हैकर ने AI एजेंट्स के जरिए 100 से अधिक कंपनियों में लगाई सेंध, जानिए कैसे दिया बड़े साइबर हमले को अंजाम

शिकार बनने वाली कंपनियों में कृषि उपकरण निर्माता डीयर, घरेलू उपकरण बनाने वाली शार्कनिंजा, और इंजन निर्माता कमिन्स जैसी दिग्गज कंपनियां शामिल हैं। इस पूरे मामले का सबसे चिंताजनक पहलू यह रहा कि हैकर ने खुद लगभग कोई तकनीकी काम नहीं किया, बल्कि पूरी हैकिंग की प्रक्रिया को ऑटोनॉमस आर्टिफिशियल इंटेलिजेंस एजेंट्स के हवाले कर दिया।

फैगरलैंड को इस गतिविधि का सुराग तब मिला जब वे इंटरनेट पर केयर्न नामक ओपन-सोर्स AI प्लेटफॉर्म के खुले इंस्टेंस की जांच कर रहे थे। 2 अक्टूबर के आसपास उन्हें केयर्न के ऐसे करीब दो दर्जन सिस्टम मिले जिनका उपयोग अवैध साइबर गतिविधियों के लिए किया जा रहा था।

इससे फैगरलैंड को यह लाइव देखने का मौका मिला कि हैकर किस तरह AI के जरिए हमलों को अंजाम दे रहे थे। रॉयटर्स के अनुसार, केयर्न डेटा का स्वतंत्र विश्लेषण करके पीड़ित कंपनियों के नामों की पुष्टि की है।

पीड़ित कंपनियों का रुख

हमलों के बाद पीड़ित कंपनियों ने नुकसान को सीमित करने के प्रयास शुरू कर दिए हैं। दिग्गज कृषि उपकरण निर्माता कंपनी डियर ने बताया कि उसने घटना के तुरंत बाद जरूरी उपचारात्मक कदम उठाए हैं और किसी भी संवेदनशील जानकारी के चोरी होने का कोई संकेत नहीं मिला है।

शार्कनिंजा के अनुसार, यह हमला एक अलग वेबसाइट पर हुआ था जिसमें केवल प्रोडक्ट सपोर्ट से जुड़ी जानकारी रखी गई थी, और अब इस खतरे पर काबू पा लिया गया है।

वहीं, कमिंस ने कहा है कि वह अपने एक थर्ड-पार्टी वेंडर द्वारा संचालित वेबसाइट पर हुए संभावित हमले की विस्तृत जांच कर रही है। इसके अलावा दो अन्य छोटे कारोबारियों ने भी अपने सिस्टम में सेंधमारी की बात स्वीकार की है।

इस साइबर हमले में चीन के डीपसीक और एंथ्रोपिक के क्लॉड कोड जैसे टूल्स के इस्तेमाल के संकेत मिले हैं। पूरे अभियान में लगभग $5,000 मूल्य के कंप्यूटिंग टोकन खर्च हुए, जिसका अर्थ है कि प्रति सफल हैक की लागत महज $50 के आसपास आई।

एक मामले में जब कंपनी के मुख्य पोर्टल पर कोई कमी नहीं मिली, तो AI एजेंट्स ने खुद अन्य डिजिटल रिकॉर्ड खंगालकर एक सार्वजनिक कंट्रोल पैनल खोजा और उसकी कोडिंग की सूक्ष्म खामी का फायदा उठाकर सर्वर पर नियंत्रण हासिल कर लिया।

हालांकि, साइबर सुरक्षा विशेषज्ञों का मानना है कि अब ऑटोनॉमस एजेंट्स को इंसानी देखरेख की भी जरूरत नहीं रह गई है। हाल ही में दक्षिण कोरिया, जापान और पश्चिमी देशों में ऐसे कई मामले देखे गए हैं जहां साइबर अपराधी AI की मदद से भारी मात्रा में क्रेडिट कार्ड डेटा और कॉर्पोरेट सिस्टम तक पहुंच बना रहे हैं।

फैगरलैंड के अनुसार, साइबर अपराध का यह नया दौर है जहां एक अकेला व्यक्ति भी AI की असीमित क्षमता का उपयोग करके दुनिया भर की कंपनियों को बड़े पैमाने पर नुकसान पहुंचा सकता है।

यह भी पढ़ें- "..जब क्लिक करते ही कट गए 35 हजार रुपये", सामने आया साइबर ठगी का मामला, अब सलाखों के पीछे आरोपी

यह भी पढ़ें- पीएम-सीएम के डीपफेक वीडियो से साइबर अपराधी कर रहे ठगी, I4C ने जारी किया अलर्ट