साइबरकार्टेल नामक एक हैकर समूह ने 400 से अधिक लैटिन अमेरिकी वित्तीय लक्ष्यों पर हमलों को स्वचालित करने के लिए एंथ्रोपिक, स्पेसएक्स और चीन के मूनशॉट एआई के मॉडल पर निर्मित एआई एजेंटों के एक नेटवर्क का उपयोग किया, सूचना ने बुधवार को साइबर सुरक्षा स्टार्टअप स्ट्राइकर की एक जांच का हवाला देते हुए रिपोर्ट दी।
रिपोर्ट एक ऐसे अभियान का वर्णन करती है जो एआई-सहायता प्राप्त हैकिंग से आगे निकल गया। द इन्फॉर्मेशन द्वारा प्रसारित स्ट्राइकर के निष्कर्षों के अनुसार, एजेंट बहुत कम मानवीय इनपुट के साथ काम करते थे: उन्होंने स्वायत्त रूप से पासवर्ड और ग्राहक डेटा चुराए और अपने दम पर बैंक खातों तक पहुंच बनाई।
एक मल्टी-मॉडल अटैक स्टैक
रिपोर्टिंग के अनुसार, ऑपरेशन को जो अलग करता है, वह इसके पीछे मॉडल स्टैक की चौड़ाई है। समूह ने एंथ्रोपिक के क्लाउड और स्पेसएक्स के ग्रोक को आकर्षित किया - जो एयरोस्पेस कंपनी के फरवरी 2026 में एक्सएआई के अधिग्रहण के बाद एलोन मस्क के स्पेसएक्स का हिस्सा है - चीन के मूनशॉट एआई द्वारा विकसित किमी के साथ।
एक साथ कई प्रतिद्वंद्वी मॉडलों का उपयोग करने से ऑपरेशन को अतिरेक और विशेषज्ञता दोनों मिलती है: विभिन्न मॉडलों में अलग-अलग इनकार व्यवहार, कोड पीढ़ी में अलग-अलग ताकत और अलग-अलग लागत संरचनाएं होती हैं। सुरक्षा शोधकर्ताओं ने लंबे समय से चेतावनी दी है कि जब किसी प्रयोगशाला की सुरक्षा प्रणालियाँ पहुंच बंद कर देती हैं तो मिश्रण प्रदाता हमले के संचालन को चालू रखने में मदद कर सकते हैं।
पैमाना दूसरा प्रमुख आंकड़ा है। सूचना के अनुसार, 400 से अधिक लैटिन अमेरिकी वित्तीय लक्ष्य स्वचालित एजेंट नेटवर्क द्वारा प्रभावित हुए थे। रिपोर्ट में प्रभावित संस्थानों की पहचान नहीं की गई, और कुल वित्तीय घाटे का विवरण तुरंत उपलब्ध नहीं था।
एआई-असिस्टेड से एआई-ऑटोमेटेड तक
सुरक्षा टीमों ने उन अपराधियों पर नज़र रखने में दो साल बिताए हैं जो फ़िशिंग लालच लिखने, मैलवेयर डीबग करने या नई भाषाओं में लालच का अनुवाद करने के लिए चैटबॉट का उपयोग करते हैं। साइबरकार्टेल अभियान, जैसा कि बताया गया है, एक कदम आगे बढ़ता है: एजेंट जो उन कदमों को एक साथ जोड़ते हैं और प्रत्येक कार्रवाई को किसी मानव द्वारा चलाए बिना उन्हें निष्पादित करते हैं।
वह बदलाव साइबर अपराध के अर्थशास्त्र को बदल देता है। मानव-संचालित घुसपैठ का पैमाना कर्मचारियों की संख्या के साथ; एक एजेंट-संचालित व्यक्ति कंप्यूट और एपीआई एक्सेस के साथ स्केल करता है। क्रेडेंशियल चोरी करने वाले, ग्राहक डेटा को घुसपैठ करने वाले और खातों तक स्वायत्त रूप से पहुंचने वाले एजेंटों के स्ट्राइकर के विवरण से पता चलता है कि समूह ने वाणिज्यिक एआई मॉडल को कभी-कभार सहायक के बजाय परिचालन बुनियादी ढांचे के रूप में माना।
वित्तीय क्षेत्र पूरे वर्ष इस प्रवृत्ति के लिए सिद्ध आधार रहा है। इससे पहले अक्टूबर में, रिपोर्ट सामने आई थी कि AI उपकरण - जिसमें क्लाउड पर निर्मित एजेंट भी शामिल थे - का उपयोग दक्षिण कोरियाई बैंकों पर साइबर हमलों में किया गया था, एक अभियान में BleepingComputer को ARTEX AI नामक सिस्टम से जोड़ा गया था और कोरियाई आउटलेट योनहाप ने रिपोर्ट किया था कि इसमें एक चीनी भाषी हैकर शामिल हो सकता है। दक्षिण कोरियाई प्रकरण और हाल ही में रिपोर्ट किए गए लैटिन अमेरिकी अभियान में एक पैटर्न साझा किया गया है: मध्यम आकार के वित्तीय संस्थान, एआई-संचालित टूलींग, और सीमा पार जांच टीमें इस तथ्य के बाद जो कुछ हुआ उसे एक साथ जोड़ रही हैं।
रक्षा समस्या
रिपोर्ट उन एआई प्रयोगशालाओं के लिए एक नाजुक क्षण पर आधारित है जिनके मॉडल कथित तौर पर पुनर्निर्मित किए गए थे। विशेष रूप से एंथ्रोपिक ने सुरक्षा-केंद्रित प्रदाता होने पर अपने उद्यम की अधिकांश पिच बनाई है, जब यह साइबर हमलों के लिए क्लाउड के दुरुपयोग का पता लगाता है और उस पर प्रतिबंध लगाता है तो खुलासे प्रकाशित करता है। एक मामला जिसमें क्लाउड मॉडल एक सक्रिय हमले के ऑपरेशन के अंदर बैठे थे - प्रतिस्पर्धी मॉडलों के साथ - यह रेखांकित करता है कि किसी भी प्रदाता के पास उसके आउटपुट पर क्या होता है, इस पर कितना कम नियंत्रण होता है, जब एक खाता, या चोरी हुई एपीआई कुंजी, एक अपराधी के हाथों में होती है।
यह मॉडल-स्तरीय साइबर क्षमताओं पर बहस को भी तेज करता है। फ्रंटियर मॉडल अब शोषण कोड को इतनी अच्छी तरह से लिखते हैं, परीक्षण करते हैं और डिबग करते हैं कि आक्रामक शोधकर्ता और रक्षक दोनों ही उनका दैनिक उपयोग करते हैं। प्रदाताओं ने दुरुपयोग के पैटर्न को चिह्नित करने वाले साइबर-संबंधित अनुरोधों और निगरानी प्रणालियों पर स्तरीय प्रतिबंधों के साथ प्रतिक्रिया दी है। साइबरकार्टेल जैसा एक ऑपरेशन, जो तीन प्रदाताओं में फैला हुआ है, परीक्षण करता है कि क्या वे नियंत्रण मायने रखते हैं जब हमलावर आसानी से विक्रेताओं को अभियान के बीच में बदल सकते हैं।
जैसा कि द इन्फॉर्मेशन द्वारा रिपोर्ट किया गया है, स्ट्राइकर की जांच में यह विवरण नहीं दिया गया कि कौन से बैंक प्रभावित हुए, समूह ने शुरू में मॉडलों तक पहुंच कैसे प्राप्त की, या कितना पैसा लिया गया। वे खुले प्रश्न यह आकलन करने के लिए मायने रखते हैं कि क्या अभियान औद्योगिक पैमाने पर चोरी या बड़ी संख्या में छोटी घुसपैठ का प्रतिनिधित्व करता है, और वे प्रारंभिक रिपोर्टिंग में अनुत्तरित रहते हैं।
आगे क्या आता है
तीन सूत्र विकसित होने की अपेक्षा करें। सबसे पहले, राष्ट्रीय सीईआरटी टीमों द्वारा घुसपैठ की पुष्टि करने के बाद, लैटिन अमेरिका में वित्तीय नियामकों को यह खुलासा करने के लिए दबाव का सामना करना पड़ेगा कि कौन से संस्थान प्रभावित हुए थे। दूसरा, रिपोर्ट में नामित प्रयोगशालाएं - एंथ्रोपिक, स्पेसएक्स और मूनशॉट एआई - संभवतः इस सवाल का सामना करेंगी कि उनके दुरुपयोग-निगरानी प्रणालियों ने क्या और कब देखा। तीसरा, सुरक्षा विक्रेता जवाबी उपाय के रूप में एजेंट-व्यवहार की निगरानी पर जोर देंगे, यह तर्क देते हुए कि स्वायत्त हमलों की प्रतिक्रिया स्वायत्त पहचान होनी चाहिए।
अभियान एक अनुस्मारक है कि वैध स्वचालन के लिए उद्यमों को विपणन किए जा रहे वही एजेंट ढांचे पहले से ही महत्वपूर्ण बुनियादी ढांचे के खिलाफ गुस्से में चलाए जा रहे हैं। रक्षकों का लाभ - दृश्यता, टेलीमेट्री, और संस्थानों में समन्वय करने की क्षमता - केवल तभी फायदेमंद होती है जब बैंक एआई-संचालित घुसपैठ को काल्पनिक के बजाय एक परिचालन धारणा के रूप में मानते हैं। अभी के लिए, साइबरकार्टेल रिपोर्ट एआई एजेंटों द्वारा शुरू से अंत तक वित्तीय घुसपैठ अभियान को अंजाम देने के सबसे स्पष्ट प्रलेखित मामलों में से एक है, और आने वाले हफ्तों में उद्योग की प्रतिक्रिया से पता चलेगा कि सबक कायम रहता है या नहीं।
एआई से आगे रहें
एआई बज़ वायर के नवीनतम एआई विकास के स्वतंत्र कवरेज के साथ एआई सुरक्षा घटनाओं और उद्योग प्रतिक्रिया को ट्रैक करें।
अधिक AI समाचार पढ़ें →
