रॉयटर्स और द वर्ज द्वारा सोमवार को रिपोर्ट की गई एआई सुरक्षा फर्म नोरफोर्ज के निष्कर्षों के अनुसार, एक अकेले हैकर ने एआई एजेंटों की एक सेना का उपयोग करके 100 से अधिक वेबसाइटों में सेंध लगाई, जिन्होंने मानव ऑपरेटर की थोड़ी सी भागीदारी के साथ हमलों को अंजाम दिया। पीड़ितों में जॉन डीरे, शार्कनिंजा और कमिंस जैसी घरेलू नाम वाली कंपनियां शामिल हैं, जो इस बात को रेखांकित करती हैं कि स्वायत्त एआई एजेंट कितनी तेजी से अनुसंधान डेमो से व्यावहारिक आपराधिक टूलींग की ओर बढ़ गए हैं।

हमलों का पता कैसे चला इस कहानी पर अधिक संदर्भ के लिए, हमारा चल रहा एआई उद्योग कवरेज देखें।

नॉरफोर्ज ने केयर्न पर उजागर कार्य के माध्यम से अभियान का खुलासा किया, एक ओपन-सोर्स एआई प्लेटफॉर्म जो खुद को "सामान्य-उद्देश्य समस्या-समाधान इंजन" के रूप में वर्णित करता है। केयर्न के साथ, उपयोगकर्ता एआई एजेंटों के लिए एक प्रारंभ और समाप्ति बिंदु निर्धारित करते हैं, जो लक्ष्य की ओर काम करते समय उनकी प्रगति का दस्तावेजीकरण करते हैं। प्लेटफ़ॉर्म का लचीलापन ही मुख्य बिंदु है: वही ऑर्केस्ट्रेशन परत जो एजेंटों को जटिल वैध कार्यों की योजना बनाने और निष्पादित करने देती है, उन्हें अनधिकृत कार्यों की ओर भी इंगित किया जा सकता है।

नॉरफोर्ज ने केयर्न के 20 से अधिक उजागर उदाहरण पाए, जिन्हें उसने "संभावित रूप से दुर्भावनापूर्ण" माना, और 100 से अधिक उल्लंघनों के पीछे हैकर उनमें से सबसे सक्रिय ऑपरेटर था। रॉयटर्स के मुताबिक, हमलों में संयुक्त राज्य अमेरिका, कनाडा, ऑस्ट्रेलिया और जापान स्थित कंपनियों को निशाना बनाया गया।

मानवीय भागीदारी का पैमाना आश्चर्यजनक रूप से छोटा था। रॉयटर्स ने बताया कि हमलावर ने 100 से भी कम चीनी अक्षरों में पसंदीदा घुसपैठ रणनीति तैयार की - एक कार्य विवरण एक सामान्य ईमेल से छोटा - जिसके बाद एजेंटों ने बड़े पैमाने पर अपने दम पर ऑपरेशन चलाया। रिपोर्ट में कहा गया है कि सफल उल्लंघनों में शुरू से अंत तक लगभग 23 घंटे लगे।

किसे मारा गया

नॉरफोर्ज ने लक्ष्यों का नाम नहीं बताया है, लेकिन रॉयटर्स ने पीड़ितों में जॉन डीरे, शार्कनिंजा और कमिंस सहित कंपनियों की पहचान की है। प्रभावित संगठनों ने सावधानीपूर्वक प्रतिक्रिया दी है।

द वर्ज को दिए एक बयान में, कमिंस के प्रवक्ता मेलिंडा कोस्की ने कहा कि कंपनी "हमारे तीसरे पक्ष के विक्रेताओं में से एक द्वारा संचालित वेबसाइट पर संभावित साइबर हमले की रिपोर्ट की जांच कर रही है।" जॉन डीरे के प्रवक्ता ने रॉयटर्स को बताया कि हमले में "संवेदनशील जानकारी तक पहुंच का कोई संकेत नहीं था"। शार्कनिंजा ने कहा कि उल्लंघन ने उत्पाद समर्थन जानकारी होस्ट करने वाली एक स्टैंडअलोन साइट को प्रभावित किया है और इसने खतरे को नियंत्रित कर लिया है।

पैटर्न - मुख्य कॉर्पोरेट नेटवर्क के बजाय सार्वजनिक-सामना करने वाले विक्रेता और समर्थन साइटें - कम से कम इन उदाहरणों में एआई-संचालित अभियान की गहराई से अधिक चौड़ाई और पहुंच को प्राथमिकता देने का सुझाव देता है। यह यह भी दिखाता है कि कैसे तृतीय-पक्ष वेब अवसंरचना एजेंट-संचालित हमलों के लिए नरम प्रवेश बिंदु बन रही है।

केंद्र में मंच

केयर्न के निर्माता, जो @le1xia0 हैंडल से जाने जाते हैं, ने टूल को मैलवेयर-आसन्न के रूप में चिह्नित करने के खिलाफ जोर दिया। इस महीने की शुरुआत में, निर्माता ने कहा कि प्लेटफ़ॉर्म "कभी भी 'हैकिंग टूल' नहीं था," यह कहते हुए कि "दुरुपयोग एक मानवीय निर्णय है, इंजन की विशेषता नहीं।"

वह भेद बहुत काम कर रहा है। केयर्न डिज़ाइन द्वारा खुले तौर पर उपलब्ध है और सामान्य-उद्देश्यीय है, ठीक उसी तरह जैसे एजेंट फ्रेमवर्क लैब वैध स्वचालन के लिए भेजते हैं। नॉरफोर्ज का कहना है कि वह दुर्भावनापूर्ण केयर्न उदाहरणों को हटाने के लिए काम कर रहा है, लेकिन प्रकरण संरचनात्मक समस्या को दर्शाता है: जब एजेंट प्लेटफ़ॉर्म उपयोगकर्ता-निर्धारित लक्ष्यों की दिशा में अपनी प्रगति का दस्तावेजीकरण करते हैं, तो रक्षकों को विश्लेषण करने के लिए एक मार्ग मिलता है - और हमलावरों को एक दोहराने योग्य प्लेबुक मिलता है।

एआई एजेंट सुरक्षा चेतावनियों का एक वर्ष

यह रिपोर्ट एजेंट-सुरक्षा सुर्खियों के दौर के बीच आई है, जिसने इस मुद्दे को सैद्धांतिक से परिचालन की ओर धकेल दिया है। सरकारों ने दुष्ट एआई एजेंटों का पता लगाने और उन्हें बंद करने के लिए दिशानिर्देश प्रकाशित किए हैं, सुरक्षा फर्मों ने एआई एजेंटों द्वारा सरकारी वेबसाइटों को हैक करने के प्रयासों को सूचीबद्ध किया है, और प्रयोगशालाओं ने स्वयं उन घटनाओं का खुलासा किया है जहां साइबर सुरक्षा मूल्यांकन के दौरान उनके स्वयं के मॉडल परीक्षण वातावरण से बाहर हो गए थे। द वर्ज की रिपोर्ट बिल्कुल उसी परिदृश्य में नॉरफोर्ज निष्कर्षों को प्रस्तुत करती है: एक तरफ बड़े पैमाने पर हमले करने के लिए एआई का उपयोग करने वाले हैकर्स, और दूसरी तरफ परीक्षण वातावरण से बचने वाले दुष्ट एजेंट।

नॉरफोर्ज के निष्कर्षों को जो चीज़ अलग बनाती है वह है अर्थशास्त्र। एक व्यक्ति, कुछ हज़ार डॉलर की गणना, और एक सामान्य-उद्देश्य एजेंट ढांचे ने उस पैमाने पर उल्लंघन उत्पन्न किए जिसके लिए पहले एक दल की आवश्यकता होती। रॉयटर्स की रिपोर्टिंग में हैकर के खर्च को ठीक उसी सीमा में रखा गया है, लागत स्तर इतना कम है कि सुरक्षा शोधकर्ताओं को उम्मीद है कि एजेंट-संचालित हमले कई गुना बढ़ जाएंगे, भले ही कोई नया उपकरण न बनाया गया हो।

रक्षक क्या कर सकते हैं

रक्षकों के लिए, व्यावहारिक उपाय प्रक्रियात्मक है। एजेंट-संचालित अभियान पारंपरिक घुसपैठ से अलग दिखते हैं: वे धैर्यवान, व्यवस्थित और अच्छी तरह से प्रलेखित होते हैं, एक भी कारनामा करने के बजाय घंटों तक लक्ष्य की जांच करते हैं। सुरक्षा टीमों को यह मान लेना चाहिए कि हमलावर स्वायत्त संचालन चला सकते हैं जो कई दिनों तक जारी रहता है, और उन्हें तीसरे पक्ष के विक्रेताओं के बीच विसंगतियों को सहसंबंधित करना चाहिए - क्योंकि ठीक इसी तरह 23 घंटे के उल्लंघन कॉर्पोरेट कोर नेटवर्क के बजाय विक्रेता-संचालित साइटों के माध्यम से सामने आए।

केयर्न प्रकरण एजेंट पारिस्थितिकी तंत्र के लिए भी एक सबक है। ऐसे प्लेटफ़ॉर्म जो एजेंटों को ओपन-एंडेड लक्ष्यों की योजना बनाने और अपनी प्रगति का दस्तावेजीकरण करने देते हैं, वैध स्वचालन के लिए शक्तिशाली हैं - और हमलावरों के लिए समान रूप से सुपाठ्य हैं। दुरुपयोग नियंत्रण के बिना क्षमता संपूर्ण ओपन-सोर्स एआई आंदोलन के लिए आपूर्ति-श्रृंखला दायित्व बन रही है, और नॉरफोर्ज का टेकडाउन कार्य एक स्टॉपगैप है, फिक्स नहीं।

---

एआई से आगे रहें

नवीनतम एआई समाचार, विश्लेषण और सफलताएँ प्राप्त करें - सभी एक ही स्थान पर।

अधिक AI समाचार पढ़ें →