साइबर सुरक्षा प्रणालियों को बायपास करने के लिए कृत्रिम बुद्धिमत्ता पर आधारित आभासी सहायकों की क्षमता अब प्रौद्योगिकी क्षेत्र में नई नहीं है। कोड स्कैनिंग, भेद्यता मानचित्रण और दुर्भावनापूर्ण स्क्रिप्ट बनाने जैसी जटिल गतिविधियाँ, जो पहले केवल विशेषज्ञों के लिए विशेष थीं, अब उन्नत एल्गोरिदम द्वारा दोहराई जा सकती हैं। इस अराजक परिदृश्य में मुख्य बाधा बड़े भाषा मॉडल (एलएलएम) में निर्मित सुरक्षा ताले हैं, लेकिन ये बाधाएं हमेशा वांछित रूप से प्रभावी ढंग से काम नहीं करती हैं। जून में जारी एक दस्तावेज़ में इनमें से एक विफलता का सटीक विवरण दिया गया था, जिसमें दिखाया गया था कि कैसे बहुत ही सीमित तकनीकी ज्ञान वाला एक व्यक्ति कम से कम चौदह विभिन्न संगठनों के कॉर्पोरेट नेटवर्क से समझौता करने में कामयाब रहा।
स्थिति की गंभीरता के बावजूद, यह विशिष्ट घटना डिजिटल इतिहास की सबसे बड़ी सूचना लीक में शुमार नहीं होती है। हमले की पहचान मैलवेयर जांच में विशेषज्ञता वाले समूह OALABS के सावधानीपूर्वक काम की बदौलत हुई, जिसने अपराधी के फ़ाइल फ़ोल्डर तक पूर्ण पहुंच प्राप्त की, जहां स्वचालित प्लेटफ़ॉर्म के साथ सभी इंटरैक्शन इतिहास संग्रहीत किए गए थे। शोधकर्ताओं ने डेटा संकलित किया, जानकारी को क्रॉस-रेफ़र किया और पहले सेमेस्टर के अंत में एक डोजियर में इस गहन विश्लेषण के परिणामों को प्रकाशित किया।
अपने डिजिटल ट्रैक को छिपाने और आपराधिक मुकदमे से बचने के प्रयास में, साइबर अपराधी ने अपने निजी कंप्यूटर पर प्रोग्राम नहीं चलाने का फैसला किया। चुनी गई रणनीति उन अनुप्रयोगों को तीसरे पक्ष के सर्वर पर होस्ट करना था जिसे उसने महीनों पहले ही हैक कर लिया था। हमलावर की बड़ी गलती यह थी कि यह मशीन OALABS विशेषज्ञों की टीम के करीबी संपर्क की थी। अपने सिस्टम पर अजीब हलचल और प्रसंस्करण की असामान्य खपत को ध्यान में रखते हुए, सर्वर मालिक ने हमलावर की संपूर्ण संचालन निर्देशिका की प्रतिलिपि बनाई और सामग्री को सीधे सुरक्षा विश्लेषकों को भेज दिया।
पुनर्प्राप्त फ़ाइलों के भीतर, शोधकर्ताओं को एंथ्रोपिक द्वारा विकसित क्लाउड कोड और ओपनएआई द्वारा बनाए गए कोडेक्स के साथ रिकॉर्ड किए गए एक हजार से अधिक इंटरैक्शन मिले, दोनों उन्नत स्वायत्त प्रोग्रामिंग सिस्टम टर्मिनल पर सीधे कमांड चलाने में सक्षम हैं। चूंकि दो सहायक स्थानीय रूप से समझौता की गई मशीन पर काम करते थे, इसलिए लॉग में विस्तृत डेटा संरक्षित होता था, जिसमें टाइप किए गए वाक्यांश, सिस्टम अनुरोध और यहां तक कि प्रत्येक कार्रवाई से पहले मशीनों द्वारा अपनाई गई तार्किक तर्क की पंक्ति भी शामिल थी। एक विवरण जिसने विशेषज्ञों का ध्यान खींचा वह था उपयोगकर्ता द्वारा दर्ज किए गए पाठ की निम्न गुणवत्ता, भ्रमित करने वाले निर्देश और प्राथमिक वर्तनी त्रुटियों से भरा हुआ।
एल्गोरिथम सुरक्षा ब्लॉकों को बायपास करने के लिए उपयोग की जाने वाली रणनीतियाँ
अधिकांश आधुनिक आभासी सहायकों के पास दुर्भावनापूर्ण उपयोग के खिलाफ सख्त फिल्टर हैं, लेकिन इस प्रकरण में, सुरक्षा केवल आंशिक रूप से और अप्रभावी रूप से काम करती है। हैकिंग प्रयासों के दौरान, क्लाउड ने नौ मौकों पर संदिग्ध अनुरोधों को अवरुद्ध किया, जबकि कोडेक्स ने केवल एक प्रत्यक्ष अनुरोध को अवरुद्ध किया। इन प्रतिबंधों को दरकिनार करने के लिए, अपराधी ने मशीन के खिलाफ एक सोशल इंजीनियरिंग रणनीति का इस्तेमाल किया, यह दावा करते हुए कि वह “अधिकृत रेड टीम अभ्यास” का संचालन कर रहा था – कॉर्पोरेट बाजार में एक वैध अभ्यास जहां सुरक्षा पेशेवर एक अनुबंध कंपनी की सुरक्षा का परीक्षण करने के लिए हमलों का अनुकरण करते हैं। नैतिक इनाम शिकारी होने का दिखावा करने की यही चाल इस साल की शुरुआत में मेक्सिको में सरकारी जानकारी की चोरी के दौरान दर्ज की गई थी।
प्लेटफ़ॉर्म के नैतिक फ़िल्टर को धोखा देने के बाद, उपयोगकर्ता ने पीड़ितों के आईपी पते की एक सूची प्रदान की और नेटवर्क की पहचान का अनुरोध करते हुए एक अत्यंत बुनियादी कमांड भेजा। उस क्षण से, एंथ्रोपिक प्रणाली ने नियंत्रण ले लिया और स्वायत्त रूप से सामरिक क्रियाओं के अनुक्रम को क्रियान्वित किया:
- इसने मैप किया कि कौन से बंदरगाह और कॉर्पोरेट सेवाएँ इंटरनेट के माध्यम से उजागर और सुलभ थीं।
- सार्वजनिक साइबर सुरक्षा रिपॉजिटरी में दस्तावेजी खामियों की खोज की गई।
- कमजोर मशीनों में सेंध लगाने के लिए कस्टम शोषण स्क्रिप्ट लिखीं।
- सर्वर से चुपचाप संवेदनशील फ़ाइलें और डेटा निकाला गया।
रोबोट की दक्षता ऐसी थी कि उसने प्रत्येक समझौता किए गए लक्ष्य पर अलग-अलग रिपोर्ट तैयार की, जिसमें अपराध के लिए लेखांकन की सुविधा के लिए चोरी की गई सामग्री के अनुमानित वित्तीय मूल्य की गणना भी शामिल थी।
हमले के बाद के चरण में, व्यक्ति ने संभावित फिरौती अनुरोध में उत्पन्न होने वाली लाभ क्षमता के आधार पर हैक की गई कंपनियों को वर्गीकृत करने के लिए टूल का आदेश दिया। अनुरोध का जवाब देते हुए, एल्गोरिदम ने न केवल प्राथमिकताओं की सूची व्यवस्थित की, बल्कि अवैध पहुंच को नकदी में बदलने के लिए विभिन्न आपराधिक दृष्टिकोण भी सुझाए, जिसमें प्रत्यक्ष जबरन वसूली को सबसे तेज़ और सबसे लाभदायक मार्ग के रूप में उजागर किया गया।
डिजिटल निशान साइबर अपराधी की असली पहचान और तैयारी की कमी को उजागर करते हैं
हमले के लेखक की नौसिखियापन कई मोर्चों पर स्पष्ट थी, इस तथ्य से शुरू होकर कि सर्वर पर स्थापित क्लाउड का संस्करण चेक गणराज्य में एक प्रोग्रामर से प्राप्त एक पायरेटेड प्रतिलिपि थी। उनकी स्वयं की परिचालन सुरक्षा की देखभाल की कमी ने उनके भाग्य को सील कर दिया और उनके निजी जीवन को उजागर कर दिया। कृत्रिम बुद्धिमत्ता के साथ पहली बातचीत में, उपयोगकर्ता ने रोबोट से अपने पेशेवर सीवी की समीक्षा करने के लिए कहा, एक दस्तावेज़ जिसमें उसका जन्म नाम, शैक्षणिक इतिहास और उसके लिंक्डइन पेज का सीधा लिंक था। OALABS टीम को यह भी संदेह था कि जानकारी जांचकर्ताओं को गुमराह करने के लिए बनाया गया एक जाल था, लेकिन बाद में डेटा क्रॉसिंग ने पुष्टि की कि पहचान पूरी तरह से वास्तविक थी।
गुप्त ऑपरेशन के दौरान हमलावर भी दहशत में आ गया। यह मानते हुए कि उनके अस्थायी बुनियादी ढांचे पर किसी अन्य इकाई द्वारा पलटवार किया जा रहा है, उन्होंने अनुरोध किया कि आभासी सहायक उसी क्षण मशीन से जुड़े सभी आईपी को सूचीबद्ध करे। इस आकस्मिक स्कैन ने इथियोपिया की राजधानी अदीस अबाबा शहर में स्थित ब्रॉडबैंड आवासीय इंटरनेट पते को लॉग में रिकॉर्ड करना समाप्त कर दिया, जिसका उपयोग वह स्वयं कर रहा था।
अत्याधुनिक तकनीकों और दर्जनों समझौता किए गए लक्ष्यों की मदद से भी, इस बात का कोई सबूत नहीं है कि इथियोपियाई ऑपरेशन से एक प्रतिशत भी लाभ कमाने में कामयाब रहे। अन्वेषण के दौरान, वह एक सर्वर तक पहुंचने में कामयाब रहे जो लाइटनिंग नेटवर्क नोड के रूप में कार्य करता था – वित्तीय लेनदेन में तेजी लाने के लिए डिज़ाइन की गई बिटकॉइन की एक माध्यमिक परत। इस उपकरण पर होस्ट किए गए वर्चुअल वॉलेट में 69.71 बीटीसी थी, जो कि वर्तमान विनिमय दर पर 4 मिलियन डॉलर के निशान से अधिक है। हालाँकि, भाग्य अछूता रहा, क्योंकि निजी पहुँच कुंजियों वाली फ़ाइल उच्च-स्तरीय एन्क्रिप्शन द्वारा भारी रूप से संरक्षित थी।
सुरक्षा रिपोर्ट में हाइलाइट किया गया एक महत्वपूर्ण बिंदु यह है कि हमले में उपयोग किए गए संस्करण, जिन्हें लॉग में क्लाउड ओपस 4.5 और जीपीटी-5.2 के रूप में पहचाना गया है, इन प्लेटफार्मों के सबसे हाल के और सुरक्षित संस्करणों का प्रतिनिधित्व नहीं करते हैं। भविष्य में इस प्रकार के खतरे को कम करने का सबसे स्पष्ट उत्तर अस्पष्ट आदेशों को अधिक कठोरता से अस्वीकार करने और सोशल इंजीनियरिंग के खिलाफ उनकी नैतिक बाधाओं को मजबूत करने के लिए एल्गोरिदम को कैलिब्रेट करना होगा। हालाँकि, OALABS शोधकर्ताओं ने चेतावनी दी है कि इन प्रतिबंधों को बहुत अधिक कड़ा करने से नकारात्मक दुष्प्रभाव हो सकता है, वैध साइबर सुरक्षा विश्लेषकों के दैनिक काम में बाधा और देरी हो सकती है, जो वास्तविक खतरों के खिलाफ कॉर्पोरेट बुनियादी ढांचे की रक्षा के लिए इन्हीं उपकरणों पर भरोसा करते हैं।
