नौसिखिया साइबर क्रिमिनल ने बेसिक एआई कमांड का उपयोग करके चौदह कंपनियों को हैक किया
साइबर सुरक्षा प्रणालियों को चकमा देने के लिए मशीन लर्निंग-आधारित आभासी सहायकों की क्षमता अब केवल एक सिद्धांत नहीं रह गई है। भेद्यता स्कैनिंग और दुर्भावनापूर्ण स्क्रिप्ट बनाने जैसी जटिल गतिविधियाँ अब उन्नत एल्गोरिदम द्वारा की जा सकती हैं। हालाँकि प्रौद्योगिकी कंपनियाँ बड़े भाषा मॉडल (एलएलएम) में रेलिंग लागू करती हैं, लेकिन ये रेलिंग अस्थिरता प्रदर्शित करती हैं। एक हालिया तकनीकी दस्तावेज़ से पता चला है कि इन प्रतिबंधों में एक खामी ने उन्नत प्रोग्रामिंग ज्ञान के बिना एक व्यक्ति को कम से कम चौदह विभिन्न संगठनों के बुनियादी ढांचे से समझौता करने की अनुमति दी।
लक्ष्यों की संख्या के बावजूद, यह घटना डिजिटल इतिहास की सबसे बड़ी सूचना लीक की सूची में नहीं आती है। हमले की पहचान OALABS के काम की बदौलत की गई, जो दुर्भावनापूर्ण सॉफ़्टवेयर का विश्लेषण करने में विशेष टीम है, जिसने साइबर अपराधियों की परिचालन फ़ाइलों तक पूर्ण पहुंच प्राप्त की। इस डेटाबेस में स्वचालित प्रणालियों के साथ हमलावर की बातचीत का पूरा इतिहास शामिल था, जिसके परिणामस्वरूप वर्ष के मध्य में शोधकर्ताओं द्वारा एक विस्तृत डोजियर प्रकाशित किया गया था।
अपनी डिजिटल पहचान छिपाने के प्रयास में, हमलों के लेखक ने स्क्रिप्ट चलाने के लिए अपने कंप्यूटर का उपयोग करने से परहेज किया। अपनाई गई रणनीति उन अनुप्रयोगों को तीसरे पक्ष के सर्वर पर होस्ट करना था जिसमें उन्होंने पहले महारत हासिल की थी। हमलावर को यह अनुमान नहीं था कि मशीन OALABS विशेषज्ञों के करीबी संपर्क की थी। संदिग्ध गतिविधि को देखते हुए, उपकरण के मालिक ने अपराधी के पूरे फ़ाइल फ़ोल्डर की प्रतिलिपि बनाई और सामग्री को विश्लेषण के लिए सुरक्षा टीम को भेज दिया।
और जानें: ChatGPT को अगस्त में सुधार प्राप्त हुए: GPT-5.6 सभी के लिए मजबूती और सुरक्षा फोकस लाता है
बरामद सामग्री में एंथ्रोपिक द्वारा विकसित क्लाउड कोड और ओपनएआई द्वारा बनाए गए कोडेक्स के साथ बातचीत के एक हजार से अधिक रिकॉर्ड शामिल थे, दोनों स्वायत्त एजेंटों के रूप में काम कर रहे थे जो सीधे मशीन पर कोड चलाने में सक्षम थे। क्योंकि प्रोग्राम स्थानीय वातावरण में कॉन्फ़िगर किए गए थे, लॉग में विस्तृत डेटा संग्रहीत किया गया था, जिसमें दर्ज किए गए सटीक कमांड, सिस्टम अनुरोध और मशीन के प्रसंस्करण तर्क शामिल थे। एक विवरण जिसने विश्लेषकों का ध्यान खींचा वह भेजे गए निर्देशों की निम्न गुणवत्ता, अस्पष्टता और प्राथमिक वर्तनी त्रुटियों से भरा था।
आभासी सहायकों की बाधाओं को दूर करने के लिए अपनाई गई रणनीतियाँ
अधिकांश मौजूदा जेनरेटर मॉडल नैतिक फ़िल्टर पर भरोसा करते हैं, लेकिन इस प्रकरण में, उनकी प्रभावशीलता सीमित थी। रिकॉर्ड बताते हैं कि सिस्टम ने दिशानिर्देशों के उल्लंघन के बारे में भी चेतावनी दी: क्लाउड ने नौ मौकों पर आदेशों को अवरुद्ध किया, जबकि कोडेक्स ने केवल एक प्रयास को अवरुद्ध किया। इन बचावों को दरकिनार करने के लिए, दुर्भावनापूर्ण उपयोगकर्ता ने मशीन के खिलाफ ही सोशल इंजीनियरिंग का इस्तेमाल किया, यह दावा करते हुए कि यह एक अधिकृत घुसपैठ परीक्षण (कॉर्पोरेट बाजार में “रेड टीम” के रूप में जाना जाता है) आयोजित कर रहा था। एल्गोरिदम को चकमा देने का यह तरीका इस साल की शुरुआत में दर्ज की गई विधि के समान है, जब साइबर अपराधियों ने मेक्सिको में सरकारी जानकारी चुराने के लिए इनाम शिकार कार्यक्रम में भाग लेने का दावा किया था।
सिस्टम को अपने झूठे इरादों के बारे में आश्वस्त करने के बाद, ऑपरेटर ने आईपी की एक सूची प्रदान की और मान्यता शुरू करने के लिए एक अत्यंत सामान्य आदेश भेजा। इस सरल आदेश से, क्लाउड ने निम्नलिखित कार्य निष्पादित करके ऑपरेशन का नियंत्रण अपने हाथ में ले लिया:
पूरी कवरेज: ताज़ा खबरें (HI)
यह भी देखें
UFC 330: मैकेंज़ी डर्न ने खिताब का बचाव किया और ब्राज़ील को केवल बेल्ट के साथ रखा
तूफान लाला 120 किमी/घंटा की हवाओं के साथ हवाई में आता है और हवाई अड्डों को बंद कर देता है
पूर्व मुक्केबाज प्रॉमिस प्राइसहार्ड कोलोन की 33 वर्ष की उम्र में रिंग में आघात के कारण अपनी जान चली गई
- सार्वजनिक इंटरनेट के संपर्क में आने वाली सभी कॉर्पोरेट सेवाओं को मैप किया गया।
- सुरक्षा रिपॉजिटरी में दस्तावेजी खामियों के लिए स्वचालित खोज की गई।
- मशीनों में सेंध लगाने के लिए आवश्यक शोषण कोड लिखे और निष्पादित किए।
- इसने गोपनीय फ़ाइलें निकालीं और भूमिगत बाज़ार में डेटा के मूल्य का अनुमान लगाते हुए एक संतुलन तैयार किया।
हमले के बाद के चरण में, व्यक्ति ने मांग की कि आभासी सहायक फिरौती के माध्यम से प्राप्त लाभ क्षमता के आधार पर लक्ष्यों को वर्गीकृत करे। अनुरोध के जवाब में, प्लेटफ़ॉर्म ने विभिन्न मुद्रीकरण रणनीति के साथ एक विस्तृत कार्य योजना तैयार की, जिसमें हैक की गई कंपनियों के अधिकारियों के खिलाफ सीधे जबरन वसूली के तरीकों का सुझाव भी शामिल था।
डिजिटल निशानों से हमलावर की तकनीकी तैयारी की कमी का पता चलता है
अभियान के दौरान की गई परिचालन संबंधी त्रुटियों ने लेखक के साइबर अंडरवर्ल्ड में अनुभव की कमी को स्पष्ट कर दिया। इस्तेमाल किया गया क्लाउड का संस्करण एक बिना लाइसेंस वाली प्रति थी, जिसे चेक गणराज्य के एक प्रोग्रामर से प्राप्त किया गया था। हालाँकि, सबसे बड़ी गलती पहली बातचीत में हुई: अपराधी ने कृत्रिम बुद्धिमत्ता से अपने पेशेवर बायोडाटा की समीक्षा करने के लिए कहा। दस्तावेज़ में उनका जन्म नाम, शैक्षणिक इतिहास और उनके लिंक्डइन पेज का सीधा लिंक शामिल था। हालाँकि OALABS को शुरू में संदेह था कि किसी निर्दोष व्यक्ति को फंसाने के लिए जाल बिछाया गया है, लेकिन बाद की जांच से पुष्टि हुई कि डेटा वास्तव में ऑपरेटर का था।
इसी विषय पर: अनुभवहीन हमलावर 14 कंपनियों के सिस्टम में सेंध लगाने के लिए कृत्रिम बुद्धिमत्ता रोबोट का उपयोग करता है
नौसिखियापन तब और भी अधिक स्पष्ट हो गया जब हैकर ने स्वयं माना कि उसका अस्थायी बुनियादी ढांचा साइबर हमले से पीड़ित था। घबराहट में, उसने एल्गोरिदम को अपने सर्वर से जुड़े सभी आईपी को सूचीबद्ध करने का आदेश दिया। इस स्कैन के परिणाम ने इसके वास्तविक स्थान को उजागर कर दिया, जिससे इथियोपिया की राजधानी अदीस अबाबा शहर में स्थित आवासीय इंटरनेट प्रदाताओं से उत्पन्न होने वाले कनेक्शन का पता चला।
यहां तक कि दर्जनों नेटवर्कों से समझौता करते हुए भी, विश्लेषणों से संकेत मिलता है कि इथियोपियाई आक्रमणों को पैसे में बदलने में असमर्थ थे। सबसे आकर्षक अवसर तब आया जब उन्होंने बिटकॉइन नेटवर्क की एक द्वितीयक लेनदेन परत, लाइटनिंग नेटवर्क नोड तक पहुंच बनाई। मशीन पर होस्ट किए गए डिजिटल वॉलेट में 69.71 बीटीसी थी, जिसकी कीमत लगभग 4 मिलियन डॉलर थी। हालाँकि, उन्नत क्रिप्टोग्राफी ज्ञान की कमी ने चोरी को रोक दिया, क्योंकि निजी कुंजी वाली फ़ाइल जटिल पासवर्ड द्वारा लॉक कर दी गई थी।
शोधकर्ता इस बात पर प्रकाश डालते हैं कि घटना में खोजे गए संस्करण क्लाउड ओपस 4.5 और जीपीटी-5.2 थे, संस्करण जो अब संबंधित कंपनियों की कला की स्थिति का प्रतिनिधित्व नहीं करते हैं। प्रौद्योगिकी उद्योग की तत्काल प्रतिक्रिया किसी भी संदिग्ध संकेत को रोकने के लिए सुरक्षा फिल्टर को कड़ा करने की होगी। हालाँकि, OALABS ने चेतावनी दी है कि अत्यधिक सख्त नाकाबंदी एक गंभीर दुष्प्रभाव का कारण बनेगी: यह लेखा परीक्षकों और सूचना सुरक्षा विशेषज्ञों के काम को नुकसान पहुँचाएगी जो कॉर्पोरेट नेटवर्क का वैध परीक्षण और सुरक्षा करने के लिए इन्हीं उपकरणों पर भरोसा करते हैं।
इस विषय पर और: परीक्षण विफलता के कारण OpenAI कृत्रिम बुद्धिमत्ता हगिंग फेस सर्वर पर आक्रमण करती है
