Semafor के अनुसार, वेब डेवलपरों ने AI की मदद से एक ऐसा बग खोजा जो दुनिया की अधिकतर वेबसाइटों को प्रभावित करता था। इसके तुरंत बाद Cloudflare ने इस खामी का फायदा उठाने की कोशिशों में तेज़ी दर्ज की। रिपोर्ट में बग का नाम नहीं बताया गया है और न ही यह कि Cloudflare ने ऐसी कितनी कोशिशें देखीं।
अन्य चेतावनियों से पता चलता है कि हमलों में AI का इस्तेमाल किया जा रहा है, हालांकि इनके बारे में जानकारी सीमित है। Microsoft ने चेताया कि चीन से जुड़े एक हैकिंग समूह ने AI का इस्तेमाल कर एक IT सेवा कंपनी के नेटवर्क में सेंध लगाई। खबरों के मुताबिक, बैंकों पर हमलों में व्यावसायिक रूप से उपलब्ध चैटबॉट का भी इस्तेमाल किया गया। रिपोर्ट में बैंकों के नाम नहीं बताए गए हैं और न ही यह कि वे हमले सफल हुए या नहीं।
कमज़ोरियों को ठीक करने की होड़
ये घटनाएँ उन कंपनियों के बीच जारी होड़ को उजागर करती हैं जो सुरक्षा खामियाँ ठीक करने में जुटी हैं, और उन हमलावरों को भी जो उनका फायदा उठाने की कोशिश कर रहे हैं। OpenAI ने उस अवधि को “डिफेंडर की विंडो” कहा है जिसमें सुरक्षा टीमों के पास कार्रवाई करने का समय होता है। Information के एक रिपोर्टर ने कहा कि AI में तरक्की के चलते यह समय-सीमा अब खत्म होने के करीब हो सकती है।
रिपोर्ट में यह नहीं बताया गया है कि किन AI सिस्टम का इस्तेमाल हुआ, उनका उपयोग ठीक किस तरह किया गया या हमलों से कितना नुकसान हुआ। यह भी नहीं बताया गया है कि वेबसाइट वाला बग ठीक कर दिया गया है या नहीं। चेतावनियों में कई अलग-अलग घटनाओं का ज़िक्र है, न कि किसी एक समन्वित अभियान का।
यह क्यों मायने रखता है
वेब डेवलपरों और IT टीमों के लिए ये चेतावनियाँ इस दबाव को रेखांकित करती हैं कि हमलावरों के फायदा उठाने से पहले सुरक्षा खामियाँ ठीक की जाएँ। आम उपयोगकर्ताओं के लिए, रिपोर्ट किसी खास सेवा बाधित होने या डेटा चोरी की पुष्टि नहीं करती। इसलिए यह पता नहीं चलता कि किसी की निजी जानकारी प्रभावित हुई या नहीं।
