CyberCartel नाम का एक हैकिंग समूह लैटिन अमेरिका में वित्तीय सेवाओं पर साइबर हमले स्वचालित करने के लिए AI एजेंटों का इस्तेमाल करने लगा है। इन AI टूल में Anthropic का Claude, SpaceX का Grok और चीनी लैब Moonshot AI का एक एजेंट शामिल है। साइबर सुरक्षा स्टार्टअप Straiker का कहना है कि समूह ने बैंकों और मोबाइल पेमेंट ऐप्स समेत 400 से अधिक संस्थानों का डेटा हासिल किया है और बहुत कम मानवीय मेहनत से व्यक्तिगत खातों तक पहुंच बनाई है।
AI टूल का इस्तेमाल कैसे हो रहा है
Straiker के शोध के मुताबिक, AI एजेंट फिशिंग संदेश तैयार कर सकते हैं, पासवर्ड का अनुमान लगा सकते हैं और हैक किए गए सिस्टम में इंसानी हैकर से ज्यादा तेजी से आगे बढ़ सकते हैं। समूह अब इतने बड़े पैमाने पर हमले कर सकता है, जितना सिर्फ हाथ से काम करके संभव नहीं था। Straiker ने अपने निष्कर्ष AI कंपनियों के साथ साझा किए हैं और Anthropic ने Claude इस्तेमाल करने से जुड़े CyberCartel के खातों को पहले ही ब्लॉक कर दिया है। SpaceX भी Grok के लिए सुधार पर काम कर रहा है, जबकि Moonshot AI ने अभी तक जवाब नहीं दिया है।
यह क्यों मायने रखता है
लैटिन अमेरिका में बैंकों और पेमेंट ऐप्स का इस्तेमाल करने वाले आम लोगों का डेटा AI की मदद से ज्यादा तेजी और बड़े पैमाने पर खतरे में पड़ सकता है। यह दिखाता है कि व्यापक रूप से उपलब्ध AI सेवाओं का भी गलत इस्तेमाल हो सकता है, जिसके चलते सेवा प्रदाताओं को पहुंच पर नियंत्रण कड़ा करना पड़ सकता है। सुधार लागू होने तक उपयोगकर्ताओं को खातों में संदिग्ध गतिविधियों पर नजर रखनी चाहिए।
