CrowdStrike के शोधकर्ताओं ने बताया कि मई से अगस्त 2026 के बीच चार ऐसे हैकर समूहों ने हमले किए, जिनकी पहले पहचान नहीं हुई थी। चीनी, स्पैनिश-अंग्रेज़ी, इंडोनेशियाई और रूसी भाषाओं में काम करने वाले इन समूहों ने Anthropic के Claude और ओपन-वेट Deepseek मॉडल के पुराने संस्करणों का इस्तेमाल किया। उन्होंने अपने प्रॉम्प्ट को अधिकृत पैठ-परीक्षण के तौर पर पेश करके और सिस्टम प्रॉम्प्ट में बदलाव करके पहले से मौजूद सुरक्षा उपायों को दरकिनार किया। अकेले स्पैनिश-अंग्रेज़ी समूह ने अर्जेंटीना के कम से कम 15 स्वास्थ्य सेवा संगठनों में सेंध लगाई और लॉगिन क्रेडेंशियल चुराए।
चारों समूहों ने अपना AI ढाँचा सार्वजनिक वेब सर्वर पर खुला छोड़ दिया था, जिससे शोधकर्ता इस्तेमाल किए जा रहे मॉडल और टूलचेन देख सके। हमलावर पुराने और सस्ते मॉडल को तरजीह दे रहे थे। इससे पता चलता है कि अत्याधुनिक न होने वाले AI से भी बड़े पैमाने पर हैकिंग की जा सकती है।
यह क्यों मायने रखता है
सुरक्षा टीमों को AI से संचालित हमलों को वास्तविक ख़तरा मानना चाहिए, भले ही अपराधी पुराने और सस्ते मॉडल इस्तेमाल कर रहे हों।
