AI सुरक्षा पर काम करने वाली कंपनी Norforge ने पता लगाया कि एक हैकर ने 100 से अधिक वेबसाइटों में सेंध लगाने के लिए AI एजेंटों की एक “फौज” का इस्तेमाल किया। जिस टूल का दुरुपयोग किया गया, उसका नाम Cairn है। यह एक ओपन-सोर्स प्लेटफ़ॉर्म है, जो उपयोगकर्ताओं को AI एजेंटों के लिए शुरुआती और अंतिम बिंदु तय करने देता है और फिर उनकी प्रगति पर नज़र रखता है। Cairn को कई तरह की समस्याएँ सुलझाने वाले इंजन के रूप में पेश किया जाता है, लेकिन शोधकर्ता का कहना है कि इसी सुविधा का इस्तेमाल साइबर हमलों के लिए भी किया जा सकता है।
किन कंपनियों को निशाना बनाया गया और हमले में कितना समय लगा
Reuters के मुताबिक, जिन वेबसाइटों में सेंध लगी उनमें John Deere, SharkNinja और Cummins जैसी जानी-मानी कंपनियाँ शामिल थीं। हमलावर ने घुसपैठ के अपने पसंदीदा तरीकों का ब्यौरा 100 से कम चीनी अक्षरों में दिया था। सफल सेंध में शुरुआत से अंत तक औसतन करीब 23 घंटे लगे। Norforge ने Cairn के 20 से अधिक ऐसे इंस्टेंस की पहचान की जो दुर्भावनापूर्ण प्रतीत होते हैं। इनमें से “सबसे सक्रिय” इंस्टेंस ने 100 से अधिक सेंधों में से ज़्यादातर को अंजाम दिया।
कंपनियों की प्रतिक्रिया
John Deere ने कहा कि “ऐसा कोई संकेत नहीं है कि संवेदनशील जानकारी तक पहुँच बनाई गई।” Cummins ने कहा कि वह “हमारे किसी तीसरे पक्ष के विक्रेता द्वारा संचालित वेबसाइट पर संभावित साइबर हमले की रिपोर्ट की जाँच कर रही है।” SharkNinja ने पुष्टि की कि उसकी एक अलग सपोर्ट वेबसाइट में सेंध लगी थी, लेकिन अब खतरे को काबू में कर लिया गया है।
यह क्यों मायने रखता है
आम इंटरनेट उपयोगकर्ताओं के लिए, यह सेंध दिखाती है कि AI टूल को स्वचालित हैकिंग सहायक में बदला जा सकता है, जिससे हमले करने वालों का दायरा बढ़ सकता है। कंपनियों को अपने इस्तेमाल में आने वाले ओपन-सोर्स AI प्लेटफ़ॉर्म का ऑडिट करने और AI से संचालित असामान्य गतिविधियों पर नज़र रखने की ज़रूरत पड़ सकती है। अभी यह स्पष्ट नहीं है कि और कितनी वेबसाइटें प्रभावित हुईं या कोई डेटा चुराया गया या नहीं।
