कृत्रिम बुद्धिमत्ता यानी एआई सिस्टम्स को सुरक्षित और नियंत्रित रखने के लिए बनाए गए डिजिटल सुरक्षा घेरे अब शातिर ऑनलाइन हमलावरों के सामने कमजोर साबित हो रहे हैं। वैश्विक स्तर पर सक्रिय चार अलग-अलग हैकर समूहों ने अत्याधुनिक भाषा मॉडल्स को अपने नियंत्रण में लेकर बड़े पैमाने पर साइबर हमलों को अंजाम दिया है। इन ऑपरेशनों की खास बात यह रही कि हमलावरों ने अत्याधुनिक एआई टूल्स को ही अपनी डिजिटल सेंधमारी का हथियार बना लिया। इन समूहों की गतिविधियां मई और अगस्त के महीनों के बीच दर्ज की गईं। जांचकर्ताओं के हाथ हमलावरों के वेब सर्वर पर असुरक्षित छोड़े गए एआई ढांचे का ब्योरा लगा, जिससे यह साफ हो गया कि कैसे तकनीक की दुनिया के स्थापित मॉडल्स को धोखे में रखकर सुरक्षा घेरे तोड़े जा रहे हैं।
अलग-अलग भाषाओं में सक्रिय रहे चार गिरोह
जांच के दायरे में आए इन चार अलग-अलग सिंडिकेट्स की कार्यप्रणाली और भाषा अलग-अलग थी। इनमें से एक समूह चीनी भाषा में बातचीत करता था, दूसरा स्पैनिश और अंग्रेजी का मिलाजुला इस्तेमाल कर रहा था, तीसरा रूसी भाषा में सक्रिय था और चौथा गिरोह इंडोनेशियाई भाषा में संवाद स्थापित करता था। चीनी और स्पैनिश-अंग्रेजी भाषी हमलावर तकनीकी रूप से बेहद सक्षम निकले। इन दोनों समूहों ने मॉडल्स को मनमुताबिक निर्देश देने और उन्हें लंबी अवधि तक लगातार काम पर लगाए रखने के लिए परिष्कृत सॉफ्टवेयर ढांचे तैयार किए थे, जिन्हें तकनीकी भाषा में हार्नेस कहा जाता है। दूसरी तरफ, रूसी और इंडोनेशियाई भाषा का इस्तेमाल करने वाले समूह तकनीकी समझ के मामले में थोड़े कमजोर दिखे। इसके बावजूद, साधारण और इंटरनेट पर पहले से उपलब्ध टूल्स का सहारा लेकर वे भी कई संवेदनशील डिजिटल ठिकानों में घुसपैठ करने में सफल रहे।
कम लागत में पुराने मॉडल्स और स्मार्ट रूटिंग का खेल
हमलावरों की पूरी योजना का आधार एआई मॉडल्स का बुद्धिमानी से किया गया चयन और उनकी स्मार्ट रूटिंग थी। पूरे ऑपरेशन में हमेशा सबसे महंगे या बिल्कुल नए फ्रंटियर मॉडल्स की जगह पुराने और कम खर्चीले सिस्टम्स को तरजीह दी गई। एंथ्रोपिक द्वारा विकसित क्लॉड और ओपन-वेट डीपसीक जैसे मॉडल्स के विभिन्न संस्करण इन अभियानों के केंद्र में थे। इस रणनीति से न केवल सर्वर का खर्च कम हुआ, बल्कि अलग-अलग मॉडल्स में मौजूद सुरक्षा खामियों का फायदा उठाना भी आसान हो गया।
क्राउडस्ट्राइक के वरिष्ठ उपाध्यक्ष एडम मेयर्स ने बताया कि ऑपरेशन के दौरान अलग-अलग कार्यों के लिए अलग-अलग मॉडल्स का इस्तेमाल किया जा सकता है। उन्होंने स्पष्ट किया कि कंपनियां चाहे एक ही हों, लेकिन उनके हर मॉडल के सुरक्षा नियम एक समान मजबूत नहीं होते। हमलावरों ने किसी नए या अनदेखे बग की खोज नहीं की, बल्कि बुनियादी सुरक्षा कमियों को निशाना बनाने के लिए एआई की रफ्तार और उसकी विशाल क्षमता का उपयोग किया।
सुरक्षा नियमों को धोखा देने के अनोखे पैंतरे
एआई मॉडल्स को हानिकारक काम करने से रोकने के लिए कंपनियों द्वारा सख्त नियम बनाए जाते हैं। इन चार समूहों ने इन नियमों को पूरी तरह चकमा दे दिया। उन्होंने मॉडल को यह विश्वास दिलाया कि उनके द्वारा दी जा रही हर कमांड पूरी तरह अधिकृत है और यह काम किसी नेटवर्क की कमजोरी जांचने यानी पेनिट्रेशन टेस्टिंग के लिए किया जा रहा है। कई समूहों ने एआई एजेंट की वर्किंग डायरेक्टरी में फर्जी फाइल्स डाल दीं, जिससे सिस्टम को लगा कि उसे कानूनी रूप से सुरक्षा जांच का अधिकार मिला हुआ है। इसके अलावा जेलब्रेकिंग की पारंपरिक तकनीकों का सहारा लिया गया, जिसमें ऐसे विस्तृत संदर्भ और कहानियां गढ़ी गईं जो मॉडल की शंकाओं का पहले ही निवारण कर देती थीं। अधिक चतुर हमलावरों ने जहां बेहद सधी हुई मनोवैज्ञानिक भाषा से सिस्टम को भ्रमित किया, वहीं कम दक्ष हैकर्स ने आक्रामक और भारी-भरकम प्रॉम्प्ट्स के जरिए मॉडल पर दबाव बनाया।
सिस्टम में बदलाव के लिए क्लॉ गॉड का सहारा
चीनी भाषा में सक्रिय हमलावर ने सुरक्षा दीवारों को हटाने के लिए एक अनोखा रनटाइम पैच तैयार किया, जिसका नाम क्लॉ गॉड था। इस टूल को क्लॉड कोड के ऊपर अतिरिक्त क्षमताएं जोड़ने और सिस्टम प्रॉम्प्ट में पहले से दर्ज साइबर रिस्क इंस्ट्रक्शन को हटाने के लिए डिजाइन किया गया था। यह मूल निर्देश क्लॉड कोड को सिर्फ अधिकृत परीक्षणों तक सीमित रहने और विनाशकारी हैकिंग से दूर रहने का आदेश देता था। इस सुरक्षा शर्त को निष्प्रभावी कर देने के बाद हमलावरों ने मॉडल से अपनी इच्छानुसार जासूसी और डिजिटल हमलों की स्क्रिप्टिंग करवाई। इस गिरोह ने क्लॉड ओपस 4.8 के साथ क्लॉड सॉनेट 4.6 और डीपसीक चैट का इस्तेमाल किया। चीन स्थित प्रॉक्सी सेवाओं के जरिए क्लॉड तक पहुंच बनाई गई थी और मुख्य सेवा बाधित होने की स्थिति में अन्य एआई विकल्पों का बैकअप भी तैयार रखा गया था।
अस्पतालों और सरकारी महकमों पर हमला
स्पैनिश और अंग्रेजी भाषा का उपयोग करने वाले गिरोह ने अर्जेंटीना के स्वास्थ्य सेवा क्षेत्र को अपना मुख्य निशाना बनाया। इस समूह ने कम से कम 15 स्वास्थ्य संगठनों के डेटाबेस में सफलतापूर्वक सेंध लगाई। जांच में सामने आया कि हमलावरों ने कम से कम एक संस्थान से संवेदनशील लॉगिन क्रेडेंशियल्स और मरीजों के मेडिकल रिकॉर्ड चुराए। इस हमले के लिए उन्होंने क्लॉड ओपस 4.5, क्लॉड हाइकू 4.5 और डीपसीक वी4 प्रो को मिलाकर एक पूरी स्वायत्त मशीनरी तैयार की थी। इसमें एक सुपरवाइजर एजेंट पूरे हमले की रूपरेखा और दिशा तय करता था, जबकि दूसरा एग्जीक्यूटर एजेंट असल घुसपैठ को अंजाम देता था।
दूसरी ओर, चीनी गिरोह ने ब्राजील और कोलंबिया के सरकारी ठिकानों को अपना शिकार बनाया। इसके अलावा उसने ब्राजील और अमेरिका में स्थित बायोटेक, हेल्थकेयर, फूड एंड बेवरेज, रिटेल, टेक्नोलॉजी और ट्रैवल सेक्टर की निजी कंपनियों के सिस्टम्स में भी सेंधमारी की कोशिश की।
साधारण टूल्स से भी हुई बड़ी सेंधमारी
रूसी भाषा बोलने वाले हमलावरों का मकसद मुख्य रूप से वित्तीय फायदा यानी ई-क्राइम था, जबकि इंडोनेशियाई समूह अपेक्षाकृत सबसे कमजोर कौशल वाला था। इन दोनों ने सार्वजनिक रूप से उपलब्ध बुनियादी टूल्स का ही इस्तेमाल किया, लेकिन फिर भी वे अपने मंसूबों में कामयाब रहे। इंडोनेशियाई समूह ने अपने देश के कई सरकारी डोमेन, बांग्लादेश सरकार के एक डोमेन और कई निजी कंपनियों के सिस्टम्स को सफलतापूर्वक कॉम्प्रोमाइज कर लिया।
पूरे मामले का विश्लेषण करते हुए एडम मेयर्स ने रेखांकित किया कि इन परिस्थितियों में शुरुआती जांच-पड़ताल इंसान करते हैं और उसके बाद बड़े पैमाने पर हैकिंग के लिए एआई को तैनात कर देते हैं। इस पूरी प्रक्रिया से साफ होता है कि भले ही एआई एजेंटिक हमले कितने भी आधुनिक क्यों न हो जाएं, उनके पीछे सोचने और निर्देश देने वाला दिमाग अंततः एक इंसान का ही होता है।
