एक हैकर ने 100 से अधिक कंपनियों की वेबसाइटों में घुसपैठ करने के लिए आर्टिफिशियल इंटेलिजेंस (AI) एजेंटों का उपयोग किया, जिसमें ट्रैक्टर निर्माता डीयर, शार्कनिनजा और कमिंस शामिल हैं। यह ऑपरेशन न्यूनतम मानवीय भागीदारी के साथ जटिल हमले करने की क्षमता के कारण ध्यान आकर्षित करने वाला था।
नॉर्फोर्ज (NorForge) की साइबर सुरक्षा शोधकर्ता नॉर्रे फागेरलैंड (Norre Fagerland) ने Cairn प्लेटफॉर्म के माध्यम से इस गतिविधि के एक हिस्से को ट्रैक किया। उनके अनुमान के अनुसार, AI क्रेडिट पर पूरे अभियान में लगभग 5 हजार अमेरिकी डॉलर (25,250 ब्राज़ीलियाई रियल) खर्च हुए।
जैसा कि रॉयटर्स ने बताया, शोधकर्ता नॉर्रे फागेरलैंड ने Cairn इंस्टॉलेशन की निगरानी करके इस ऑपरेशन का पता लगाया जो इंटरनेट पर उपलब्ध थे और दुर्भावनापूर्ण कार्यों के लिए उपयोग किए जा रहे थे। यह ओपन-सोर्स प्लेटफॉर्म विभिन्न कार्यों को पूरा करने के लिए AI एजेंटों का समन्वय करने की अनुमति देता है। विशेषज्ञ 2 अक्टूबर से सिस्टम के संचालन को ट्रैक करना और हमलों में उनके उपयोग के तरीकों की पहचान करना शुरू कर सके।
एक मामले में, जिसने फागेरलैंड का ध्यान खींचा, वह एक चीनी भाषी हैकर से संबंधित था। 25 सितंबर से, उसने संयुक्त राज्य अमेरिका, कनाडा, ऑस्ट्रेलिया और जापान में वेबसाइटों पर एजेंट भेजे। निर्देश संक्षिप्त थे, जिनमें चीनी भाषा में 100 से कम अक्षर थे, लेकिन यह प्रणालियों को कमजोरियों और घुसपैठ के प्रयासों की तलाश करने के लिए निर्देशित करने के लिए पर्याप्त था।
रिपोर्ट प्रकाशित होने से पहले सप्ताह के अंत तक, एजेंटों ने 1200 से अधिक वेबसाइटों को हैक करने का प्रयास किया। सफल हैक्स में आमतौर पर लगभग 23 घंटे लगते थे और प्रत्येक की लागत लगभग 50 अमेरिकी डॉलर (249 ब्राज़ीलियाई रियल) थी। ऐसा प्रतीत होता है कि ऑपरेशन में DeepSeek और Claude Code, जो Anthropic का उपकरण है, का संयोजन इस्तेमाल किया गया था।
फागेरलैंड का मानना है कि इतनी जटिल हमलों को न्यूनतम मानवीय हस्तक्षेप के साथ करने की क्षमता डिजिटल सुरक्षा परिदृश्य में एक महत्वपूर्ण बदलाव का प्रतीक है। उन्होंने रॉयटर्स से कहा: 'अब यह एक नई दुनिया है।'
फागेरलैंड द्वारा ट्रैक किए गए एक एपिसोड से यह समझने में मदद मिलती है कि AI एजेंटों ने हैकिंग कैसे की। एक बार जब सिस्टम को किसी बड़ी कंपनी के सार्वजनिक एप्लिकेशन में कोई भेद्यता नहीं मिली, तो उन्होंने रणनीति बदल दी और लक्ष्य से जुड़ी बुनियादी ढांचे को ट्रैक करने के लिए डिजिटल रिकॉर्ड का विश्लेषण करना शुरू कर दिया। इस खोज से एक वेब-उपलब्ध नियंत्रण कक्ष मिला, जहां डेटा प्रोसेसिंग में एक त्रुटि पाई गई।
कई घंटों के प्रयासों के बाद, एजेंटों ने बताया कि वे इस भेद्यता का उपयोग सर्वर को दुर्भावनापूर्ण कमांड निष्पादित करने के लिए मजबूर करने के लिए कर सकते हैं। वैकल्पिक रास्ते खोजने और त्रुटि का परीक्षण करने की क्षमता ने शोधकर्ता का ध्यान आकर्षित किया। फागेरलैंड ने टिप्पणी की: 'सिर्फ ऐसे समाधान खोजना ही नहीं। यह किसी शौकिया का काम नहीं है जो केवल स्क्रिप्ट चलाता है।'
यह मामला अकेला नहीं था। उसी प्लेटफॉर्म पर अन्य गतिविधियों की निगरानी करने से शोधकर्ता को AI के आपराधिक उपयोग के विभिन्न मामले मिले: एक हैकर ने बड़ी मात्रा में क्रेडिट कार्ड डेटा चुराया, जबकि दूसरे ने क्रिप्टोकरेंसी एक्सचेंज को चुराने के लिए एजेंटों का उपयोग करने की कोशिश की।
विश्लेषण किए गए हमलों में से एक में, फागेरलैंड ने देखा कि AI एजेंट घुसपैठ के दौरान बाधाओं को कैसे दरकिनार करते हैं। चूंकि उन्हें कंपनी के सार्वजनिक एप्लिकेशन में कोई भेद्यता नहीं मिली, इसलिए सिस्टम ने लक्ष्य के बुनियादी ढांचे तक पहुंचने के अन्य रास्तों की तलाश में डिजिटल रिकॉर्ड का अध्ययन करना शुरू कर दिया। इस रणनीति से एक इंटरनेट पर खुली नियंत्रण कक्ष तक पहुंचा, जहां डेटा प्रोसेसिंग में एक समस्या का पता चला। फिर एजेंटों ने इस भेद्यता का फायदा उठाने के तरीकों का परीक्षण करने में घंटों बिताए, और अंततः सर्वर को दुर्भावनापूर्ण कमांड निष्पादित करने के लिए मजबूर करने की सफलता की सूचना दी। फागेरलैंड के लिए, इस दृष्टिकोण ने तैयार स्क्रिप्ट चलाने से परे तकनीकी स्तर प्रदर्शित किया। शोधकर्ता ने दोहराया: 'सिर्फ ऐसे समाधान खोजना ही नहीं। यह किसी शौकिया का काम नहीं है जो केवल स्क्रिप्ट चलाता है।'
Cairn इंस्टॉलेशन के अन्य विश्लेषण से पता चला कि यह एजेंटों का उपयोग करके किए गए अपराधों का एकमात्र प्रकार नहीं है। एक ऑपरेशन में, हैकर ने बड़ी मात्रा में क्रेडिट कार्ड डेटा चुरा लिया, और दूसरे में, अपराधी ने क्रिप्टोकरेंसी एक्सचेंज को चुराने के लिए AI का उपयोग करने की कोशिश की। ये मामले दर्शाते हैं कि तकनीक का उपयोग केवल वेबसाइटों पर कमजोरियों की खोज के दौरान ही नहीं, बल्कि आपराधिक गतिविधियों के विभिन्न चरणों में किया गया था।