पिछले कुछ हफ्तों में, साइबर सुरक्षा के एक शोधकर्ता ने देखा कि एक चीनी भाषी हैकर ने सौ से अधिक कंपनियों की वेबसाइटों को हैक किया। प्रभावितों में कृषि उपकरण निर्माता डीयर (Deere), घरेलू उपकरण निर्माता शार्कनिंजा (SharkNinja), और इंजन निर्माता कमिंस (Cummins) शामिल थे।
हालांकि, हैकर ने केवल काम का एक छोटा सा हिस्सा किया, क्योंकि उसने इस हैकिंग अभियान को लगभग पूरी तरह से आर्टिफिशियल इंटेलिजेंस (AI) को सौंप दिया था। साइबर अपराधी ने AI एजेंटों को स्वायत्त रूप से घंटों तक लक्षित साइटों को स्कैन करने और उनमें घुसपैठ करने का निर्देश दिया, जैसा कि नॉरफोर्ज (NorForge) में प्रमुख खतरा शोधकर्ता नॉरर फागेरलैंड (Norre Fagerland) द्वारा प्रदान की गई जानकारी के अनुसार है।
एक नई रिपोर्ट में, फागेरलैंड ने बताया कि यह हैकर कई लोगों में से एक है जिसे उन्होंने Cairn नामक ओपन-सोर्स AI समस्या-समाधान प्लेटफॉर्म पर नेटवर्क में खोज करते समय पाया, जो हैकरों के बीच लोकप्रिय है। 2 अक्टूबर से, फागेरलैंड ने दुर्भावनापूर्ण गतिविधियों के लिए Cairn के उपयोग के लगभग दो दर्जन मामले पाए, जिससे उन्हें साइबर अपराधियों की गतिविधियों पर चुपचाप नजर रखने की अनुमति मिली जब वे दुनिया में अपने AI टूल चला रहे थे।
चीनी भाषी हैकर पर फागेरलैंड की रिपोर्ट में पीड़ितों का नाम नहीं था, लेकिन रॉयटर्स (Reuters) ने Cairn में इस हैकर की गतिविधि का स्वयं अध्ययन करके उनकी पहचान स्थापित की।
स्वायत्त AI उपकरणों की शक्ति के बारे में बढ़ती चिंता के मद्देनजर, फागेरलैंड ने उल्लेख किया कि उनकी खोज इस बात का वास्तविक प्रमाण है कि व्यावसायिक रूप से उपलब्ध AI एजेंट शुरू से अंत तक बिना मानवीय हस्तक्षेप के जटिल घुसपैठ कर सकते हैं, जो एक अकेले हमलावर की क्षमताओं को काफी बढ़ाता है। फागेरलैंड ने कहा, 'अब यह एक नई दुनिया है।' रॉयटर्स यह निर्धारित करने में असमर्थ थी कि डेटा के अनधिकृत निष्कर्षण के कारण कितनी रिसाव हुई।
निर्देश संक्षिप्त थे
डीयर (Deere) ने सूचित किया कि घटना के बाद उसने 'आवश्यक सुधारात्मक कार्रवाई' की है और 'संवेदनशील जानकारी तक पहुंच का कोई संकेत नहीं है'। शार्कनिंजा (SharkNinja) ने कहा कि हैक एक स्वायत्त वेबसाइट को प्रभावित किया जो केवल उत्पाद सहायता जानकारी रखती थी, और खतरे को सीमित कर दिया गया था। कमिंस (Cummins) ने बताया कि वह 'हमारे किसी तृतीय-पक्ष आपूर्तिकर्ता द्वारा संचालित वेबसाइट पर संभावित साइबर हमले की रिपोर्ट की जांच कर रहा है'।
दो छोटी कंपनियों ने भी समझौता होने की पुष्टि की। Cairn में सूचीबद्ध अन्य पीड़ितों ने संदेशों का जवाब नहीं दिया। फागेरलैंड द्वारा देखे गए एक हैकर ने क्रेडिट कार्ड के बड़े डेटा की चोरी की। दूसरे ने AI एजेंटों को क्रिप्टोकरेंसी एक्सचेंज को लूटने के लिए मजबूर करने की कोशिश की। चीनी भाषी हैकर सबसे सक्रिय निकला। 25 सितंबर से, उसने अमेरिका, कनाडा, ऑस्ट्रेलिया और जापान में ई-कॉमर्स साइटों के खिलाफ अपनी AI सेना शुरू की।
उनके निर्देश बहुत संक्षिप्त थे, जिसमें 100 से कम चीनी अक्षरों में पसंदीदा घुसपैठ रणनीतियों का वर्णन किया गया था। पिछले सप्ताह के अंत तक, उनके एजेंटों ने 1200 से अधिक साइटों को हैक करने की कोशिश की। सफल घुसपैठ में आमतौर पर कमजोरियों के लिए लगभग 23 घंटे की स्कैनिंग लगती थी।
फागेरलैंड ने अनुमान लगाया कि इस अभियान, जिसने संभवतः चीन के DeepSeek और Anthropic के Claude Code के संयोजन का उपयोग किया, में लगभग 5000 अमेरिकी डॉलर टोकन के रूप में खर्च हुए - टेक्स्ट इकाइयों जिन्हें AI मॉडल संसाधित करते हैं और जिनके लिए शुल्क लिया जाता है - या एक सफल हैक के लिए लगभग 50 डॉलर।
साइबर सुरक्षा में लगभग तीस वर्षों के अनुभव वाले फागेरलैंड प्रभावशाली तरीकों से प्रभावित थे जिनका एजेंटों ने उपयोग किया। एक मामले में, जब एजेंटों को एक बड़ी कंपनी के सार्वजनिक एप्लिकेशन में कमजोरियां नहीं मिलीं, तो उन्होंने संबंधित बुनियादी ढांचे को खोजने के लिए डिजिटल रिकॉर्ड का विश्लेषण किया, एक सार्वजनिक नियंत्रण कक्ष पाया और डेटा प्रोसेसिंग के तरीके में एक सूक्ष्म कमजोरी की पहचान की। कई घंटों के प्रयास के बाद, उन्होंने सर्वर को धोखा देने और उसे दुर्भावनापूर्ण कमांड निष्पादित करने के लिए मजबूर करने के लिए इस भेद्यता का उपयोग करने की सूचना दी।
'इस तरह के समाधान सोचना इतना आसान नहीं है,' फागेरलैंड ने टिप्पणी की, यह जोड़ते हुए कि यह 'स्क्रिप्ट-किडी' यानी तैयार उपकरणों पर निर्भर नौसिखिया हैकरों का स्तर नहीं है।
Cairn के लेखक, जिसका सोशल मीडिया हैंडल 'le1xia0' है, ने कई सवालों का तुरंत जवाब नहीं दिया। X पर एक हालिया पोस्ट में, उन्होंने कहा कि प्लेटफॉर्म 'एक अभिनव मल्टी-एजेंट आर्किटेक्चर प्रकार है और हैकिंग हमलों के लिए डिज़ाइन नहीं किया गया है। यदि इसका उपयोग दुर्भावनापूर्ण हैकिंग हमलों को अंजाम देने के लिए किया जाता है, तो यह मेरा इरादा नहीं है'।
AI एजेंट सिस्टम की स्वायत्त रूप से कमजोरियों को ढूंढने, घुसपैठ करने और डेटा चुराने की क्षमता दुनिया भर में बढ़ती चिंता पैदा करती है। बड़े AI कंपनियों द्वारा अनजाने में जारी किए गए दुर्भावनापूर्ण एजेंटों ने कंप्यूटर प्रयोगशालाओं को हैक किया, सरकारी वेबसाइटों में सेंध लगाई और सामाजिक इंजीनियरिंग के अनधिकृत प्रयास किए। हाल के हफ्तों में दक्षिण कोरिया और जापान को AI का उपयोग करने वाले साइबर अपराधियों द्वारा किए गए कई हाई-प्रोफाइल हैक्स का सामना करना पड़ा, जिसमें दक्षिण कोरिया के बैंकों पर हमला भी शामिल है, जिसे क्राउडस्ट्राइक (CrowdStrike) नामक एक साइबर सुरक्षा कंपनी ने एक चीनी AI एजेंट और Claude Code से जोड़ा था।
AI एजेंट तेजी से साइबर अपराधियों के भूमिगत संचालन का एक अभिन्न अंग बन रहे हैं। अगस्त में, इजरायली फर्म गैम्बिट सिक्योरिटी (Gambit Security) ने पाया कि रूसी भाषी रैंसमवेयर अपराधियों ने स्पेसएक्स (SpaceX) के AI-आधारित कोड लेखन टूल कर्सर (Cursor) का उपयोग सात संगठनों को हैक करने के लिए किया। सितंबर में, गैम्बिट ने AI एजेंटों द्वारा संचालित हमलों की एक लहर का दस्तावेजीकरण किया जिसके परिणामस्वरूप 25 कंपनियों में उल्लंघन और कम से कम 600,000 क्रेडिट कार्ड रिकॉर्ड की चोरी हुई। पिछले सप्ताह, साइबर खुफिया कंपनी बिटसाइट (Bitsight) ने साइबर अपराधी मंचों पर स्वायत्त एजेंटों के उपयोग के तरीकों पर चर्चा में तेज वृद्धि की सूचना दी।
फागेरलैंड पहले अनुमान लगाते थे कि हैकिंग एजेंटों को कम से कम कुछ पर्यवेक्षण की आवश्यकता होगी। अब यह स्पष्ट हो गया है कि तकनीक इससे आगे निकल गई है। उन्होंने निष्कर्ष निकाला, 'इस क्षेत्र में विकास आश्चर्यजनक है।'