एक ह्याकरले एआई एजेन्टलाई ह्याकिङ गर्न लगाए, उनीहरूले १०० भन्दा बढी कम्पनीमा प्रवेश गरे

एक साइबर सुरक्षा अनुसन्धानकर्ताले गएको दुई हप्ता एक ह्याकरले १०० भन्दा बढी कम्पनीका वेबसाइटमा प्रवेश गरेको हेरिरहे, र ह्याकरले आफैँले भने लगभग केही काम गरेनन्। प्रवेशको काम एआई एजेन्टहरूले गरे, उनीहरू घण्टौँसम्म आफैँ काम गरिरहे, रोयटर्सले सोमबार जनाएको छ।

पीडितहरूमा कृषि उपकरण निर्माता डियर, घरेलु उपकरण कम्पनी शार्कनिन्जा र इन्जिन निर्माता कमिन्स थिए, रोयटर्सले भन्यो।

खुला प्लेटफर्मबाट हेरियो

सुरक्षा कम्पनी नोरफोर्जका प्रमुख खतरा अनुसन्धानकर्ता स्नोरे फागरल्यान्डले ह्याकरहरूमाझ लोकप्रिय बनेको खुला स्रोत एआई समस्या समाधान प्लेटफर्म केयर्नका खुला प्रतिलिपि खोज्दै गर्दा यो अभियान फेला पारे। अक्टोबर २ देखि उनले खराब काममा प्रयोग भइरहेका केयर्नका करिब दुई दर्जन प्रतिलिपि भेट्टाए, जसले उनलाई अपराधीहरूले एआई उपकरण छाडेको चुपचाप हेर्न दियो, रोयटर्सले जनाएको छ।

फागरल्यान्डले सोमबार प्रकाशनअघि रोयटर्सलाई दिइएको प्रतिवेदनमा आफ्ना निष्कर्ष बाँडे। उनको प्रतिवेदनले पीडितहरूको नाम दिएको थिएन। रोयटर्सले ह्याकरको केयर्न गतिविधि आफैँ समीक्षा गरेर डियर, शार्कनिन्जा र कमिन्स पहिचान गरेको भन्यो।

"अब यो नयाँ संसार हो," फागरल्यान्डले रोयटर्सलाई भने। उनका अनुसार यो घटनाले आज बिक्री हुने एआई एजेन्टहरूले मानिसको निर्देशनबिना सुरुदेखि अन्त्यसम्म जटिल प्रवेश गर्न सक्छन् भन्ने वास्तविक प्रमाण दिन्छ, जुन एक्लो अपराधीले गर्न सक्ने काममा ठूलो फड्को हो।

छोटा आदेश, लामा आक्रमण

द क्रिप्टोनोमिस्टका अनुसार अभियान सेप्टेम्बर २५ मा सुरु भयो, जसले नोरफोर्ज प्रतिवेदनबारे पनि समाचार दिएको थियो। ह्याकरले एजेन्टहरूलाई १०० भन्दा कम चिनियाँ अक्षरमा आदेश दिए, जसमा उनले मन पराउने प्रवेश तरिका खुलाइएको थियो। त्यसपछि एजेन्टहरूले घण्टौँ कमजोरी खोजे र त्यसको फाइदा उठाउन खोजे।

गएको हप्ताको अन्त्यसम्म एजेन्टहरूले १,२०० भन्दा बढी वेबसाइटलाई निसाना बनाएका थिए, धेरैजसो अमेरिका, क्यानडा, अस्ट्रेलिया र जापानका अनलाइन पसलहरू, र १०० भन्दा बढी कम्पनीका साइटमा प्रवेश गरिसकेका थिए। सफल प्रवेशमा करिब २३ घण्टा जाँच लाग्यो र एआई टोकनमा करिब ५० डलर खर्च भयो। फागरल्यान्डले पूरै अभियानको खर्च करिब ५,००० डलर अनुमान गरे र यसले चीनको डिपसिक र एन्थ्रोपिकको क्लड कोडका मोडेल मिसाएको जस्तो देखिएको बताए, द क्रिप्टोनोमिस्टले जनाएको छ।

एउटा घटनामा एजेन्टहरूले ठूलो कम्पनीको सार्वजनिक एपमा कुनै कमजोरी भेट्टाएनन्। उनीहरूले जोडिएको पूर्वाधारका अभिलेख खोजे, इन्टरनेटमा खुला नियन्त्रण प्यानल भेट्टाए र त्यसले तथ्याङ्क चलाउने तरिकामा सानो त्रुटि देखे। घण्टौँको प्रयासपछि एजेन्टहरूले त्यही त्रुटि प्रयोग गरेर सर्भरलाई खराब आदेश चलाउन लगाए, द क्रिप्टोनोमिस्टले जनाएको छ।

प्रवेशहरूमा कति तथ्याङ्क लगियो, लगियो कि लगिएन, स्थापित गर्न नसकेको रोयटर्सले भन्यो।

कम्पनीहरूको जवाफ

डियरले आफूले आवश्यक सुधारका कदम चालेको र संवेदनशील जानकारीमा पहुँच भएको कुनै सङ्केत नभएको भन्यो। शार्कनिन्जाले प्रवेशले उत्पादन सहयोग जानकारी मात्र भएको छुट्टै वेबसाइटलाई असर गरेको र आफूले खतरा नियन्त्रणमा लिएको भन्यो। कमिन्सले आफ्नो एक तेस्रो पक्ष विक्रेताले चलाएको वेबसाइटमा सम्भावित आक्रमणको प्रतिवेदनबारे अनुसन्धान गरिरहेको भन्यो। दुई साना व्यवसायले पनि प्रवेश भएको पुष्टि गरे, द क्रिप्टोनोमिस्टले जनाएको छ।

फागरल्यान्डले चिनियाँ भाषा बोल्ने ह्याकर आफूले हेरेका धेरै अपराधीमध्ये सबैभन्दा सक्रिय रहेको बताए। एक जनाले क्रेडिट कार्ड तथ्याङ्क चोरे। अर्कोले क्रिप्टोकरेन्सी एक्सचेन्ज लुट्न एआई एजेन्ट पठाउन खोजे, रोयटर्सले जनाएको छ।

केयर्नका लेखक, जो le1xia0 नामले पोस्ट गर्छन्, उनले एक्समा प्लेटफर्म ह्याकिङ आक्रमणका लागि नबनाइएको र हानिकारक प्रयोग आफ्नो उद्देश्य नभएको लेखे, द क्रिप्टोनोमिस्टले जनाएको छ।

यो घटना यसै वर्षका अघिल्ला चेतावनीपछि आएको हो। अगस्टमा ग्याम्बिट सेक्युरिटीले सात संस्थामा प्रवेशमा कर्सर एआई प्रयोग गर्ने रूसी भाषा बोल्ने फिरौती माग्नेहरू भेट्टायो। सेप्टेम्बरमा त्यसले एजेन्टले चलाएको अभियान अभिलेख गर्यो, जसले २५ कम्पनीलाई असर गर्यो र कम्तीमा ६००,००० क्रेडिट कार्ड अभिलेख चोयो, द क्रिप्टोनोमिस्टले जनाएको छ।