एआई का एक और खतरा आया सामने, इंसान की मदद लिए बिना एआई एजेंट ने पहली बार कर दिया यह कांड

AI Agent Conducts Ransomware Attack: साइबर सिक्योरिटी एक्सपर्ट्स ने पहला ऐसा मामला नोट किया है, जिसमें एआई एजेंट ने बिना इंसानी मदद के एक रैंसमवेयर अटैक किया है.

AI Agent Conducts Ransomware Attack: एआई एजेंट ने बिना इंसानी मदद साइबर अटैक किया

Source : Magnific

Show Quick Read

Key points generated by AI, verified by newsroom

• साइबर शोधकर्ताओं ने AI एजेंट संचालित रैंसमवेयर हमले का पता लगाया।
• 'JadePuffer' AI एजेंट ने बिना मानवीय मदद हमला किया।
• इसने हैकर की तरह डेटा हटाकर बिटकॉइन फिरौती मांगी।

AI Agent Conducts Ransomware Attack: एआई के फायदों के साथ-साथ इसके खतरों को भी इग्नोर नहीं किया जा सकता. साइबर सिक्योरिटी रिसर्चर ने बताया है कि उन्होंने एक ऐसे रैंसमवेयर अटैक का पता लगाया है, जिसे पूरी तरह एआई एजेंट ने अंजाम दिया था. यानी इस साइबर अटैक में एआई एजेंट ने इंसानों की कोई मदद नहीं ली. इससे पता चलता है कि फ्यूचर में एआई एजेंट को साइबर अटैक में भी इस्तेमाल किए जाने का खतरा है. क्लाउड सिक्योरिटी फर्म Sysdig के रिसर्चर के अनुसार, उन्होंने JadePuffer नाम के एक रैंसमवेयर ऑपरेशन का पर्दाफाश किया है, जो एक एआई एजेंट ऑपरेट कर रहा था. 

सबसे पहले जानें क्या होते हैं एआई एजेंट?

एआई एजेंट्स ऐसे सॉफ्टवेयर सिस्टम होते हैं, जो एआई की मदद से किसी टास्क को पूरा करते हैं. इनमें रीजनिंग, प्लानिंग और मेमोरी की कैपेबिलिटीज होती हैं और ये खुद से सीखकर अपने डिसीजन खुद ले सकते हैं. 

एआई एजेंट ने असली हैकर की तरह किया काम

Sysdig ने LLM-पावर्ड ऐप्स बनाने में यूज होने वाले ओपन-सोर्स फ्रेमवर्क में रिमोट कोड एग्जीक्यूशन के जरिए JadePuffer ने अपना काम शुरू किया. एक बार सिस्टम में घुसने के बाद एआई एजेंट ने बिल्कुल उसी तरह काम किया, जैसे कोई एक्सपीरियंस्ड हैकर करता है. इसने सिस्टम की इंफोर्मेशन कलेक्ट की, क्रेडेंशियल और सेंसेटिव फाइल्स को सर्च किया, क्लाउड सीक्रेट निकाले और स्टोरेज रिसोर्सेस का भी पता लगाया. इस दौरान जहां-जहां इस एआई एजेंट को चुनौती का सामना करना पड़ा, इसने गिव-अप करने की बजाय दूसरे तरीकों से उससे पार पाने की कोशिश की. रिसर्चर ने यह भी बताया है कि जब एआई एजेंट की लॉग-इन करने की कोशिश फेल हो गई तो उसने 31 सेंकड में इसे ऑटोमैटिकली ठीक कर लिया और इसके लिए उसने किसी इंसान की मदद नहीं ली. सिर्फ इतना ही नहीं, इस एआई एजेंट ने सिस्टम में सेव ऑरिजनल डेटा को डिलीट कर इसकी जगह एक रैंसम नोट चिपका दिया, जिसमें बिटकॉइन में पैसों की डिमांड की गई थी.

नया खतरा आया सामने

यह जानकारी ऐसे मौके पर सामने आई है, जब साइबर सिक्योरिटी एक्सपर्ट्स लगातार एजेंटिक एआई को लेकर चेतावनी देते आ रहे हैं. JadePuffer में पहले से चले आ रहे अटैक के तरीकों का इस्तेमाल किया गया है, लेकिन जानकारों का कहना है कि एआई सिस्टम साइबर अटैक करने के नए तरीके भी ढूंढ सकते हैं. एआई एजेंट आने के कारण अब साइबर अटैक करने के लिए खास स्किल की भी जरूरत नहीं पड़ती.