AIનો ખતરનાક દુરુપયોગ! લેટિન અમેરિકાની 400થી વધુ બેંકો સાયબર ગુનેગારોના નિશાના પર
આર્ટિફિશિયલ ઇન્ટેલિજન્સ એટલે કે AIનો ઉપયોગ હવે માત્ર કામ સરળ બનાવવા પૂરતો મર્યાદિત રહ્યો નથી. સાયબર ગુનેગારો પણ આ ટેક્નોલોજીનો ઉપયોગ કરીને મોટા પાયે ડિજિટલ હુમલાઓ કરવાની કોશિશ કરી રહ્યા છે. તાજેતરના એક સાયબર સુરક્ષા અહેવાલમાં ખુલાસો થયો છે કે AI એજન્ટ્સની મદદથી લેટિન અમેરિકાની 400થી વધુ બેંકો અને નાણાકીય સંસ્થાઓને નિશાન બનાવવાનો પ્રયાસ કરવામાં આવ્યો હતો. આ ઘટનાએ વૈશ્વિક બેંકિંગ ક્ષેત્રની સુરક્ષા અંગે ચિંતા વધારી છે.
એકસાથે અનેક AI મોડલનો ઉપયોગ
અહેવાલ અનુસાર, આ સાયબર હુમલાની કામગીરીમાં અલગ-અલગ AI મોડલને ચોક્કસ જવાબદારીઓ સોંપવામાં આવી હતી. તેમાં એન્થ્રોપિકનું ક્લોડ, xAIનું ગ્રોક અને ચીનની કંપની મૂનશોટ AIનું કિમી જેવા મોડલનો સમાવેશ થતો હોવાનું જણાવાયું છે. આ મોડલનો ઉપયોગ સંભવિત લક્ષ્યો વિશે માહિતી એકત્રિત કરવા, ડેટાનું વિશ્લેષણ કરવા અને હુમલાની વ્યૂહરચના તૈયાર કરવા માટે કરવામાં આવ્યો હતો. આ રીતે AI એજન્ટ્સ વચ્ચે સંકલન સાધીને કામગીરીને વધુ ઝડપી બનાવવાનો પ્રયાસ થયો હતો.
CARLIY0S સિસ્ટમ અને સાયબર કાર્ટલની ભૂમિકા
સાયબર સુરક્ષા કંપની સ્રેટકરના અહેવાલ મુજબ, સાયબર કાર્ટલ નામના ગુનાહિત જૂથે CARLIY0S નામની સિસ્ટમનો ઉપયોગ કર્યો હતો. આ સિસ્ટમ અલગ-અલગ AI મોડલને એકસાથે કામ કરવા માટે તૈયાર કરવામાં આવી હતી. તેનો હેતુ સંભવિત લક્ષ્યોની ઓળખ, તેમની ડિજિટલ સુરક્ષામાં રહેલી નબળાઈઓની તપાસ અને હુમલાની યોજના બનાવવામાં મદદ મેળવવાનો હતો. AI એજન્ટ્સના ઉપયોગથી ઓછી માનવીય દખલગીરી સાથે અનેક સંસ્થાઓ સામે કામગીરી કરવાનો પ્રયાસ થઈ શકે છે.
AIની સુરક્ષા મર્યાદાઓને પાર કરવાનો પ્રયાસ
અહેવાલમાં એવો પણ ઉલ્લેખ કરવામાં આવ્યો છે કે AI મોડલની સુરક્ષા મર્યાદાઓને બાજુ પર રાખીને તેમની પાસેથી પ્રતિબંધિત પ્રકારનાં કામ કરાવવાનો પ્રયાસ થયો હતો. સામાન્ય રીતે AI કંપનીઓ જોખમી અથવા ગેરકાયદેસર પ્રવૃત્તિઓને પ્રોત્સાહન આપતા જવાબો અટકાવવા સુરક્ષા વ્યવસ્થા બનાવે છે. પરંતુ ગુનેગારો આ મર્યાદાઓને નબળી પાડવાનો પ્રયાસ કરી શકે છે. આ ઘટના AI કંપનીઓ માટે મોડલનું સતત નિરીક્ષણ, દુરુપયોગની ઓળખ અને શંકાસ્પદ પ્રવૃત્તિઓ સામે ઝડપી પગલાં લેવાની જરૂરિયાત દર્શાવે છે.
બેંકોના પાસવર્ડ અને નાણાકીય ડેટા સામે જોખમ
તપાસ દરમિયાન ગુનેગારોની સિસ્ટમમાં સંવેદનશીલ નાણાકીય માહિતી અને લૉગિન વિગતો સંબંધિત રેકોર્ડ હોવાની વાત સામે આવી હતી. તેમાં પાસવર્ડ, એકાઉન્ટ સંબંધિત માહિતી અને API કીઝ જેવા ડિજિટલ ઍક્સેસ ડેટાનો સમાવેશ થતો હોવાનું જણાવાયું છે. આવી માહિતીનો દુરુપયોગ થાય તો બેંકોની આંતરિક સિસ્ટમ, ગ્રાહકોની અંગત વિગતો અને ડિજિટલ પેમેન્ટ સેવાઓ જોખમમાં મુકાઈ શકે છે. જોકે, 400થી વધુ સંસ્થાઓને નિશાન બનાવવાનો અર્થ એ નથી કે તમામ સંસ્થાઓમાં સફળતાપૂર્વક ઘૂસણખોરી થઈ હોવાની પુષ્ટિ થઈ છે.
AI કંપનીઓ અને નાણાકીય સંસ્થાઓ માટે મોટો પડકાર
આ મામલે સ્રેટકરે પોતાના તારણો સંબંધિત AI કંપનીઓ સાથે શેર કર્યા હોવાનું અહેવાલમાં જણાવાયું છે. એન્થ્રોપિકે તપાસ બાદ ગુનેગારો દ્વારા ક્લોડના ઉપયોગને રોકવા માટે કાર્યવાહી કરી હતી. હવે બેંકો માટે શંકાસ્પદ પ્રવૃત્તિઓ પર નજર રાખવી, નિયમિત સુરક્ષા પરીક્ષણ કરવું અને હુમલાનો સમયસર જવાબ આપવા માટેની વ્યવસ્થા મજબૂત બનાવવી જરૂરી છે. આ ઘટના સ્પષ્ટ કરે છે કે AI નવી તકોની સાથે ગંભીર સાયબર જોખમો પણ ઊભા કરી શકે છે.
