जैसे कि साइबर धोखाधड़ी पर्याप्त नहीं थी, अब आपको एआई युग की एक और बुराई से निपटना होगा, वाइब हैकिंग!साइबर सुरक्षा विशेषज्ञ चेतावनी दे रहे हैं कि एआई का तेजी से अपराधियों द्वारा परिष्कृत साइबर हमले शुरू करने के लिए दुरुपयोग किया जा रहा है। “वाइब कोडिंग” के रूप में क्या शुरू हुआ, उत्पादक कार्यों के लिए एआई का दोहन करने का एक तरीका, अब एक गहरा पक्ष है: “वाइब हैकिंग।“एआई डेवलपर एंथ्रोपिक ने बताया कि इसके कोडिंग मॉडल, क्लाउड कोड को हाल ही में 17 संगठनों से व्यक्तिगत डेटा चोरी करने के लिए शोषण किया गया था, जिसमें हैकर्स ने प्रत्येक पीड़ित से लगभग $ 500,000 की मांग की, एक ईटी रिपोर्ट के अनुसार।डार्क वेब फ़ोरम अब रेडी-मेड एआई टूल प्रदान करते हैं, जिन्हें “ईविल एलएलएमएस” कहा जाता है, जो $ 100 के रूप में कम है। उदाहरणों में विशेष रूप से साइबर क्राइम के लिए डिज़ाइन किए गए FraudGPT और WORMGPT शामिल हैं। ये उपकरण सुरक्षा उपायों को बायपास कर सकते हैं और एआई को संवेदनशील जानकारी को लीक करने या हानिकारक सामग्री का उत्पादन कर सकते हैं।प्रॉम्प्टलॉक नामक एक नया एआई एजेंट मांग पर कोड उत्पन्न कर सकता है और तय कर सकता है कि कौन सी फाइलें कॉपी, एन्क्रिप्ट, या एक्सेस करें, दांव को और भी बढ़ाएं।पालो ऑल्टो नेटवर्क्स के वरिष्ठ निदेशक हुजेफा मोटिवाला ने कहा, “जेनेरिक एआई ने साइबर क्रिमिनल के लिए प्रवेश की बाधा को कम कर दिया है।” “हमने देखा है कि कैसे हमलावर आसानी से फ़िशिंग ईमेल उत्पन्न करने, दुर्भावनापूर्ण कोड लिखने या मैलवेयर को ओब्यूसेट करने के लिए मुख्यधारा की एआई सेवाओं का उपयोग कर सकते हैं।”सिमुलेशन में, पालो ऑल्टो नेटवर्क्स की यूनिट 42 टीम ने प्रदर्शित किया कि एआई केवल 25 मिनट में एक पूर्ण रैंसमवेयर हमला कर सकता है, जो पारंपरिक तरीकों की तुलना में 100 गुना तेज है। प्रॉम्प्ट इंजेक्शन, जहां सावधानीपूर्वक तैयार किए गए इनपुट एक मॉडल के लक्ष्यों को हाइजैक करते हैं, हमलावरों को सुरक्षा नियमों को ओवरराइड करने या संवेदनशील डेटा को उजागर करने की अनुमति देता है।मोटिवाला ने समझाया, “हमले केवल प्रत्यक्ष उपयोगकर्ता संकेतों से नहीं आते हैं, बल्कि पुनर्प्राप्ति प्रणालियों में जहर डेटा से भी या यहां तक कि दस्तावेजों और छवियों के अंदर एम्बेडेड निर्देश भी हैं जो बाद में प्रक्रिया करते हैं।”यूनिट 42 के शोध में पाया गया कि कुछ त्वरित हमले वाणिज्यिक मॉडल के खिलाफ 88% समय के खिलाफ सफल होते हैं।पीडब्ल्यूसी इंडिया के पार्टनर सुंदरेश्वर कृष्णमूर्ति ने कहा, “एआई एक साइबर क्राइम एनबलर बन गया है, और क्लाउड कोड की घटना एक मोड़ है।” “साइबर क्रिमिनल सक्रिय रूप से ऑफ-द-शेल्फ एआई टूल्स का दुरुपयोग कर रहे हैं, अनिवार्य रूप से चैटबॉट्स ने जेनेरिक एआई सिस्टम पर मॉडलिंग की, लेकिन सुरक्षा गार्ड्रिल्स को छीन लिया और डार्क वेब मंचों पर बेचा,” एट ने कृष्णमूर्ति के हवाले से कहा।गुजरात में अधिकारियों ने यह भी आगाह किया है कि एआई किट एन्क्रिप्टेड मैसेजिंग ऐप के माध्यम से बेचे जा रहे हैं।इनफू लैब्स के सीईओ तरुण विग ने कहा, “ये उपकरण फिशिंग ईमेल को पोलिमोर्फिक मैलवेयर लिखने और पैमाने पर सोशल-इंजीनियरिंग अभियानों को ऑर्केस्ट्रेट करने के लिए अत्यधिक आश्वस्त करने वाले फ़िशिंग ईमेल को स्वचालित करते हैं।” “हमलावर डीपफेक ऑडियो या वीडियो उत्पन्न कर सकते हैं, रैंसमवेयर को कस्टमाइज़ कर सकते हैं, और यहां तक कि विशिष्ट लक्ष्यों के खिलाफ फाइन-ट्यून शोषण भी कर सकते हैं।”स्वायत्त एआई एजेंट कार्यों को याद करके, स्वतंत्र रूप से तर्क और प्रत्यक्ष मानव इनपुट के बिना कार्य करके खतरे को बदतर बनाते हैं।संचालक एआई के सीईओ वृजेश भवसर ने ओपन-सोर्स मॉडल संदर्भ प्रोटोकॉल (एमसीपी) सर्वर से जोखिमों की ओर इशारा किया। “हम टूल पॉइज़निंग और संदर्भ विषाक्तता जैसे वैक्टर देख रहे हैं, जहां खुले रिपॉजिटरी में एम्बेडेड दुर्भावनापूर्ण कोड संवेदनशील एपीआई कुंजियों या डेटा से समझौता कर सकता है,” उन्होंने कहा। “यहां तक कि शून्य-क्लिक हमले बढ़ रहे हैं, जहां दुर्भावनापूर्ण संकेत साझा फ़ाइलों में पके हुए हैं।”विशेषज्ञों का कहना है कि AI डेवलपर्स, जिनमें OpenAI, एन्थ्रोपिक, मेटा और Google शामिल हैं, को दुरुपयोग को रोकने के लिए और अधिक करना चाहिए।“उन्हें मजबूत सुरक्षा उपायों, निरंतर निगरानी और कठोर लाल टीमिंग को लागू करना चाहिए,” विग ने कहा। “बहुत कुछ फार्मास्यूटिकल्स सुरक्षा परीक्षणों से गुजरता है, एआई मॉडल को व्यापक रिलीज से पहले संरचित सुरक्षा आकलन की आवश्यकता होती है।”