बाइटडान्स ने क्लॉड और कोडेक्स तक पहुंच को कड़ा किया, कर्मचारियों द्वारा बाहरी एआई उपकरणों के उपयोग को सीमित किया

आधुनिक कार्यस्थल पर आर्टिफिशियल इंटेलिजेंस (एआई) पर बढ़ती चर्चाओं के बावजूद, अधिकांश वित्तीय संस्थान इस तकनीक का उपयोग व्यापक व्यावसायिक क्षेत्र की कंपनियों की तुलना में काफी कम करते हैं।

केसपर्सकी द्वारा किए गए एक अध्ययन के अनुसार, जो साइबर सुरक्षा और डिजिटल गोपनीयता में एक वैश्विक फर्म है, केवल 23% बैंकिंग, वित्तीय और बीमा (BFSI) कंपनियां सॉफ्टवेयर प्रोग्रामिंग के लिए एआई का उपयोग करती हैं। यह आंकड़ा उद्योग के समग्र औसत 34% से काफी कम है, जो 11 प्रतिशत अंकों का पिछड़ना दर्शाता है।

यह अंतर दर्शाता है कि हालांकि प्रमुख प्रौद्योगिकी प्रदाता कोडिंग के लिए जेनरेटिव असिस्टेंट जैसे कर्सर और गिटहब कोपायलट को सक्रिय रूप से बढ़ावा दे रहे हैं, वित्तीय संस्थान बहुत अधिक सतर्कता बरत रहे हैं, और इसका एक गंभीर औचित्य है।

वित्तीय क्षेत्र में परिचालन जोखिम कई ऐसे लोगों द्वारा अनुमानित किए जाने की तुलना में कहीं अधिक हैं जो इस क्षेत्र से बाहर हैं। उच्च आवृत्ति लेनदेन पाइपलाइन या मुख्य बहीखातों में तैनात सॉफ़्टवेयर में एक अकेली विफलता प्रणालीगत आपदा, पूंजी गणना में गंभीर त्रुटियों या नियामक आवश्यकताओं के महत्वपूर्ण उल्लंघन को ट्रिगर कर सकती है।

तकनीकी चिंताओं को एक व्यापक रूप से प्रचलित प्रबंधन समस्या से और बढ़ाया जाता है: सर्वेक्षण में भाग लेने वाले BFSI के 37% अधिकारियों ने बताया कि कर्मचारी अनधिकृत उपकरणों - जिसमें चैटजीपीटी या डीपसीक जैसे सार्वजनिक मॉडल शामिल हैं - का उपयोग एक सामान्य और लगातार जोखिम के रूप में करते हैं। यह प्रतिशत उद्योग के वैश्विक औसत 30% से काफी अधिक है।

व्यावहारिक रूप से, इसका मतलब है कि कोई इंजीनियर या विश्लेषक उद्यम की नियंत्रित वास्तुकला के बाहर एक बाहरी, अनधिकृत एआई प्लेटफॉर्म से संपर्क कर सकता है, जिससे तुरंत ग्राहक के संवेदनशील वित्तीय या मालिकाना डेटा के लिए गोपनीयता और प्रकटीकरण के गंभीर जोखिम पैदा होते हैं। इस तरह का अनधिकृत उपयोग प्रभावी रूप से मजबूत सुरक्षा बाधाओं को दरकिनार कर देता है, जिससे औपचारिक परिधीय नियंत्रण और अनुपालन प्रोटोकॉल अप्रचलित हो जाते हैं।

इस बीच, जबकि उद्योग की चर्चा अभी भी पुरानी कोडिंग कार्यों के स्वचालन और नियमित लागतों में कटौती पर केंद्रित है, ग्रोथगुरु.एआई के सह-संस्थापक पॉल बेंटिंग चेतावनी देते हैं कि केवल परिचालन दक्षता ही किसी उद्यम के मुख्य उद्देश्य के रूप में पर्याप्त नहीं है।

बेंटिंग ने समझाया: 'लगभग 79% अधिकारी उम्मीद करते हैं कि एआई 2030 तक राजस्व में उल्लेखनीय वृद्धि करेगा, जो वर्तमान 40% से बढ़कर होगा। हालांकि, केवल 24% को यह स्पष्ट विचार है कि यह भविष्य का लाभ वास्तव में कहाँ से आएगा। वास्तविक लक्ष्य प्रतिस्पर्धा से पहले तत्काल वाणिज्यिक अंतराल की पहचान करने और उच्च मूल्य के बाजार अवसरों को पकड़ने के लिए एआई को लागू करना होना चाहिए।'

उपयोगकर्ताओं ने बताया है कि आर्टिफिशियल इंटेलिजेंस सहायक क्लॉड ने सॉफ्टवेयर और फर्मवेयर की रिवर्स इंजीनियरिंग से संबंधित कार्यों को बाधित करना शुरू कर दिया है। शिकायतें क्लॉड ओपस 5.5 पर केंद्रित हैं, जिसे सितंबर में प्रोग्रामिंग क्षमताओं में सुधार के साथ जारी किया गया था, और इसमें गेम विश्लेषण और स्मार्ट टीवी सिस्टम को बदलने के प्रयासों का विवरण शामिल है।

ये शिकायतें रेडिट पर पोस्ट किए जाने के बाद प्रमुखता से सामने आईं, जिससे पता चलता है कि मॉडल सुरक्षा जांच को ट्रिगर करते ही प्रतिक्रिया के बीच में गतिविधि शुरू करके रोक सकता है। एंथ्रोपिक ने अभी तक इस प्रकार के उपयोग के लिए किसी भी बदलाव की पुष्टि नहीं की है।

रिवर्स इंजीनियरिंग किसी प्रोग्राम के मूल स्रोत कोड तक पहुंच के बिना उसके कामकाज को समझने के लिए उसे निरीक्षण करने की क्षमता है। इस पद्धति का उपयोग सुरक्षा जांच, संगतता परीक्षण और संशोधनों के निर्माण में किया जाता है।

कुछ रिपोर्टों में REA (रिवर्स इंजीनियर एनीथिंग) शामिल है, जो एक ओपन-सोर्स प्रोजेक्ट है जो विश्लेषण उपकरणों में एआई एजेंटों को एकीकृत करता है, जिससे उन चरणों का स्वचालन होता है जिनके लिए सामान्य रूप से तकनीकी ज्ञान और मैन्युअल प्रयास की आवश्यकता होती है। इस तकनीक में रुचि उन परियोजनाओं के कारण भी बढ़ी है जो विभिन्न प्लेटफार्मों, यहां तक कि ब्राउज़रों पर चलने के लिए गेम को रीकंपाइल करने के लिए एआई का उपयोग करती हैं।

एक विस्तृत उदाहरण Decrypt द्वारा प्रस्तुत किया गया था। एक उपयोगकर्ता ने क्लॉड कोड से LG टीवी पर वेबओएस ऑपरेटिंग सिस्टम में एक वैकल्पिक इंटरफ़ेस लागू करने का अनुरोध किया। प्रक्रिया के दौरान, उपयोगकर्ता ने ओपस 5.5 द्वारा लगाए गए सुरक्षा अवरोध का सामना किया। सहायक ने ओपस 4.8 पर स्विच करने का सुझाव दिया, लेकिन इस पुराने मॉडल ने भी प्रक्रिया के चरणों को रोक दिया।

यह घटना यह साबित नहीं करती है कि टीवी की रिवर्स इंजीनियरिंग पूरी तरह से अवरुद्ध है, बल्कि यह दर्शाती है कि सुरक्षा फिल्टर कुछ तकनीकी कार्यों में हस्तक्षेप कर सकते हैं। एंथ्रोपिक ने क्लॉड ओपस 5.5 के लॉन्च के समय अपनी साइबर सुरक्षा सुरक्षा को मजबूत किया था। अपने आधिकारिक बयान में, कंपनी ने आश्वासन दिया है कि विकास और कोड सुधार गतिविधियां अनुमत बनी हुई हैं, और अब तक ऐसा कोई प्रमाण नहीं है कि एंथ्रोपिक ने इस अभ्यास पर औपचारिक रूप से प्रतिबंध लगाया है।

आर्टिफिशियल इंटेलिजेंस वेब बुनियादी ढांचे की अत्यधिक नाजुकता को उजागर करता है। हालांकि कमजोरियां दस वर्षों से अधिक समय से मौजूद थीं, शोधकर्ताओं ने यह समझने में कामयाबी हासिल की है कि हैकर्स एआई की मदद से उनका उपयोग कैसे कर सकते हैं।

P2PShell नामक भेद्यता उस भाषा कोड को प्रभावित करती है जो दुनिया की सत्तर प्रतिशत वेबसाइटों के संचालन को सुनिश्चित करता है। यह भेद्यता हमलावरों को दूर से कोड निष्पादित करने या सर्वर पर संग्रहीत डेटा तक पहुंचने की अनुमति देती है। नतीजतन, वेबसाइटों को अपनी प्रणालियों को तत्काल अपडेट करने के लिए मजबूर होना पड़ा, और पिछले सप्ताह यूरोप में कुछ सरकारी वेबसाइटें पैच स्थापित होने तक अस्थायी रूप से बंद हो गईं।

यह खोज इंटरनेट बुनियादी ढांचे की भेद्यता पर एक बार फिर से प्रकाश डालती है। चूंकि एआई शोधकर्ताओं और हमलावरों दोनों की खामियों का पता लगाने की क्षमताओं को बढ़ाता है, इसलिए ऐसी खोजें संभवतः जारी रहेंगी।

IBM में ग्लोबल हेड ऑफ एडवर्सरी सिमुलेशन, पैट्रिक फुसेल ने उल्लेख किया कि इंटरनेट और वैश्विक आईटी बुनियादी ढांचे का एक बड़ा हिस्सा काफी पुरानी तकनीकों पर चलता है या बहुत पुराने कंप्यूटर हार्डवेयर पर आधारित है, जिसमें संभवतः समान कमजोरियां होती हैं।

P2PShell जैसी भेद्यता की उपस्थिति में, उपयोगकर्ताओं के पास आत्म-रक्षा के सीमित साधन होते हैं। सेवाओं को नवीनतम सुरक्षा पैच के साथ अपडेट करने की जिम्मेदारी संगठनों, उद्यमों और सरकारों पर है।

फिर भी, यह डिजिटल आदतों के प्रति एक विवेकपूर्ण दृष्टिकोण की आवश्यकता पर जोर देता है। पासवर्ड की सुरक्षा और संदिग्ध ईमेल के प्रति सतर्क रहने की पुरानी सलाह और भी महत्वपूर्ण हो जाती है क्योंकि हैकर्स अधिक परिष्कृत उपकरण प्राप्त कर रहे हैं और इंटरनेट में कमजोरियों को खोजने के लिए एआई का उपयोग कर रहे हैं।

लैपटॉप या फोन पर सॉफ़्टवेयर अपडेट की सूचनाओं को अनदेखा नहीं किया जाना चाहिए, क्योंकि कई अपडेट में महत्वपूर्ण सुरक्षा सुधार होते हैं, और उन्हें जितनी जल्दी हो सके स्थापित करने से वह समय कम हो जाता है जिसका उपयोग हैकर्स त्रुटियों का फायदा उठाने के लिए कर सकते हैं।

इलिनोइस विश्वविद्यालय में कंप्यूटर विज्ञान के सहायक प्रोफेसर गैंग वान ने कहा कि उपयोगकर्ताओं को अभी भी अपना काम करना होगा, अपडेट स्थापित करके और अच्छी सुरक्षा स्वच्छता बनाए रखकर, ताकि वे थोड़ी बेहतर स्थिति में रह सकें।

अधिकांश आधुनिक स्मार्टफोन रिलीज के लगभग सात साल बाद तक सॉफ़्टवेयर अपडेट का समर्थन करते हैं। यदि आपके पास पुराना फोन है, तो आपको नए सॉफ़्टवेयर संस्करणों के साथ इसकी संगतता की जांच करनी चाहिए। संगतता की जानकारी Apple, Google और Samsung की वेबसाइटों पर पाई जा सकती है।

विज़िट की गई साइटों और क्लिक किए गए लिंक के URL पर ध्यान देना महत्वपूर्ण है, खासकर यदि लिंक ईमेल या संदेश के माध्यम से प्राप्त हुआ है जो कथित तौर पर आपके बैंक या क्रेडिट संगठन से है। यदि आप साइट की वैधता के बारे में निश्चित नहीं हैं तो कभी भी व्यक्तिगत डेटा, ईमेल पते, पासवर्ड, बैंकिंग जानकारी या क्रेडिट कार्ड नंबर साझा न करें।

एआई ने हमलावरों को जटिल फ़िशिंग हमले बनाने की अनुमति दी है जिन्हें पहचानना मुश्किल होता है और जिनमें धोखाधड़ी के स्पष्ट संकेत नहीं हो सकते हैं। पहले, साइबर बीमा फर्म Resilience में ऑपरेशनल रिस्क सेंटर के प्रमुख जूड ड्रेसलर ने CNN को बताया था कि फ़िशिंग हमले की पारंपरिक पहचान यह थी कि 'कुछ गलत लग रहा था। उसने गलत भाषा का उपयोग किया। वर्तनी की त्रुटियां, व्याकरण संबंधी त्रुटियां थीं।' हालांकि, उनके अनुसार, 'एआई यह सब करेगा।'

ड्रेसलर ने आगे कहा कि एआई हमलावरों को अधिक व्यक्तिगत और प्रेरक संदेश बनाने के लिए संभावित लक्ष्यों पर अधिक गहन शोध करने में भी मदद कर सकता है। फ़िशिंग घोटालों से बचने का सबसे अच्छा तरीका लिंक पर क्लिक करने के बजाय अपने खाते में लॉग इन करना या उस कंपनी या व्यक्ति को कॉल करना है जिससे आपको संदिग्ध संदेश मिला है।

यह भी ध्यान रखना चाहिए कि छोटे व्यवसाय बड़े निगमों की तुलना में हमले या डेटा उल्लंघन की स्थिति में अपनी प्रणालियों को धीमा अपडेट कर सकते हैं।

कभी भी पासवर्ड का पुन: उपयोग न करें। इसके बजाय, एक पासवर्ड मैनेजर का उपयोग करने का प्रयास करें जो आपके सभी ऑनलाइन खातों के लिए लंबे, अद्वितीय पासवर्ड उत्पन्न करता है। सरल शब्दों में कहें, जटिल अनुमान लगाने योग्य पासवर्ड बनाने में कंप्यूटर मनुष्यों से बेहतर होते हैं।

साइबर सुरक्षा और प्रशिक्षण कंपनी SocialProof Security की सीईओ, रेचल टोबैक ने 2024 में क्लेर डाफी के साथ CNN पॉडकास्ट 'टर्म्स ऑफ सर्विस' में बताया: 'हम जानते हैं कि निर्णय लेते समय लोग दूसरों की तरह ही निर्णय लेने की प्रवृत्ति रखते हैं। इसलिए, आप जानते हैं, वे अपनी नौकरी के लिए एक पासवर्ड बनाते हैं। इसमें नौकरी का नाम होता है। पहले स्थान पर एक बड़ा अक्षर होता है ताकि बड़े अक्षर की आवश्यकता को पूरा किया जा सके।'

टोबैक ने Bitwarden, 1Password और Dashlane जैसे पासवर्ड प्रबंधकों की सिफारिश की। सबसे महत्वपूर्ण बात जिस पर ध्यान देना चाहिए, वह यह है कि पासवर्ड मैनेजर में एन्क्रिप्शन हो, जो आपके पासवर्ड को सुरक्षित और हैकर्स के लिए अपठनीय रूप में रखता है।

पासवर्ड के बजाय एक्सेस कुंजी का उपयोग करें: एक्सेस कुंजियाँ डिजिटल क्रेडेंशियल हैं जो टाइप किए गए पासवर्ड के बजाय फिंगरप्रिंट, फेस स्कैन या पिन कोड का उपयोग करके ऑनलाइन सेवाओं में प्रवेश करने की अनुमति देती हैं। यह माना जाता है कि एक्सेस कुंजियाँ समग्र रूप से पासवर्ड की तुलना में अधिक सुरक्षित हैं क्योंकि वे बायोमेट्रिक डेटा से जुड़ी होती हैं जो आपके डिवाइस पर संग्रहीत होता है, जिसे इतनी आसानी से चुराया या नकली नहीं किया जा सकता है। Apple, Google और Microsoft ऑपरेटिंग सिस्टम एक्सेस कुंजियों का समर्थन करते हैं।

दो-कारक प्रमाणीकरण का उपयोग करें: किसी भी सेवा पर दो-कारक सत्यापन सक्रिय करें जो इसे प्रदान करती है। दो-कारक प्रमाणीकरण पासवर्ड के अलावा अतिरिक्त सुरक्षा स्तर के रूप में टेक्स्ट संदेश, ईमेल या फोन कॉल के माध्यम से लॉगिन कोड भेजता है। कुछ विशेषज्ञ एप्लिकेशन-आधारित कोड जनरेटर, जैसे Google Authenticator को प्राथमिकता देते हैं, क्योंकि टेक्स्ट संदेश हैकर्स के लिए संवेदनशील हो सकते हैं।

अपने सभी महत्वपूर्ण खातों पर नज़र रखें: संदिग्ध परिवर्तनों के लिए सभी महत्वपूर्ण खातों की निगरानी करें। उनमें से कई स्वचालित ईमेल या टेक्स्ट अलर्ट प्रदान करते हैं।

क्रेडिट रिपोर्ट फ्रीज करें: तीन प्रमुख एजेंसियों - Experian, Transunion और Equifax - में अपनी क्रेडिट फ़ाइल को फ्रीज करना आपके नाम पर नए खाते खोलने के हैकर्स के प्रयासों को रोकने का एक आसान तरीका है।

पारिवारिक पासकोड बनाएं: यदि आपको किसी ऐसे व्यक्ति से संदिग्ध कॉल या संदेश मिलता है जो करीबी व्यक्ति जैसा लगता है और जानकारी मांगता है, तो स्वयं उन्हें कॉल करें या यदि आप उनसे संपर्क नहीं कर सकते हैं तो उनके करीब के लोगों को कॉल करें। एक पासकोड जो आपको और आपके प्रियजनों को पता है, उनकी पहचान की पुष्टि कर सकता है।

हालांकि एआई शुरुआती हैकर्स को भी अधिक उन्नत अभियान चलाने में मदद करता है, अंततः हमलावर अभी भी मानवीय कारक का फायदा उठाने की कोशिश करते हैं। ड्रेसलर ने टिप्पणी की: 'यह अभी भी एक परिचित हमले का तरीका है। बस एआई का उपयोग इसे अधिक विश्वसनीय और प्रभावी बनाने के लिए किया जाता है।'