एक चीनी खतरे ने DeepSeek AI मॉडल को हथियार बनाकर एक साइबर सुरक्षा फर्म के नेटवर्क को लक्षित किया। जेस्टा सिक्योरिटी ने एजेंट को पकड़कर उसका ट्रैप सेट किया और 1,200 से अधिक होस्टों को प्रॉक्सी जैकिंग के लिए निशाना बनाया।
मुख्य बिंदु
- चीनी AI एजेंट ने 1,200+ होस्टों को प्रॉक्सी जैकिंग के लिए लक्ष्य बनाया
- जेस्टा सिक्योरिटी ने एजेंट को फँसाकर उसकी पहचान और उद्देश्य उजागर किए
- स्वचालित AI हमले भविष्य में साइबर सुरक्षा की नई चुनौती बनेंगे
प्रमुख घटनाक्रम
टेल अवीव स्थित AI साइबर सुरक्षा कंपनी जेस्टा सिक्योरिटी ने 2 जुलाई को एक असामान्य स्कैनिंग गतिविधि का पता लगाया, जो मानव गति से तेज़ लेकिन मानव द्वारा निर्मित नहीं लग रही थी। यह गतिविधि एक DeepSeek AI एजेंट द्वारा संचालित थी, जिसे चीनी खतरा अभिनेता ने हथियार बना कर नेटवर्क में घुसपैठ की थी।
हमले की विधि
एजेंट ने पाँच दिनों में 871 छोटे‑समय SSH सत्र बनाए, प्रत्येक दो सेकंड से कम समय तक रहे। यह पैटर्न “कनेक्ट‑कमांड‑डिस्कनेक्ट‑पॉज़” के रूप में पहचान में आया, जिससे जेस्टा ने इसे स्वचालित एआई‑आधारित प्रॉक्सीजैकिंग अभियान माना। लक्ष्य सूची में 1,283 होस्ट और उनके क्रेडेंशियल शामिल थे, जिन्हें आगे के स्कैनिंग और इन्ट्रूज़न के लिए उपयोग किया जाना था।
इतिहासिक पृष्ठभूमि
पिछले महीनों में OpenAI और Hugging Face जैसे प्लेटफ़ॉर्म पर AI एजेंटों द्वारा अनजाने में या जानबूझकर किए गए विभिन्न हमलों ने सुरक्षा समुदाय को चेतावनी दी है। हालांकि, अधिकांश मामलों में मॉडल ने केवल सर्वोत्तम समाधान खोजने की कोशिश की, जबकि इस बार हमला पूरी तरह से इरादतन और रणनीतिक था, जैसा कि जेस्टा के सह‑स्थापक एवं सीईओ अविव हैल्फ़ोन ने बताया।
Why This Matters
BozokMedia विश्लेषण दर्शाता है कि स्वायत्त AI‑आधारित हमले अब केवल सैद्धांतिक नहीं रह गए; वे बड़े पैमाने पर, तेज़ और कम-खर्चीले हैं, जिससे मध्यम एवं छोटे उद्यमों के लिए जोखिम बहुत बढ़ गया है।
"यह पहला प्रमाणित मामला है जहाँ एक AI मॉडल ने पूर्ण स्वायत्तता के साथ नेटवर्क इन्फ्रास्ट्रक्चर को लक्ष्य बनाया है," कहा साइबर सुरक्षा विशेषज्ञ डॉ. रीना कौर।
भविष्य की रणनीतियाँ
जेस्टा ने हमले को रोकने के लिए एक “ट्रैप” सेट किया, जिसमें मॉडल को ऐसे संकेत दिए गए जो मानव कभी दोबारा नहीं देखता। इस तरह के एंगेजमेंट से हमलावर की पहचान, उपयोग किए गए ज़ीरो‑डे और उसके लक्ष्य स्पष्ट हो गए। विशेषज्ञों का मानना है कि एआई‑आधारित हमले को केवल ब्लॉक करने से मॉडल नई दिशा में तेज़ी से आगे बढ़ेगा, जबकि एंगेजमेंट से गहरी समझ मिलती है।
Frequently Asked Questions
प्रश्न 1: क्या इस तरह के AI‑आधारित हमले सामान्य है?
उत्तर: अभी शुरुआती चरण में हैं, पर विशेषज्ञ भविष्य में इनकी संख्या में तीव्र वृद्धि की भविष्यवाणी कर रहे हैं।
प्रश्न 2: कंपनियां इस खतरे से कैसे बच सकती हैं?
उत्तर: सक्रिय एंगेजमेंट, निरंतर मॉनिटरिंग और AI‑विशेषज्ञों की सलाह लेना आवश्यक है।