एक नया AI प्लेटफॉर्म 'Kriminal' बिना किसी सुरक्षा फिल्टर के सोशल इंजीनियरिंग और साइबर हमलों की सुविधा दे रहा है, जिससे सुरक्षा विशेषज्ञों में खलबली मच गई है। यह प्लेटफॉर्म क्रिप्टोकरेंसी के माध्यम से अवैध गतिविधियों के लिए उपकरण उपलब्ध करा रहा है।
- 'Kriminal' AI प्लेटफॉर्म बिना किसी सुरक्षा गार्डरेल के सोशल इंजीनियरिंग और OSINT स्कैनिंग की सुविधा देता है।
- यह प्लेटफॉर्म क्रिप्टोकरेंसी के माध्यम से सब्सक्रिप्शन मॉडल पर काम करता है।
- विशेषज्ञों के अनुसार, यह विभिन्न बड़े AI मॉडल्स (Grok, Claude, Llama) का उपयोग करके एक जटिल नेटवर्क बनाता है।
साइबर सुरक्षा की दुनिया में एक नया और खतरनाक खतरा उभर कर सामने आया है। 'Kriminal' नामक एक नया AI प्लेटफॉर्म अपनी 'नो-फिल्टर' नीति के कारण चर्चा में है। हाल ही में ThreatDown (Malwarebytes का एक ब्रांड) द्वारा प्रकाशित एक शोध के अनुसार, यह प्लेटफॉर्म साइबर अपराधियों के लिए एक अत्यंत लोकप्रिय उपकरण बनता जा रहा है।
क्या है Kriminal AI?
हैरानी की बात यह है कि 'Kriminal' कोई छिपा हुआ डार्क वेब टूल नहीं है, बल्कि इसे गूगल जैसे सर्च इंजन पर आसानी से खोजा जा सकता है। यह खुद को एक पारंपरिक 'सॉफ्टवेयर-एज-ए-सर्विस' (SaaS) उत्पाद के रूप में पेश करता है। हालांकि इसकी वेबसाइट पर लिखा है कि यह केवल शोध और शैक्षिक उद्देश्यों के लिए है, लेकिन इसके फीचर्स कुछ और ही कहानी बयां करते हैं।
इस प्लेटफॉर्म के पास 'WRAITH' नामक एक फीचर है जो 'सोशल इंजीनियरिंग और व्यक्तित्व निर्माण' में मदद करता है, जबकि 'ARCHITECT' एजेंट 'ऑफेंसिव सिक्योरिटी और एक्सप्लोइट एक्सपर्ट' के रूप में काम करता है। इसके अलावा, यह बिना किसी सेंसरशिप के इमेज जनरेशन और क्रिप्टोकरेंसी ट्रेसिंग जैसी सुविधाएं भी प्रदान करता है।
Why This Matters
BozokMedia विश्लेषण से पता चलता है कि यह प्लेटफॉर्म सुरक्षा एजेंसियों के लिए एक बड़ी चुनौती है। Kriminal कोई एकल संस्था नहीं है, बल्कि यह कई बड़ी कंपनियों के बुनियादी ढांचे का उपयोग करता है। यह Grok, Google Cloud, Cloudflare, और Anthropic के Claude जैसे मॉडल्स का एक मिश्रण है।
यह प्लेटफॉर्म एक ऐसे नेटवर्क की तरह काम करता है जहाँ कोई भी एक कंपनी पूरी तस्वीर नहीं देख सकती, जिससे इसे रोकना लगभग असंभव हो जाता है।
ThreatDown के शोध के अनुसार, Kriminal की मजबूती इसकी संरचना में है। उदाहरण के लिए, Cloudflare केवल ट्रैफिक देख सकता है, लेकिन यह नहीं जान सकता कि उस ट्रैफिक का उद्देश्य क्या है। इसी तरह, भुगतान प्रदाता केवल क्रिप्टो ट्रांजैक्शन देख सकते हैं, लेकिन वे यह नहीं जान सकते कि उस पैसे से क्या खरीदा गया है।
तकनीकी संरचना का विश्लेषण
| सेवा प्रदाता | Kriminal द्वारा उपयोग |
|---|---|
| Inference Model | Grok |
| Hosting | Google Cloud & Cloudflare |
| Context Model | Anthropic Claude |
| Payment | NowPayments (Crypto) |
यह प्लेटफॉर्म विभिन्न मॉडल्स को मिलाकर एक ऐसा 'साइबर अपराध नेटवर्क' बनाता है जो अत्यधिक लचीला है। यदि कोई सुरक्षा एजेंसी एक हिस्से को बंद करने की कोशिश करती है, तो बाकी का ढांचा सुरक्षित रहता है।
Frequently Asked Questions
1. क्या Kriminal AI पूरी तरह से अवैध है?
कंपनी का दावा है कि यह केवल शैक्षिक उद्देश्यों के लिए है, लेकिन इसके फीचर्स का उपयोग साइबर हमलों के लिए किया जा सकता है।
2. यह प्लेटफॉर्म कैसे भुगतान स्वीकार करता है?
यह केवल क्रिप्टोकरेंसी के माध्यम से भुगतान स्वीकार करता है, जिससे उपयोगकर्ताओं की पहचान गुप्त रहती है।
