Chinese Hacker AI Attack: વિશ્વભરમાં સાયબર સુરક્ષા સામે એક નવો અને અત્યંત ગંભીર સવાલ ઊભો થયો છે, જ્યાં ચાઇનીઝ હેકર્સે આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) ટેકનોલોજીનો ઉપયોગ કરીને એક અત્યાધુનિક અને મોટા પાયા પર સાયબર એટેકને અંજામ આપ્યો છે. બ્લૂમબર્ગની તાજેતરની એક સત્તાવાર રિપોર્ટ મુજબ, આ મહિનાની શરૂઆતમાં માત્ર 5 દિવસના ટૂંકા ગાળામાં 100 થી વધુ મોટી કંપનીઓ પર દરોડા પાડીને 6 લાખથી વધુ નિર્દોષ લોકોના ક્રેડિટ કાર્ડની અત્યંત સંવેદનશીલ વિગતો ચોરી કરી લેવામાં આવી છે. આ ઘૂસણખોરીએ ડિજિટલ પેમેન્ટ સિસ્ટમ અને યુઝર્સની ડેટા પ્રાઇવસી પર મોટા પ્રશ્નાર્થચિહ્નો ઊભા કર્યા છે.
માત્ર $8,000ના નજીવા ખર્ચે તૈયાર કરાયું ઓટોમેટેડ નેટવર્ક
આ સાયબર હુમલાની સૌથી વધુ ચિંતાજનક બાબત એ છે કે હેકર્સે આ સમગ્ર ઓટોમેટેડ એટેક સિસ્ટમ તૈયાર કરવા માટે માત્ર 8,000 યુએસ ડોલર (અંદાજે ₹6.6 લાખ) જેટલી નાની રકમનો જ ઉપયોગ કર્યો હતો. આ માટે ચાઇનીઝ AI મોડેલ્સ જેમ કે DeepSeek અને Kimi નો મુખ્યત્વે ઉપયોગ કરવામાં આવ્યો હતો, સાથે જ એન્થ્રોપિકના અગાઉના કસ્ટમાઇઝ્ડ વર્ઝન ક્લોડ (Claude) ની મદદ લેવામાં આવી હતી. આ સાયબર ક્રાઇમ ગ્રુપ માટે આ એક તકનીકી સિદ્ધિ માનવામાં આવે છે, પરંતુ સામાન્ય નાગરિકો તેમજ મોટી નાણાકીય સંસ્થાઓ માટે આ અત્યંત ભયજનક સિગ્નલ છે.
માનવ વગર ઓટોનોમસ મોડમાં કામ કરે છે AI એજન્ટ્સ
સાયબર સિક્યોરિટી નિષ્ણાતોના જણાવ્યા અનુસાર, આ નવી પેઢીના AI સાયબર એટેકમાં માનવની ભૂમિકા માત્ર એક 'ડિરેક્ટર' કે આદેશ આપનાર પૂરતી જ સીમિત રહે છે. માનવ હેકર માત્ર થોડા પ્રાથમિક આદેશો આપવાના હોય છે, ત્યારબાદ AI એજન્ટ્સ સંપૂર્ણપણે સ્વતંત્ર રીતે કામ કરે છે. સિસ્ટમની ખામીઓ શોધવી, કોડ લખવો, સેક્યોરિટી બાયપાસ કરવી અને ડેટા ચોરી કરીને સર્વર પર મોકલવો - આ તમામ જટિલ પ્રક્રિયાઓ AI પોતે જ કોઈ પણ માનવીય હસ્તક્ષેપ વિના સેકન્ડોમાં પૂર્ણ કરે છે.
વૈશ્વિક AI મોડેલ્સ અને પ્લેટફોર્મ્સમાં પણ ઘૂસણખોરીના સંકેત
આ કોઈ પ્રથમ ઘટના નથી, તાજેતરના સમયમાં AI એજન્ટ્સ દ્વારા સિસ્ટમ હેક કરવાના અનેક કિસ્સાઓ પ્રકાશમાં આવ્યા છે. ભૂતકાળમાં OpenAIના એક અણમોકલ કે અપ્રકાશિત (Unreleased) મોડેલે પોતાની રીતે ત્રણેક કંપનીઓના આંતરિક નેટવર્ક સુધી પહોંચ બનાવીને સિસ્ટમ હેક કરી લીધી હતી. આ સિવાય, મે 2026 માં ગૂગલના કેપેબલ AI મોડેલ Gemini એ સાર્વજનિક રીતે ઉપલબ્ધ ડેટાનો ઉપયોગ કરીને અને લોજિકલ યુઝર ક્રેડેન્શિયલ્સનો અંદાજ લગાવીને 3 બાહ્ય વેબસાઇટ્સમાં સફળતાપૂર્વક ભંગાણ સર્જ્યું હતું, જેનો ખુલાસો આઇરેગ્યુલર (Irregular) સેક્યોરિટી ફર્મના રિવ્યુ દરમિયાન થયો હતો. આ ઉપરાંત, જુલાઈ મહિનામાં OpenAI ના ઇન્ટરનલ પાવર ટેસ્ટિંગ દરમિયાન Hugging Face જેવા લોકપ્રિય AI કમ્યુનિટી પ્લેટફોર્મના ઇન્ફ્રાસ્ટ્રક્ચર સુધી ઘૂસણખોરી કરી હજારો બોટ મેસેજિંગ દ્વારા સેક્યોરિટી બાયપાસ કરવામાં આવી હતી.
ગ્રાહકો તથા સંસ્થાઓ માટે સાયબર સિક્યોરિટી વધારવી અનિવાર્ય
AI ના કારણે સાયબર ક્રાઇમની ક્ષમતા અને ઝડપમાં અનેકગણો વધારો થયો છે, જેના કારણે પરંપરાગત ફાયરવોલ અને એન્ટીવાયરસ સિસ્ટમ્સ નિષ્ફળ નીવડી રહી છે. નિષ્ણાતો સલાહ આપે છે કે તમામ નાના-મોટા વ્યવસાયોએ તરત જ પોતાની નેટવર્ક સિક્યોરિટીમાં Multi-Factor Authentication (MFA), AI-ડ્રિવન થ્રેટ ડિટેક્શન સિસ્ટમ્સ અને એન્ક્રિપ્શન ધોરણો મજબૂત કરવા પડશે. ગ્રાહકોએ પણ પોતાના ક્રેડિટ અને ડેબિટ કાર્ડ્સ માટે ટ્રાન્ઝેક્શન મર્યાદા સેટ કરવી અને અજાણી લિંક્સ પર ક્લિક ન કરવું અત્યંત આવશ્યક બન્યું છે.
