થોડા મહિનાઓ પહેલા, એન્થ્રોપિકે તેના ક્લાઉડ AI મોડલ્સને “વાઇબ હેકિંગ” ખંડણી યોજનામાં કેવી રીતે હથિયાર બનાવવામાં આવ્યા તેનું વર્ણન પ્રકાશિત કર્યું હતું. કંપનીએ મોનિટર કરવાનું ચાલુ રાખ્યું છે કે કેવી રીતે એજન્ટિક AI નો ઉપયોગ સાયબર હુમલાઓનું સંકલન કરવા માટે કરવામાં આવે છે, અને હવે ચીનમાં હેકર્સના રાજ્ય સમર્થિત જૂથે વિશ્વભરના 30 કોર્પોરેટ અને રાજકીય લક્ષ્યોને ઘૂસણખોરી કરવાના પ્રયાસમાં ક્લાઉડનો ઉપયોગ કર્યો છે, જેમાં થોડી સફળતા મળી છે.
એન્થ્રોપિકે તેને “મોટા પાયાના સાયબર હુમલાનો પ્રથમ દસ્તાવેજી કેસ જે નોંધપાત્ર માનવ હસ્તક્ષેપ વિના હાથ ધરવામાં આવ્યો હતો” તરીકે વર્ણવ્યું હતું, અને ઉમેર્યું હતું કે હેકરોએ પ્રથમ તેમના લક્ષ્યો પસંદ કર્યા હતા, જેમાં અનામી ટેકનોલોજી કંપનીઓ, નાણાકીય સંસ્થાઓ અને સરકારી એજન્સીઓનો સમાવેશ થાય છે. હાનિકારક વર્તણૂકને ટાળવા માટે મોડલ્સની તાલીમને સફળતાપૂર્વક બાયપાસ કર્યા પછી, તેઓએ સ્વયંસંચાલિત હુમલો ફ્રેમવર્ક વિકસાવવા માટે ક્લાઉડ કોડનો ઉપયોગ કર્યો. આ આયોજિત હુમલાને નાના કાર્યોમાં તોડીને હાંસલ કરવામાં આવ્યું હતું જેણે તેમના વ્યાપક દૂષિત ઉદ્દેશ્યને સ્પષ્ટપણે જાહેર કર્યું ન હતું, અને ક્લાઉડને જાહેર કરીને કે તે એક સાયબર સિક્યુરિટી ફર્મ હતી જે રક્ષણાત્મક તાલીમ હેતુઓ માટે AI નો ઉપયોગ કરી રહી હતી.
તેનો પોતાનો એક્સપ્લોઈટ કોડ લખ્યા પછી, એન્થ્રોપિકે કહ્યું કે ક્લાઉડ ત્યાર બાદ યુઝરનામ અને પાસવર્ડ ચોરી કરવામાં સક્ષમ હતું જેના કારણે તેણે બનાવેલ બેકડોર દ્વારા “મોટા પ્રમાણમાં ખાનગી ડેટા” કાઢવાની મંજૂરી આપી. કથિત રીતે અનુરૂપ AI હુમલાઓનું દસ્તાવેજીકરણ કરવા અને ચોરેલા ડેટાને અલગ-અલગ ફાઈલોમાં સંગ્રહિત કરવામાં પણ મુશ્કેલીમાં મુકાઈ ગયું હતું.
હેકર્સે તેમની કામગીરીના 80-90 ટકા માટે AI નો ઉપયોગ કર્યો, માત્ર ક્યારેક-ક્યારેક દરમિયાનગીરી કરી, અને ક્લાઉડ મનુષ્યો કરતા ઘણા ઓછા સમયમાં હુમલો કરવામાં સક્ષમ હતું. તે ત્રુટિરહિત નહોતું, મેળવેલ કેટલીક માહિતી સાર્વજનિક રૂપે ઉપલબ્ધ બની હતી, પરંતુ એન્થ્રોપિકે જણાવ્યું હતું કે સમય જતાં આવા હુમલા વધુ આધુનિક અને અસરકારક બનશે.
તમે આશ્ચર્ય પામી રહ્યા હશો કે AI કંપની શા માટે તેની ટેક્નોલોજીની ખતરનાક સંભાવનાઓને જાહેર કરવા માંગે છે, પરંતુ એન્થ્રોપિક કહે છે કે તેની તપાસ એ પુરાવા તરીકે પણ કામ કરે છે કે શા માટે સહાયક સાયબર સંરક્ષણ માટે “મહત્વપૂર્ણ” છે. તેણે જણાવ્યું હતું કે ક્લાઉડનો સફળતાપૂર્વક ઉપયોગ કરવામાં આવેલ ડેટાના જોખમ સ્તરનું વિશ્લેષણ કરવા માટે કરવામાં આવ્યો હતો અને આખરે તેને એક સાધન તરીકે જોવામાં આવ્યું હતું જે ભવિષ્યમાં હુમલા થાય તો સાયબર સુરક્ષા વ્યાવસાયિકોને મદદ કરી શકે છે.
ક્લાઉડ કોઈ પણ રીતે એકમાત્ર AI નથી જેણે સાયબર અપરાધીઓને ફાયદો કર્યો છે. ગયા વર્ષે એવું કહેવામાં આવ્યું હતું કે તેના જનરેટિવ AI ટૂલ્સનો ઉપયોગ ચીન અને ઉત્તર કોરિયા સાથે જોડાયેલા હેકર જૂથો દ્વારા કરવામાં આવી રહ્યો છે. તેઓએ કોડ ડીબગીંગ, સંભવિત લક્ષ્યો પર સંશોધન કરવા અને ફિશીંગ ઈમેલનો મુસદ્દો તૈયાર કરવા માટે GAI નો ઉપયોગ કર્યો હોવાનું અહેવાલ છે. ઓપનએઆઈએ તે સમયે કહ્યું હતું કે તેણે તેની સિસ્ટમ્સમાં જૂથોની ઍક્સેસને અવરોધિત કરી છે.
આ લેખ મૂળરૂપે Engadget પર https://www.engadget.com/ai/anthropics-ai-was-used-by-chinese-hackers-to-run-a-cyberattack-142313551.html?src=rss પર દેખાયો હતો.
