वाशिंगटन। आर्टिफिशियल इंटेलिजेंस (AI) जहां तकनीक की दुनिया में नए रास्ते खोल रहा है, वहीं साइबर अपराधी भी इसका गलत इस्तेमाल करने लगे हैं। अमेरिकी जांच एजेंसी फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI) ने इसको लेकर गंभीर चेतावनी जारी की है। एजेंसी का कहना है कि साइबर अपराधी AI आधारित सुरक्षा परीक्षण टूल का इस्तेमाल करके दुनिया भर के संगठनों पर तेजी से हमले कर रहे हैं। चिंता की बात यह है कि कुछ मामलों में हमलावर तीन घंटे से भी कम समय में सिस्टम का विशेष एक्सेस हासिल करने में सफल रहे हैं।

FBI के मुताबिक, हमलों में 'ARTE(X)' नामक ओपन-सोर्स फ्रेमवर्क का इस्तेमाल किया गया है। एजेंसी ने बताया कि अगस्त से इस टूल के जरिए फाइनेंस, सरकारी संस्थानों, टेक्नोलॉजी, डिफेंस, ऊर्जा और हेल्थकेयर जैसे महत्वपूर्ण क्षेत्रों को निशाना बनाया गया है। इस टूल की मदद से साइबर अपराधी हमले की कई प्रक्रियाओं को स्वचालित कर सकते हैं, जिससे उनकी गतिविधियों का पता लगाना और समय रहते कार्रवाई करना मुश्किल हो जाता है।

एजेंसी के अलर्ट में बताया गया है कि इस फ्रेमवर्क की मदद से हमलावर संभावित निशानों की पहचान करने से लेकर सिस्टम में घुसपैठ और डेटा चोरी की तैयारी तक कई काम तेजी से कर सकते हैं। कुछ मामलों में शुरुआती लक्ष्य चुनने से लेकर विशेष एक्सेस हासिल करने तक का पूरा सिलसिला तीन घंटे से भी कम समय में पूरा हुआ। इससे संगठनों के पास साइबर हमले को पहचानने और उससे निपटने के लिए बहुत कम वक्त बचता है।

हालांकि, इस टूल को मूल रूप से अधिकृत सुरक्षा परीक्षण के उद्देश्य से विकसित किया गया था। इसका इस्तेमाल संस्थान अपने डिजिटल सिस्टम की कमजोरियों का पता लगाने के लिए कर सकते थे। लेकिन जब इसके गलत इस्तेमाल की खबरें सामने आईं, तो अक्टूबर में इसके डेवलपर ने मूल ऑनलाइन रिपॉजिटरी हटा दी। इसके बावजूद इंटरनेट पर इसके दूसरे वर्जन और कॉपियां उपलब्ध होने की जानकारी सामने आई है।

FBI का कहना है कि ऐसे AI आधारित टूल साइबर अपराधियों के लिए तकनीकी मुश्किलों को कम कर रहे हैं। इससे वे एक साथ कई संगठनों को निशाना बनाने में सक्षम हो सकते हैं। एजेंसी ने विशेष रूप से इंटरनेट से जुड़े एप्लिकेशन, क्लाउड इंफ्रास्ट्रक्चर और सप्लायर्स या बिजनेस पार्टनर्स से जुड़े सिस्टम को लेकर सतर्क रहने की सलाह दी है।

अपने अलर्ट में FBI ने दक्षिण कोरिया के वित्तीय संस्थानों पर हुए साइबर हमलों का भी जिक्र किया है। इन हमलों का मकसद आर्थिक फायदा उठाना था और इनके चलते करीब 67,000 लोगों की निजी जानकारी चोरी हो गई। इसके अलावा एक सप्लाई-चेन हमले का मामला भी सामने आया, जिसमें क्लाउड बैकअप सेवा इस्तेमाल करने वाले ग्राहकों के सिस्टम प्रभावित हुए। इस घटना में हमलावरों को 2,250 से अधिक ग्राहकों के सिस्टम तक पहुंच मिल गई।

बढ़ते खतरे को देखते हुए FBI ने सभी संगठनों को अपनी डिजिटल सुरक्षा की समीक्षा करने की सलाह दी है। एजेंसी के मुताबिक, कंपनियों को इंटरनेट पर मौजूद अपने सिस्टम की नियमित जांच करनी चाहिए और पहचान सत्यापन के साथ एक्सेस कंट्रोल को मजबूत बनाना चाहिए। इसके अलावा, संदिग्ध गतिविधियों पर लगातार नजर रखना और लॉगिन से जुड़ी जानकारी यानी क्रेडेंशियल्स को सुरक्षित रखना भी जरूरी है।

FBI ने यह भी कहा है कि जिन संस्थानों को अपने नेटवर्क या सिस्टम में कोई संदिग्ध गतिविधि दिखाई देती है, उन्हें तुरंत इसकी जानकारी एजेंसी को देनी चाहिए। इसके लिए FBI से सीधे संपर्क करने के साथ इंटरनेट क्राइम कंप्लेंट सेंटर के माध्यम से शिकायत दर्ज कराने का विकल्प भी उपलब्ध है।

कुल मिलाकर, AI का बढ़ता इस्तेमाल साइबर सुरक्षा के सामने नई चुनौतियां खड़ी कर रहा है। अब संगठनों के लिए केवल तकनीक अपनाना ही नहीं, बल्कि उसके दुरुपयोग से बचने की तैयारी करना भी उतना ही जरूरी हो गया है।