चैटजीपीटी के आने से निजी डेटा की चोरी बढ़ी, हैकिंग का जोखिम कई गुना बढ़ा
सुन्दर बघेल /न्यूज रिपोर्टर/नई दिल्ली/ चैटजीपीटी जैसे एआई-संचालित चैटबॉट को लाखों लोग अपना रहे हैं, ऐसे में जेनेरेटिव एआई मॉडल से जुड़े साइबर सुरक्षा जोखिम व्यक्तियों और व्यवसायों के लिए समान रूप से चिंता का विषय बन गए हैं।
ये जनरेटिव एएल मॉडल संचार को सुविधाजनक बनाने और सहायक प्रतिक्रिया प्रदान करने के लिए डिजाइन किए गए हैं, विशेषज्ञों ने चिंता जताई है कि ये हैकिंग और डेटा उल्लंघनों के बड़े जोखिम पैदा करते हैं जो निजी जानकारी से समझौता कर सकते हैं।
पालो अल्टो नेटपर्क्स यूनिट 42 की एक रिपोर्ट ने हाल ही में दिखाया कि चैटजीपीटी से संबंधित घोटाले बढ़ रहे हैं और ओपेनएआई (चैटजीपीटी के निर्माता) द्वारा उपयोगकर्ताओं को चैटजीपीटी का मुफ्त संस्करण देने के बावजूद स्कैमर पीड़ितों को धोखाधड़ी वाली वेबसाइटों पर ले जाते हैं और दावा करते हैं कि उन्हें इन सेवाओं के लिए भुगतान करने की जरूरत है।
पालो ऑल्टो नेटवर्क्स यूनिट 42 के शोधकर्ताओं ने कहा, वे आपके द्वारा प्रदान किए गए इनपुट को एकत्र कर और चुरा सकते हैं। दूसरे शब्दों में, संवेदनशील या गोपनीय कुछ भी प्रदान करना आपको खतरे में डाल सकता है। आपको गलत उत्तर या भ्रामक जानकारी देने के लिए चैटबॉट की प्रतिक्रियाओं में हेरफेर भी किया जा सकता है।
रिपोर्ट में नवंबर 2022-अप्रैल 2023 के बीच चैटजीपीटी से संबंधित डोमेन के लिए मासिक पंजीकरण में 910 प्रतिशत की वृद्धि देखी गई।
एआई लंबे समय से साइबर सुरक्षा उद्योग का हिस्सा रहा है। हालांकि, जेनेरेटिव एएल और चैटजीपीटी का भविष्य पर गहरा प्रभाव पड़ रहा है।
आईटी सेवाओं और परामर्श कंपनी क्लोवर इंफोटेक के सीईओ नीलेश कृपलानी ने कहा : चैटजीपीटी अधिक परिष्कृत सोशल इंजीनियरिंग या फिशिंग हमलों के माध्यम से साइबर सुरक्षा परिदृश्य को प्रभावित कर सकता है।
उन्होंने चेतावनी दी कि आश्वस्त करने वाली और स्वाभाविक लगने वाली भाषा उत्पन्न करने की क्षमता के साथ चैटजीपीटी जैसे एआई भाषा मॉडल का संभावित रूप से अधिक ठोस और प्रभावी सामाजिक इंजीनियरिंग और फिशिंग हमलों को बनाने के लिए उपयोग किया जा सकता है।
ओपनएआई ने मार्च में स्वीकार किया था कि एक बग के कारण चैटजीपीटी को ऑफलाइन लेने पर कुछ उपयोगकर्ताओं की भुगतान जानकारी उजागर हो सकती है।
माइक्रोसॉफ्ट-समर्थित कंपनी ने ओपन-सोर्स लाइब्रेरी में एक बग के कारण चैटजीपीटी को ऑफलाइन कर दिया, जिससे कुछ उपयोगकर्ता किसी अन्य सक्रिय उपयोगकर्ता के चैट इतिहास में शीर्षक देख सकते थे।
ओपेनएआई ने पाया कि बग नौ घंटे की विशिष्ट अवधि के दौरान सक्रिय रहने वाले चैटजीपीटी प्लस ग्राहकों के 1.2 प्रतिशत भुगतान संबंधी जानकारी अनजाने में दिखने का कारण बन सकता है।
ओपेनएआई ने तब चैटजीपीटी और अन्य उत्पादों के लिए एक बग बाउंटी प्रोग्राम लॉन्च किया, जिसमें सुरक्षा शोधकर्ताओं को 20,000 डॉलर तक की पेशकश की गई, ताकि कंपनी को सद्भावना हैकिंग और दुर्भावनापूर्ण हमलों के बीच अंतर करने में मदद मिल सके, क्योंकि इसे सुरक्षा उल्लंघन का सामना करना पड़ा था।
साइबर सुरक्षा जोखिमों के अलावा, यह समझना भी महत्वपूर्ण है कि चैटजीपीटी लोगों की पहचान के दुरुपयोग को ट्रिगर कर सकता है।
एक असामान्य घटना में चैटजीपीटी ने एक शोध अध्ययन के हिस्से के रूप में अतीत में छात्रों का यौन उत्पीड़न करने वाले कानूनी विद्वानों की सूची में अमेरिका में एक निर्दोष और अत्यधिक सम्मानित कानून प्रोफेसर का नाम गलत तरीके से रखा।
जॉर्ज वॉशिंगटन यूनिवर्सिटी में पब्लिक इंटरेस्ट लॉ के शापिरो चेयर जोनाथन टर्ली उस समय हैरान रह गए, जब उन्हें पता चला कि चैटजीपीटी ने उन्हें कानूनी विद्वानों पर एक शोध परियोजना के हिस्से के रूप में नामित किया था, जिन्होंने किसी का यौन उत्पीड़न किया था।
टर्ली ने कहा, अलास्का की यात्रा पर कानून के छात्रों को छेड़ने के बाद 2018 वाशिंगटन पोस्ट के लेख में यौन उत्पीड़न का आरोप लगाया गया था। उसके बाद वह कभी भी छात्रों को अलास्का नहीं ले गए और द पोस्ट ने कभी भी इस तरह का लेख प्रकाशित नहीं किया।
टर्ली ने कहा कि उन पर कभी भी किसी के द्वारा यौन उत्पीड़न या हमले का आरोप नहीं लगाया गया है।
अमेरिकी संघीय व्यापार आयोग (एफटीसी) की अध्यक्ष लीना खान ने चेतावनी दी कि चैटजीपीटी जैसी आधुनिक एआई तकनीकों का उपयोग टबोर्चार्ज धोखाधड़ी के लिए किया जा सकता है।
खान ने पिछले महीने सदन के प्रतिनिधियों को बताया, एआई अवसरों का एक पूरा सेट प्रस्तुत करता है, लेकिन जोखिमों का एक पूरा सेट भी प्रस्तुत करता है।
उन्होंने कहा, मुझे लगता है कि हम पहले से ही ऐसे तरीके देख चुके हैं, जिनमें इसका उपयोग धोखाधड़ी और घोटालों को टबोर्चार्ज करने के लिए किया जा सकता है। हम बाजार सहभागियों को नोटिस दे रहे हैं कि ऐसे उदाहरण, जिनमें एआई उपकरण प्रभावी रूप से लोगों को धोखा देने के लिए डिजाइन किए जा रहे हैं।
ट्विटर के सीईओ एलन मस्क और एप्पल के सह-संस्थापक स्टीव वोज्नियाक सहित कई जाने-माने एआई शोधकर्ताओं ने एक खुले पत्र पर हस्ताक्षर किए, जिसमें दुनियाभर की एआई प्रयोगशालाओं से बड़े पैमाने पर एआई सिस्टम के विकास को रोकने के लिए आग्रह किया गया था।
इसके अलावा, मेटा (पूर्व में फेसबुक) ने मैलवेयर निर्माता की खोज की, जो चैटजीपीटी में जनता की रुचि का लाभ उठा रहे हैं और उपयोगकर्ताओं को हानिकारक एप्लिकेशन और ब्राउजर एक्सटेंशन डाउनलोड करने के लिए लुभाने के लिए इस रुचि का उपयोग कर रहे हैं।
कंपनी ने कहा कि उन्होंने लगभग 10 मैलवेयर परिवारों को चैटजीपीटी और इसी तरह के टूल के रूप में इंटरनेट पर खातों से समझौता करने के लिए पाया है।
मेटा ने इनमें से 1,000 से अधिक विशिष्ट दुर्भावनापूर्ण यूआरएल का भी पता लगाया और उन्हें ब्लॉक कर दिया।
