AIનો ઉપયોગ કરીને બેંકોને નિશાન બનાવ્યાના સાયબર હુમલાનો અહેવાલ
AI Cyber Attacks 400 Latin American Banks: આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) હવે બિઝનેસ, બેંકિંગ અને ડિજિટલ સેવાઓમાં ઝડપથી ઉપયોગમાં લેવાઈ રહ્યું છે, પરંતુ આ જ ટેકનોલોજીનો સાયબર ગુનેગારો દ્વારા દુરુપયોગ થતો હોવાનો ચોંકાવનારો ખુલાસો થયો છે. સાયબર સુરક્ષા કંપની Straikerના અહેવાલ મુજબ, CyberCartel નામના જૂથે AI એજન્ટ્સનો ઉપયોગ કરીને લેટિન અમેરિકામાં 400થી વધુ બેંકો, પેમેન્ટ પ્રોવાઇડર્સ અને નાણાકીય સંસ્થાઓને નિશાન બનાવ્યાં હતાં.
400થી વધુ સંસ્થાઓને નિશાન બનાવી
આ તપાસમાં CARLIY0S નામની AI આધારિત સિસ્ટમનો ઉલ્લેખ કરવામાં આવ્યો છે. અહેવાલ મુજબ, આ સિસ્ટમમાં અલગ-અલગ AI મોડેલ્સને જુદી જુદી જવાબદારીઓ સોંપવામાં આવી હતી, જેથી ટાર્ગેટેડ સંસ્થાઓ વિશે માહિતી એકત્રિત કરવા, સંભવિત સુરક્ષા નબળાઈઓનું વિશ્લેષણ કરવા અને સાયબર પ્રવૃત્તિઓનું સંકલન કરવા જેવા કામ ઝડપથી થઈ શકે. જોકે, 400થી વધુ સંસ્થાઓને નિશાન બનાવવાનો અર્થ એ નથી કે તમામ બેંકો હેક થઈ હતી અથવા તમામ ગ્રાહકોના ખાતાં સાથે ચેડાં થયાં હતાં.
Claude, Grok અને Kimi AI મોડેલ્સનો ઉપયોગ કેવી રીતે થયો?
Straikerના અહેવાલ પ્રમાણે, CyberCartelએ વિવિધ વ્યાપારી AI મોડેલ્સને એક જ સિસ્ટમ સાથે જોડ્યાં હતાં. તેમાં Anthropicનું Claude, xAIનું Grok અને ચીનની Moonshot AIનું Kimi મોડેલ સામેલ હોવાનું જણાવાયું છે. અહેવાલમાં જણાવ્યા મુજબ, AI એજન્ટ્સને અલગ-અલગ ભૂમિકાઓ સોંપવામાં આવી હતી. કેટલાક એજન્ટ્સ ટાર્ગેટેડ સંસ્થાઓ વિશે માહિતી એકત્રિત કરવા અને તેનું વિશ્લેષણ કરવા માટે ઉપયોગમાં લેવાતા હતા, જ્યારે અન્યનો ઉપયોગ ટેકનિકલ નબળાઈઓની તપાસ અને હુમલાની પ્રવૃત્તિઓના સંકલન માટે થતો હતો. આ પ્રકારની વ્યવસ્થામાં અનેક AI એજન્ટ્સ એકબીજા સાથે માહિતી વહેંચીને કામ કરી શકે છે. તેનાથી ગુનેગારોને ઓછા માનવીય હસ્તક્ષેપ સાથે વધુ સંસ્થાઓને નિશાન બનાવવામાં મદદ મળી શકે છે.
શું છે CARLIY0S સિસ્ટમ અને CyberCartelનું નેટવર્ક?
સાયબર સુરક્ષા કંપની Straikerએ પોતાના અહેવાલમાં CARLIY0Sને AI આધારિત સાયબર હુમલાઓનું સંકલન કરતી સિસ્ટમ તરીકે વર્ણવી છે. અહેવાલ મુજબ, આ સિસ્ટમ ઓપન-સોર્સ PentAGI ફ્રેમવર્ક પર આધારિત હતી અને વિવિધ AI મોડેલ્સ તથા અન્ય ટેકનિકલ સાધનોને એકસાથે જોડતી હતી. તપાસ દરમિયાન સંશોધકોને કથિત રીતે સાયબર ગુનેગારોનું કાર્યકારી વાતાવરણ, AI મોડેલ્સની ગોઠવણી, ઓપરેશનલ સ્ક્રિપ્ટ્સ અને સંવેદનશીલ ડિજિટલ માહિતી ધરાવતા ડેટાબેઝ અંગેની વિગતો મળી હતી. આ માહિતીના આધારે Straikerએ દાવો કર્યો છે કે ગુનેગારો પરંપરાગત મેન્યુઅલ સાયબર હુમલાઓથી આગળ વધીને AI આધારિત ઓટોમેશનનો ઉપયોગ કરી રહ્યા હતા.
પાસવર્ડ, બેંક એકાઉન્ટ અને API કી જેવી માહિતી જોખમમાં
અહેવાલ મુજબ, સંશોધકોને FinancialSoft નામના કથિત ડેટાબેઝની એક નકલ મળી હતી. 24 સપ્ટેમ્બર, 2026ની આ નકલમાં 4,493 રેકોર્ડ હોવાનું જણાવાયું છે. તેમાં ઇમેઇલ સરનામાં, બેંક એકાઉન્ટની વિગતો, પાસવર્ડ, API કી અને અન્ય સંવેદનશીલ ડિજિટલ માહિતીનો સમાવેશ થતો હતો. આવી માહિતીનો દુરુપયોગ થાય તો નાણાકીય સંસ્થાઓની આંતરિક સિસ્ટમ, ગ્રાહકોના ડેટા અને ડિજિટલ પેમેન્ટ સેવાઓને જોખમ ઊભું થઈ શકે છે.
AI કંપનીઓએ શું પગલાં લીધાં?
Straikerના જણાવ્યા મુજબ, તપાસનાં તારણો સંબંધિત AI કંપનીઓ સાથે શેર કરવામાં આવ્યાં હતાં. કંપનીએ દાવો કર્યો કે Anthropicએ Claude સુધી પહોંચવા માટે ઉપયોગમાં લેવાયેલા સમાધાનગ્રસ્ત ક્રેડેન્શિયલને રદ કર્યું હતું. અહેવાલમાં xAIને પણ જાણ કરવામાં આવી હોવાનું જણાવાયું છે. આ ઘટનાથી AI કંપનીઓ સામે એક મહત્વનો પડકાર ઊભો થયો છે: તેમની ટેકનોલોજીનો ઉપયોગ કાયદેસર કામ માટે થઈ રહ્યો છે કે સાયબર ગુનાઓ માટે, તે ઓળખવા અને દુરુપયોગ અટકાવવા માટે કઈ સુરક્ષા વ્યવસ્થા જરૂરી છે.
બેંકો અને ગ્રાહકોએ ડિજિટલ સુરક્ષા માટે શું કરવું?
AI આધારિત સાયબર જોખમો સામે બેંકો, ફિનટેક કંપનીઓ અને સામાન્ય ગ્રાહકોએ ડિજિટલ સુરક્ષા અંગે વધુ સાવચેતી રાખવી જરૂરી છે. બેંકિંગ અને ઇમેઇલ એકાઉન્ટ માટે મજબૂત તથા અલગ-અલગ પાસવર્ડનો ઉપયોગ કરો. જ્યાં ઉપલબ્ધ હોય ત્યાં મલ્ટી-ફેક્ટર ઓથેન્ટિકેશન (MFA) ચાલુ રાખો. અજાણી લિંક, શંકાસ્પદ ઇમેઇલ અથવા નકલી બેંકિંગ વેબસાઇટથી સાવચેત રહો. બેંક ટ્રાન્ઝેક્શન અને એકાઉન્ટ એલર્ટ નિયમિત તપાસો. બેંકો અને વ્યવસાયોએ API કી, એક્સેસ પરમિશન અને સંવેદનશીલ ડેટાની સુરક્ષાનું નિયમિત ઓડિટ કરવું જોઈએ.
AI ટેકનોલોજી સાથે સાયબર સુરક્ષાનો પડકાર વધ્યો
CyberCartel અને CARLIY0S અંગેનો અહેવાલ દર્શાવે છે કે AIનો ઉપયોગ માત્ર માહિતી મેળવવા કે કામ ઝડપથી પૂરું કરવા પૂરતો મર્યાદિત નથી રહ્યો. AI એજન્ટ્સને એકસાથે જોડીને જટિલ ડિજિટલ પ્રવૃત્તિઓનું સંકલન પણ કરી શકાય છે. આથી નાણાકીય સંસ્થાઓએ પરંપરાગત સુરક્ષા પદ્ધતિઓની સાથે શંકાસ્પદ પ્રવૃત્તિઓની ઝડપી ઓળખ, એક્સેસ કંટ્રોલ અને સમયસર પ્રતિસાદ આપતી વ્યવસ્થાઓ મજબૂત બનાવવી પડશે.
અનુભવ: 4 વર્ષ
પત્રકાર
પવન દ્વિવેદી વર્ષ 2022થી પત્રકારના ક્ષેત્રમાં કામ કરી રહ્યા છે. કારકિર્દીની શરૂઆતથી ગુજરાત, ક્રાઇમ, નેશનલ, ઈન્ટરનેશનલ, રાજકારણ, મનોરંજન, સ્પોર્ટ્સના સમાચાર જેવી વિવિધ કેટેગરીમાં કામ કરી રહ્યા છે. કારકિર્દીની શરૂઆતમાં સંદેશ, ગુજરાત સમાચાર, રાજસ્થાન ફર્સ્ટ, ગુજરાત વંદન અને હાલ બેનિફિટ ન્યૂઝ 24 માં કામ કરી રહ્યા છે
તાજા અપડેટ્સ મેળવો સીધા તમારા WhatsApp પર
દિવાળી પહેલાં બહાર જમવાનું મોંઘું થવાની તૈયારી! મહારાષ્ટ્રમાં રેસ્ટોરન્ટના મેનુના ભાવ 10થી 15% સુધી વધી શકે છે.
ભારત-ન્યૂઝીલેન્ડ FTA 20 ઓક્ટોબરથી અમલમાં આવવાની જોગવાઈ છે. કરાર હેઠળ ભારતીય નિકાસકારોને 100% ડ્યુટી-ફ્રી પ્રવેશ, કુશળ વ્યાવસાયિકો માટે 5,000 વિઝા અને આગામી 15 વર્ષમાં $20 અબજના રોકાણને ટેકો આપવાની યોજના છે. જાણો સફરજન, કીવી, ખેડૂતો અને સામાન્ય ગ્રાહકો પર આ વેપાર કરારની શું અસર થઈ શકે છે.
એલોન મસ્કનું મોટું વચન! અમેરિકાના દરેક બાળકને મળશે SpaceXનો એક શેર? 7.2 કરોડ બાળકોને શેર આપવાની યોજના અમલમાં આવે તો અંદાજિત કિંમત ₹99,587 કરોડથી વધુ થઈ શકે છે!