एक हैकर के AI एजेंटों ने 50 डॉलर प्रति हमले में John Deere की साइटें तोड़ीं

एक हैकर ने सौ से अधिक कंपनियों की वेबसाइटों में सेंध लगाई। इनमें खेती के उपकरण बनाने वाली Deere, घरेलू उपकरणों का ब्रांड SharkNinja और इंजन निर्माता Cummins शामिल थे। इस काम का लगभग पूरा जिम्मा उसने एआई एजेंटों को सौंप दिया। हमले के पसंदीदा तरीके उसने चीनी भाषा में कुछ पंक्तियों में लिखे और फिर एजेंटों को हर लक्ष्य की घंटों तक पड़ताल करने और बिना किसी अतिरिक्त मदद के उसमें सेंध लगाने दिया। साइबर सुरक्षा कंपनी NorForge के प्रमुख खतरा शोधकर्ता स्नोर्रे फागरलैंड (Snorre Fagerland) ने यह सब होते देखा। उनके मुताबिक, हर सफल हैक पर हमलावर का एआई इस्तेमाल का खर्च करीब 50 डॉलर रहा।

इस कीमत से यह बदल जाता है कि हमलों का निशाना कौन बन सकता है। पहले किसी कंपनी की वेबसाइट में सेंध लगाने के लिए कुशल व्यक्ति को कई दिन तक धैर्यपूर्वक काम करना पड़ता था, इसलिए अपराधी उन्हीं लक्ष्यों को चुनते थे जिन पर मेहनत करना फायदे का सौदा हो। लेकिन जब मशीन किसी टेकअवे डिनर के खर्च में वेबसाइट की पड़ताल कर सकती है, तो वे ऑनलाइन दुकानें भी हमले के लायक हो जाती हैं जहां आप अपना पता और कार्ड नंबर देते हैं—भले ही वे छोटी ही क्यों न हों। फागरलैंड ने Reuters को बताया कि उन्हें लगता था कि हैकिंग एजेंटों की निगरानी के लिए अब भी किसी इंसान की जरूरत होगी; उनके देखे अभियान से पता चला कि तकनीक उस पड़ाव से आगे निकल चुकी है।

हमलावर ने जिन औजारों का इस्तेमाल किया, उन्हीं से उसका पर्दाफाश हो गया। फागरलैंड इंटरनेट पर Cairn की ऐसी प्रतियां खोज रहे थे जो सार्वजनिक रूप से उपलब्ध रह गई थीं। यह ओपन-सोर्स प्लेटफॉर्म एआई एजेंटों को शुरुआती बिंदु से लक्ष्य तक पहुंचने का काम सौंपता है और उनके हर कदम का रिकॉर्ड रखता है। अक्टूबर की शुरुआत से उन्हें Cairn के करीब दो दर्जन खुले सेटअप मिले, जिनमें दुर्भावनापूर्ण काम चल रहे थे। इससे वे एजेंटों की गतिविधियों के लॉग पढ़ सकते थे। चीनी बोलने वाला हैकर इस समूह में सबसे ज्यादा सक्रिय था। एक अन्य संचालक ने क्रेडिट कार्ड के आंकड़ों का बड़ा भंडार चुराया, जबकि तीसरे ने अपने एजेंटों से एक क्रिप्टोकरेंसी एक्सचेंज लुटवाने की कोशिश की।

फागरलैंड के आंकड़ों के मुताबिक, सबसे सक्रिय अभियान ने अमेरिका, कनाडा, ऑस्ट्रेलिया और जापान की ई-कॉमर्स साइटों को निशाना बनाया। पिछले हफ्ते के आखिर तक एजेंट 1,200 से अधिक साइटों में सेंध लगाने की कोशिश कर चुके थे। हर सफल घुसपैठ में कोशिश और गलती के जरिए करीब 23 घंटे लगे, जबकि पूरे अभियान में DeepSeek के अलग-अलग मॉडल और Claude Code इस्तेमाल करते हुए लगभग 5,000 डॉलर के टोकन खर्च हुए। एक मामले में एजेंटों को एक बड़ी कंपनी के मुख्य वेब ऐप्लिकेशन में कोई कमजोरी नहीं मिली। इसलिए उन्होंने सार्वजनिक रिकॉर्ड खंगालकर उससे जुड़े दूसरे सर्वर खोजे, एक खुला कंट्रोल पैनल ढूंढ़ निकाला और डेटा संभालने के उसके तरीके में मौजूद एक मामूली-सी खामी को घंटों तक परखा। उनकी अपनी रिपोर्ट के मुताबिक, आखिरकार वे सर्वर से अपने आदेश चलवा सके। फागरलैंड ने कहा, “ऐसे समाधान निकालना आसान नहीं है। यह किसी नौसिखिए हैकर का काम नहीं है।”

हालांकि, इस मामले में कई बातें अब भी साफ नहीं हैं। NorForge की रिपोर्ट में किसी पीड़ित कंपनी का नाम नहीं है। Reuters ने हमलावर की Cairn गतिविधियों की जांच करके Deere, SharkNinja और Cummins की पहचान की, लेकिन यह पता नहीं लगा सका कि कितना डेटा—अगर कोई डेटा—चुराया गया। Deere ने कहा कि उसने “जरूरी सुधारात्मक कदम” उठाए हैं और “ऐसा कोई संकेत नहीं है कि संवेदनशील जानकारी तक पहुंच बनाई गई।” SharkNinja ने बताया कि हमला एक अलग वेबसाइट पर हुआ था, जहां सिर्फ उत्पाद सहायता से जुड़ी जानकारी थी, और खतरे पर काबू पा लिया गया। Cummins ने कहा कि वह अपने किसी तीसरे पक्ष के विक्रेता द्वारा संचालित वेबसाइट पर हुए संभावित हमले की जांच कर रही है। दो छोटी कंपनियों ने पुष्टि की कि उनके यहां सेंध लगी थी, जबकि बाकी कंपनियों ने जवाब नहीं दिया। सहायता पेज में घुसपैठ ग्राहक डेटाबेस पर धावा बोलने जैसी बात नहीं है, और इन एजेंटों को अब भी हर लक्ष्य पर करीब पूरा दिन लग रहा था।

Cairn को हथियार के तौर पर नहीं बनाया गया था, इसके निर्माता का कहना है। le1xia0 नाम से पोस्ट करने वाले डेवलपर ने X पर लिखा कि यह प्लेटफॉर्म “मल्टी-एजेंट आर्किटेक्चर का एक अभिनव प्रकार है और इसे हैकिंग हमलों के लिए नहीं बनाया गया था।” उन्होंने आगे कहा, “अगर इसका इस्तेमाल नुकसान पहुंचाने वाले हैकिंग हमलों के लिए किया जाता है, तो यह मेरा इरादा नहीं है।” इसी महीने की शुरुआत में डेवलपर ने लिखा था कि इसका दुरुपयोग “इंजन की विशेषता नहीं, बल्कि इंसान का फैसला है।” दिक्कत यह है कि किसी लक्ष्य तक पहुंचने के लिए हजार रास्ते लगातार आजमाने वाला औजार यह नहीं समझता कि वह लक्ष्य कोई पहेली सुलझाना है या किसी सर्वर तक पहुंचना।

NorForge का मामला अब तक का सबसे स्पष्ट उदाहरण है, जो उस रुझान को सामने लाता है जिस पर शोधकर्ता महीनों से नजर रखे हुए हैं। अगस्त में इज़राइली कंपनी Gambit Security ने पाया कि रूसी भाषी जबरन वसूली करने वाले हैकर एआई कोडिंग टूल की मदद से सात संगठनों में सेंध लगा रहे थे। सितंबर में कंपनी ने एजेंटों के जरिए चलाए गए ऐसे अभियान का दस्तावेजीकरण किया जिसने 25 कंपनियों को निशाना बनाया और कम से कम 6,00,000 क्रेडिट कार्ड रिकॉर्ड चुरा लिए। पिछले हफ्ते खतरा खुफिया कंपनी Bitsight ने बताया कि साइबर अपराधियों के मंचों पर स्वायत्त एजेंटों को लेकर चर्चा तेजी से बढ़ रही है।

फिलहाल, NorForge का कहना है कि वह दुर्भावनापूर्ण Cairn सेटअप को ऑफलाइन करवाने की कोशिश कर रही है। उसकी रिपोर्ट 19 अक्टूबर को प्रकाशित हुई थी। इन सेटअप को बंद करने से वह झरोखा तो बंद हो जाएगा जिससे फागरलैंड ने गतिविधियां देखीं, लेकिन इनके पीछे काम कर रहे एजेंट नहीं रुकेंगे। अगले अभियान को बस अपना डैशबोर्ड निजी रखना होगा।

टैग: साइबर सुरक्षा, AI एजेंट, Cairn, Cummins, John Deere, NorForge