AI एजेंटों से ऑनलाइन रिटेलरों पर हमला: प्रति लक्ष्य करीब 25 डॉलर में कथित सेंधमारी

Gambit Security की जांच पर आधारित रिपोर्टों में एक ऐसे साइबर-अपराध अभियान का वर्णन है, जिसमें ऑपरेटर ने कई AI मॉडल और ओपन-सोर्स एजेंट फ्रेमवर्क जोड़कर घुसपैठ की प्रक्रिया के बड़े हिस्से को स्वचालित किया। अहम बात यह है कि AI मॉडल ने अपने आप कारोबारों पर हमला करने का फैसला नहीं किया था। कथित तौर पर एक ऑपरेटर ने इन्हें कॉन्फ़िगर किया, निर्देश दिए और रिकॉनिसेंस, सेंध लगाने की कोशिश, पेमेंट डेटा संग्रह तथा निशान मिटाने जैसे कामों के लिए इस्तेमाल किया। 8

जांचकर्ताओं ने क्या बताया

Gambit Security के अनुसार, वित्तीय लाभ के इरादे वाला एक थ्रेट एक्टर तीन ओपन-सोर्स AI हार्नेस—Strix, Cairn और Hermes—का उपयोग करके ऑनलाइन रिटेलरों को बहुत कम मानवीय निगरानी में निशाना बना रहा था। गतिविधि जुलाई 2026 से शुरू होने और रिपोर्ट प्रकाशित होने तक जारी रहने की बात कही गई। 8

10 से 15 सितंबर के पांच दिनों में 105 अटैक प्रोजेक्ट शुरू होने और कम-से-कम 27 कंपनियों के अलग-अलग स्तर पर प्रभावित होने की रिपोर्ट है। 8 अलग रिपोर्टिंग में निशाने पर आई संस्थाओं की संख्या 100 तक बताई गई और मॉडल-एक्सेस लागत करीब 8,000 अमेरिकी डॉलर आंकी गई। 7

जांचकर्ताओं ने ऑपरेटर को “चीनी-भाषी” बताया। यह भाषा और ऑपरेशनल संकेतों पर आधारित विवरण है; इससे उसकी पहचान, राष्ट्रीयता या किसी सरकार से संबंध स्थापित नहीं होता।

कथित AI-एजेंट स्टैक कैसे काम करता था

रिपोर्टों के अनुसार, DeepSeek और Kimi मॉडल तथा Claude का एक पुराना संस्करण Strix, Cairn और Hermes के जरिए इस्तेमाल हुए। 713 कथित रूप से इन फ्रेमवर्कों को एक ही सर्व-उद्देश्यीय टूल की तरह नहीं, बल्कि स्वचालित वर्कफ़्लो में अलग-अलग भूमिकाएं दी गई थीं।

रिपोर्ट किया गया उच्च-स्तरीय क्रम इस प्रकार था:

1. लक्ष्यों की खोज और आकलन: एजेंट रिटेल वेबसाइटों पर संभावित कमजोरियां ढूंढते थे।
2. पहुँच की कोशिश और डेटा-संग्रह कोड लगाना: पहुंच मिलने पर, कथित तौर पर चेकआउट पेजों पर पेमेंट-कार्ड स्किमिंग स्क्रिप्ट डाली गईं।
3. चोरी हुए डेटा को इकट्ठा व व्यवस्थित करना: ऑपरेटर के वातावरण में कार्ड रिकॉर्ड और ऑपरेशनल डेटा संग्रहीत किया गया।
4. निशान मिटाने की कोशिश: इस गतिविधि का उद्देश्य समझौते के सबूत कम करना था, लेकिन कम-से-कम दो मामलों में इससे पीड़ितों का डेटा नष्ट हो गया। 819

इसका महत्व यह है कि स्वचालन कई लक्ष्यों पर एक जैसे दुर्भावनापूर्ण काम दोहराने में लगने वाला मानवीय समय घटा सकता है। Gambit ने प्रति कंपनी सीमांत लागत को कुछ दर्जन डॉलर बताया, जबकि पांच दिन की गतिविधि से जुड़ी रिपोर्टिंग में कुल खर्च लगभग 8,000 डॉलर था। ये जांच के अनुमान हैं, किसी व्यवसाय पर हमला करने की सार्वभौमिक लागत नहीं। 78

कितना नुकसान हुआ और किन पर असर पड़ा

सार्वजनिक जानकारी के आधार पर पूरा प्रभाव अभी स्पष्ट नहीं है, लेकिन दावा गंभीर है। Gambit ने कहा कि 6 लाख से अधिक पेमेंट-कार्ड रिकॉर्ड लिए गए और दर्जनों चेकआउट पेजों पर स्किमर लगाए गए। 819

Forbes के अनुसार, 10 से 15 सितंबर के बीच अभिनेता ने कम-से-कम 30 वेबसाइटों तक पहुंच हासिल की, हालांकि लक्षित सभी संगठनों में सफल सेंधमारियों की संख्या स्पष्ट नहीं है। 7 अन्य रिपोर्टिंग के मुताबिक, चोरी हुए रिकॉर्डों में अमेरिकी कार्डधारकों का हिस्सा बड़ा था। 6

उपलब्ध सार्वजनिक सामग्री में प्रभावित कंपनियों की पूरी और स्वतंत्र रूप से पुष्ट सूची सामने नहीं आई है। किसी संगठन को लक्ष्य बनाना, किसी वेबसाइट में सेंध लगना, चेकआउट पेज पर स्किमर मिलना और डेटा-हानि की पुष्ट सार्वजनिक सूचना—ये चारों प्रभाव को मापने के अलग-अलग पैमाने हैं।

जांच को विश्वसनीय क्यों माना गया

Gambit की जांच पर आधारित कवरेज के अनुसार, हमलावर ने अभियान में इस्तेमाल अपना सर्वर इन्फ्रास्ट्रक्चर गलती से सार्वजनिक इंटरनेट पर खुला छोड़ दिया था। इससे शोधकर्ताओं को कथित रूप से एजेंट सेटअप और ऑपरेशन से जुड़े डेटा वाले आर्टिफैक्ट मिले। 13

इन आर्टिफैक्ट्स के आधार पर शोधकर्ताओं ने अभियान के कुछ हिस्सों को फिर से समझा और उन्हें समझौता हुई रिटेल साइटों, चेकआउट स्किमरों तथा चोरी किए गए कार्ड-डेटा रिपॉजिटरी से जोड़ा। इसलिए 6 लाख से अधिक रिकॉर्ड का आंकड़ा हमलावर के खुले वातावरण से जांचकर्ताओं द्वारा रिपोर्ट की गई गिनती के रूप में समझा जाना चाहिए—हर प्रभावित व्यापारी द्वारा जारी रिकॉर्ड-दर-रिकॉर्ड पुष्टि के रूप में नहीं। 813

Claude के इनकार वाला दावा क्या बताता है—और क्या नहीं

रिपोर्टिंग में कहा गया कि स्टैक में Claude का एक पुराना संस्करण शामिल था, जबकि नए Claude संस्करणों ने स्पष्ट रूप से दुर्भावनापूर्ण अनुरोधों को कथित रूप से अस्वीकार कर दिया। 7 यह बेहतर मॉडल सुरक्षा नियंत्रणों के उद्देश्य के अनुरूप है: हानिकारक साइबर गतिविधि से जुड़े अनुरोधों को ठुकराना।

हालांकि, सार्वजनिक सामग्री में संबंधित मॉडल संस्करणों की नियंत्रित तकनीकी तुलना, पूरे प्रॉम्प्ट या आसपास की एजेंट कॉन्फ़िगरेशन उपलब्ध नहीं है। इसलिए यह निष्कर्ष निकालना उचित नहीं होगा कि कोई एक मॉडल अकेले इस अभियान के लिए जिम्मेदार था, या बाद के संस्करणों के इनकार से ही पूरा अंतर समझाया जा सकता है। निर्णायक कारक ऑपरेटर द्वारा टूलिंग, पहुंच और वर्कफ़्लो का डिजाइन था।

रिटेलरों के लिए व्यावहारिक सबक

Gambit के अनुसार अभियान जारी था और अभिनेता इन्फ्रास्ट्रक्चर को फिर से खड़ा कर रहा था। 8 Shadowserver सत्यापित नेटवर्क मालिकों, सरकारों और राष्ट्रीय CSIRT भागीदारों को अनुकूलित रिमेडिएशन रिपोर्ट भेजता है; यह ऐसी जानकारी उन संगठनों तक पहुंचाने का माध्यम हो सकता है जो सुधारात्मक कार्रवाई कर सकते हैं। 18

रिटेलरों के लिए तात्कालिक सबक व्यावहारिक हैं: चेकआउट पेज, थर्ड-पार्टी स्क्रिप्ट, इंटरनेट पर खुले प्रशासनिक इंटरफेस और रिकवरी प्रक्रियाओं पर लगातार नजर जरूरी है। कथित डेटा-वाइप की घटनाएं यह भी दिखाती हैं कि तैयारी में केवल हमले का पता लगाना नहीं, बल्कि बहाली की क्षमता भी शामिल होनी चाहिए। पेमेंट फ्लो में अनधिकृत बदलाव की निगरानी और जांचे-परखे, अलग रखे गए बैकअप विशेष रूप से महत्वपूर्ण हैं, क्योंकि हमलावर कई साइटों पर टोही और बार-बार कोशिशों को स्वचालित कर सकते हैं।

बड़ा बदलाव आर्थिक है: AI एजेंट दोहराए जाने वाले आक्रामक काम को सस्ता और तेज बना सकते हैं, लेकिन वे ऑपरेटर, इन्फ्रास्ट्रक्चर, पहुंच के रास्तों या बचाव के अवसरों की जरूरत खत्म नहीं करते। जवाब भी उतना ही ऑपरेशनल है—एक्सपोज़्ड अटैक सरफेस घटाइए, बदलाव जल्दी पकड़िए, रिकवरी क्षमता सत्यापित कीजिए और भरोसेमंद प्रतिक्रिया भागीदारों के साथ प्रमाणित संकेतक साझा कीजिए। 818