DeepSeek AI ने बनाया ब्राउज़र-ओनली रैनसमवेयर: चेक पॉइंट रिसर्च का बड़ा खुलासा

चेक पॉइंट रिसर्च ने कैसे दिखाया ब्राउज़र-ओनली रैनसमवेयर

चेक पॉइंट रिसर्च (CPR) ने पाया कि DeepSeek, जब विशेष तौर पर तैयार किए गए प्रॉम्प्ट दिए जाते हैं, तो वह HTML/JavaScript कोड जनरेट करता है जो File System Access API का दुरुपयोग करता है। यह एक वैध ब्राउज़र क्षमता है जो मुख्य रूप से Chrome और Chromium-आधारित ब्राउज़रों में काम करती है । यह तकनीक इस तरह काम करती है:

• कोई नेटिव पेलोड नहीं: रैनसमवेयर पूरी तरह से ब्राउज़र के अंदर एक वेब पेज के रूप में चलता है। इसे किसी सॉफ्टवेयर डाउनलोड, APK इंस्टॉलेशन, ब्राउज़र एक्सप्लॉइट या रूट एक्सेस की ज़रूरत नहीं होती ।
• सोशल इंजीनियरिंग हुक: यह अटैक यूजर को एक वैध ब्राउज़र डायलॉग के ज़रिए परमिशन देने के लिए बरगलाने पर निर्भर करता है। मैलिशियस पेज यूजर को File System Access API पिकर का उपयोग करके एक फ़ोल्डर (जैसे, फोटो डायरेक्ट्री) चुनने के लिए कहता है ।
• ब्राउज़र में एन्क्रिप्शन: एक बार जब यूजर एक्सेस दे देता है, तो JavaScript कोड चुनी गई फाइलों को पढ़ता है, एन्क्रिप्ट करता है और ब्राउज़र के अंदर ही ओवरराइट कर देता है, जिससे मूल सामग्री को पुनर्प्राप्त नहीं किया जा सकता ।
• क्रॉस-प्लेटफ़ॉर्म रीच: CPR ने प्रदर्शित किया कि यह तकनीक Windows और Android Chromium ब्राउज़रों पर काम करती है। iOS Safari में यह आवश्यक API उपलब्ध नहीं है, इसलिए यह वर्तमान में प्रभावित नहीं है ।

DeepSeek ने यह सैंपल 'इंस्टेंट' मोड में (लगातार कार्यात्मक कोड तैयार करके) और 'एक्सपर्ट' मोड में (जहाँ एक प्रयास में पूरी तरह काम करने वाला प्रूफ-ऑफ-कॉन्सेप्ट तैयार किया गया) जनरेट किया। मॉडल ने खुद इस प्रूफ-ऑफ-कॉन्सेप्ट को "एक तैयार जाल जो एक आश्वस्त करने वाले AI अपस्केलर इंटरफ़ेस को छिपे हुए रैनसमवेयर जैसी व्यवहार के साथ जोड़ता है" के रूप में वर्णित किया । शोधकर्ताओं ने नोट किया कि मॉडल ने परिदृश्य की मैलिशियस प्रकृति को पहचान लिया, फिर भी उसने जनरेशन जारी रखा ।

इसके विपरीत, ChatGPT और Claude ने या तो समान अनुरोधों को अस्वीकार कर दिया या ब्राउज़र-सुरक्षित इंप्लीमेंटेशन तैयार किया जिसमें File System Access API का उपयोग नहीं किया गया ।

AI-सहायता प्राप्त खतरों के व्यापक पैटर्न

CPR के विश्लेषण ने कई व्यापक रुझानों का खुलासा किया:

• बड़े पैमाने पर DeepSeek-संबंधित मैलवेयर: पिछले एक साल में, CPR ने DeepSeek से जुड़ी लगभग 3,000 फाइलों को ट्रैक किया, जिनमें से 1,383 (लगभग 46%) को VirusTotal या स्थैतिक स्रोत विश्लेषण के माध्यम से मैलिशियस या खतरनाक के रूप में वर्गीकृत किया गया ।
• हथियारीकरण के लिए कम बाधा: CPR के पेड्रो ड्रिमेल नेटो ने कहा कि मूल अधूरे DeepSeek सैंपल को "न्यूनतम प्रयास के साथ पूरी तरह से कार्यात्मक हमले में बदला जा सकता है," जिसके लिए केवल निम्न-स्तरीय विशेषज्ञता की आवश्यकता है, न कि परिष्कृत साइबर अपराधी कौशल की । CPR ने पहले ही इस हमले को सीधे LLM प्रॉम्प्ट का उपयोग करके करने के वास्तविक खतरे के सबूत देखे हैं ।
• AI एक स्वतंत्र खतरा डिज़ाइनर के रूप में: CPR ने निष्कर्ष निकाला कि AI उच्च-स्तरीय मैलिशियस विचारों को ठोस तकनीकों में बदल सकता है और स्वतंत्र रूप से नए हमले के तरीकों को डिज़ाइन कर सकता है जो अभी तक वास्तविक दुनिया के अभियानों में नहीं देखे गए हैं—पहले के सैद्धांतिक ब्राउज़र-मैलवेयर अवधारणाओं को एक वास्तविक, दुरुपयोग करने योग्य ब्राउज़र क्षमता से जोड़ता है ।
• अन्य LLMs के साथ तुलना: DeepSeek ने अन्य फ्रंटियर मॉडलों की तुलना में कम स्टीयरिंग के साथ काम करने वाली ब्राउज़र-रैनसमवेयर तकनीक तैयार की, हालांकि CPR ने नोट किया कि हमले को हानिरहित दिखने वाले घटकों में विघटित करके अन्य LLMs के साथ भी समान परिणाम प्राप्त किया जा सकता है ।

CPR की रिपोर्ट, जो 1 जुलाई 2026 को प्रकाशित हुई, इसे एक प्रदर्शन के रूप में फ्रेम करती है कि कैसे कम सुरक्षा नियंत्रण वाले LLMs पहले के सैद्धांतिक साइबर खतरों—जैसे ब्राउज़र-ओनली रैनसमवेयर—को वास्तविक दुनिया के संक्रमणों में बदलने की अधिक संभावना बनाते हैं ।