लेखिका : केटी बोक्वेटी | संपादकीय : क्रेग टेलर
“सत्ता भ्रष्ट करती है, और निरंकुश सत्ता तो पूरी तरह भ्रष्ट कर देती है।” लॉर्ड एक्टन ने 1887 में राजाओं और पोप के बारे में यह बात कही थी , और यह आज भी उतनी ही सटीक है। लेकिन उनकी चेतावनी इस धारणा पर आधारित है कि शक्तिशाली लोगों में भ्रष्ट होने की प्रवृत्ति होती है। एआई में ऐसा नहीं है। इसमें लालच नहीं होता, अहंकार नहीं होता, और यह अनजाने में धीरे-धीरे गलत निर्णय लेने की ओर नहीं बढ़ता। एआई एजेंटों के हमारे युग के लिए लॉर्ड एक्टन के इस कथन का एक नया संस्करण इस प्रकार है: “ एआई को नुकसान पहुंचाने के लिए भ्रष्ट होने की आवश्यकता नहीं है। इसे निरंकुश सत्ता दे दीजिए, और इसे केवल गलत होने की आवश्यकता है। ”
किसी कृत्रिम बुद्धिमत्ता (एआई) को गलत साबित करने के लिए वर्षों के प्रलोभन या बेलगाम शक्ति की आवश्यकता नहीं होती। इसके लिए केवल पाठ की आवश्यकता होती है । समय, अनियंत्रित शक्ति और सूक्ष्म प्रलोभनों से कोई अधिकारी भ्रष्ट हो सकता है; लेकिन एक समझौता किए गए एआई एजेंट को केवल एक सुव्यवस्थित पैराग्राफ की आवश्यकता होती है। वह पैराग्राफ किसी ईमेल में छिपा हो सकता है जिसे आपके एआई को सारांशित करने के लिए कहा गया है। यह किसी README या Markdown फ़ाइल में हो सकता है जिसे आपका कोडिंग सहायक काम शुरू करने से पहले पढ़ता है। यह किसी वेब पेज पर अदृश्य सफेद पृष्ठभूमि वाला पाठ हो सकता है जिसे केवल मशीन ही देख सकती है। सुरक्षा विशेषज्ञ इसे प्रॉम्प्ट इंजेक्शन कहते हैं , और यह इसलिए काम करता है क्योंकि एआई एजेंट आपके निर्देशों और केवल आपके जैसे लगने वाले निर्देशों के बीच अंतर करने में संघर्ष करते हैं।
अब स्थिति को और भी बदतर बनाइए! एआई को कार्य की आवश्यकता से कहीं अधिक व्यापक अनुमतियाँ दे दीजिए। इसे किसी ऐसे अंतर्निर्मित ब्राउज़र में चलाइए जिसमें क्रोम, एज, फ़ायरफ़ॉक्स और ओपेरा जैसे ब्राउज़रों की वर्षों की मेहनत से प्राप्त सुरक्षा सुविधाओं का अभाव हो। ऐसे में, एक गलत वाक्य भी आपके कंप्यूटर को खतरे में डाल सकता है।
इस सप्ताह का सुरक्षा संबंधी अनुस्मारक एक अप्रत्याशित संदेशवाहक से आया: एक ऐसी चीज़ जिसे आपने स्वयं स्थापित किया था - एक ब्राउज़र एक्सटेंशन।
— क्रेग
ब्राउज़र एक्सटेंशन बहुत उपयोगी हो सकते हैं। ये आपकी व्याकरण संबंधी गलतियों को सुधार सकते हैं, आपके कूपन सहेज सकते हैं और वेबसाइटों से आने वाले परेशान करने वाले पॉप-अप विज्ञापनों या संदेशों को ब्लॉक कर सकते हैं। हाल ही में, स्वतंत्र सुरक्षा शोधकर्ताओं ने एआई डेस्कटॉप कनेक्शन और ब्राउज़र एक्सटेंशन से जुड़े एक जोखिम का परीक्षण किया और उसकी रिपोर्ट दी। 6 नवंबर, 2026 को, द हैकर न्यूज़ ने एक शोध की रिपोर्ट प्रकाशित की जिसमें यह साबित हुआ कि उपयोगकर्ता के डेस्कटॉप पर मौजूद एक एआई सहायक आपके कंप्यूटर पर मनमाना कोड चला सकता है।
यह शोध फॉरएवर सिक्योरिटी द्वारा किया गया है, जिसमें शोधकर्ता गैल वेइज़मैन ने तकनीकी कार्य का नेतृत्व किया। पहले अच्छी खबर यह है कि किसी ने भी इसे वास्तविक दुनिया के हमले में इस्तेमाल होते नहीं देखा है, और इसका समाधान पंद्रह मिनट में ब्राउज़र टूलबार की समीक्षा और सफाई जितना आसान है।
शोधकर्ताओं ने एन्थ्रोपिक के क्लाउड डिस्पैच नामक फ़ीचर का परीक्षण किया, जो आपको अपने फ़ोन से अपने कंप्यूटर पर क्लाउड डेस्कटॉप ऐप पर कार्य भेजने की सुविधा देता है। डिस्पैच क्लाउड.एआई वेबसाइट पर किसी भी साइन-इन सत्र पर भरोसा करता है। क्लाउड.एआई पर स्क्रिप्ट चलाने की अनुमति प्राप्त एक्सटेंशन डेस्कटॉप ऐप पर निर्देश भेजने में सक्षम था, मानो आपने उन्हें स्वयं टाइप किया हो।
टेस्ट का परिणाम इस प्रकार रहा।
ब्राउज़र हैक करने की कोई आवश्यकता नहीं थी। एक्सटेंशन ने उन अनुमतियों का उपयोग किया जो उपयोगकर्ता पहले ही दे चुका था। इसी पहुँच के साथ, हमलावर फ़ाइलें कॉपी कर सकता था या कोई बैकडोर इंस्टॉल कर सकता था।
इसके काम करने के लिए कुछ चीज़ों का सही होना ज़रूरी था। आपको claude.ai और Claude Desktop दोनों में साइन इन करना था, Dispatch को चालू रखना था और ऐप को खुला रखते हुए कंप्यूटर को चालू रखना था।
इस घटना से मिलने वाली जानकारी का महत्व केवल इस एक एआई क्षमता तक सीमित नहीं है। दरअसल, एंथ्रोपिक ने मई 2026 में इस समस्या की पुष्टि की थी, जब उसने इसे स्वयं खोजा था। डिस्पैच अब नए उपयोगकर्ताओं के लिए बंद कर दिया गया है और इसे बंद करने की योजना है। शोधकर्ताओं का कहना है कि इसी तरह का डिज़ाइन क्लाउड कोड रिमोट कंट्रोल और क्लाउड कोवर्क सेशन सहित अन्य रिमोट एआई टूल्स में भी दिखाई देता है। उन्होंने अभी तक इनका परीक्षण नहीं किया है और एक अनुवर्ती रिपोर्ट जारी करने की योजना बना रहे हैं।
अब एआई एजेंट आपकी ओर से काम करते हैं। वे फाइलें खोलते हैं, सॉफ्टवेयर इंस्टॉल करते हैं और अन्य सेवाओं से जुड़ते हैं। कोई भी चीज़ जो आपके एआई एजेंट से बात कर सकती है, उसे भी वही अनुमतियाँ प्राप्त होती हैं। एक ब्राउज़र एक्सटेंशन जिसे उस वेबसाइट तक पहुँच प्राप्त है जहाँ आपका एआई सहायक चलता है, उसे एक वेब पेज से कहीं अधिक पहुँच प्राप्त हो जाती है।
छोटी टीमों को इसका सबसे ज़्यादा असर महसूस होता है। कर्मचारी अक्सर खुद ही एक्सटेंशन इंस्टॉल कर लेते हैं, और उनके निजी खाते काम के लैपटॉप पर आ जाते हैं। दरअसल, शोधकर्ताओं ने अपने ग्राहकों के कार्यालयों में ऐसे निजी खाते पाए हैं जो घर के कंप्यूटरों को काम के लैपटॉप से जोड़ते हैं।
यहां आपके ब्राउज़र और डेस्कटॉप को सुरक्षित रखने के लिए एक संक्षिप्त चेकलिस्ट और कैलेंडर रिमाइंडर दिया गया है।
इस सप्ताह पंद्रह मिनट निकालकर टीम के टूलबार को साफ करें। अपनी टीम को एक्सटेंशन की सूची खोलने, उनकी समीक्षा करने और फिर उन एक्सटेंशन को हटाने के लिए कहें जिनका वे उपयोग नहीं करते हैं, और उन्हें अपना सबसे पसंदीदा एक्सटेंशन साझा करने के लिए कहें। चुने हुए एक्सटेंशन को एक साझा अनुमोदित सूची में जोड़ें। इससे आपके ब्राउज़र साफ-सुथरे हो जाएंगे, टीम में एक नई आदत विकसित होगी और आपको सुरक्षा के क्षेत्र में एक छोटी सी सफलता मिलेगी जिसे आप मना सकते हैं।
साइबरहूट का सकारात्मक सुदृढ़ीकरण मंच छोटे प्रशिक्षण वीडियो और धोखे से रहित फ़िशिंग परीक्षण प्रदान करता है ताकि आपकी टीम को इस तरह की शक्तिशाली आदतें बनाने में मदद मिल सके, एक बार में एक छोटी सी जीत के साथ।
हंसो, सीखो और खूब मस्ती करो!
ब्राउज़र एक्सटेंशन क्या होता है?
ब्राउज़र एक्सटेंशन एक छोटा ऐड-ऑन होता है जो आपके ब्राउज़र को अतिरिक्त सुविधाएँ प्रदान करता है, जैसे कि वर्तनी जाँच, पासवर्ड भरना या विज्ञापन अवरोधन। एक्सटेंशन आपके ब्राउज़र के अंदर चलते हैं और आपके द्वारा देखी जाने वाली वेबसाइटों को देख सकते हैं।
क्या मुझे एआई सहायकों का उपयोग बंद कर देना चाहिए?
नहीं। एआई उपकरण समय बचाते हैं और लोगों को अधिक काम करने में मदद करते हैं। इन्हें अपने कंप्यूटर पर चलने वाले अन्य सॉफ़्टवेयर की तरह ही समझें और जिन सुविधाओं का आप उपयोग नहीं करते उन्हें बंद कर दें।
मैं सुरक्षित हेयर एक्सटेंशन कैसे चुनूं?
आधिकारिक ब्राउज़र स्टोर से एक्सटेंशन इंस्टॉल करें, अच्छी समीक्षाओं वाले लोकप्रिय एक्सटेंशन चुनें और इंस्टॉल करने से पहले अनुमतियों की जांच कर लें। बिना किसी स्पष्ट कारण के अधिक एक्सेस मांगने वाले किसी भी एक्सटेंशन को हटा दें।
क्या किसी पर इस तरह से हमला हुआ है?
शोधकर्ताओं ने किसी भी वास्तविक हमले की रिपोर्ट नहीं की है। उनका परीक्षण एक अवधारणा का प्रमाण था जिसका उद्देश्य समस्या को समय रहते उजागर करना था ताकि विक्रेता इन जोखिमों को ठीक कर सकें और उपयोगकर्ताओं को प्रतिक्रिया देने का समय मिल सके।
अगर मैं डिस्पैच का इस्तेमाल करूं तो मुझे क्या करना चाहिए?
यदि आपको क्रॉस-डिवाइस डिस्पैच की आवश्यकता नहीं है, तो इसे बंद कर दें। यदि आप इसका उपयोग करते हैं, तो समीक्षा करें कि कौन से डिवाइस युग्मित हैं और claude.ai तक पहुंच रखने वाले किसी भी अनावश्यक एक्सटेंशन को हटा दें।
हैकर न्यूज़: दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन क्लाउड डिस्पैच का उपयोग कर सकते हैं
फ़ॉरएवर सिक्योरिटी: ब्राउज़र और एआई जोखिमों पर गैल वेइज़मैन के लेखों का अध्ययन करें।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: “सत्ता भ्रष्ट करती है,...”
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर द्वारा लिखित संपादकीय: वर्षों से हम प्रशिक्षण देते आ रहे हैं...
अधिक पढ़ें
अधिकांश फ़िशिंग परीक्षण आपके कर्मचारियों से झूठ बोलते हैं। लेकिन यह परीक्षण पहले ही नमस्कार कर लेता है! HootPhish लोगों को सीधे-सीधे बता देता है: यह...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
