जापानी कंपनियों में अनधिकृत पहुंच की घटनाओं में वृद्धि, विशेषज्ञों ने एआई की भूमिका पर चर्चा की
8 अक्टूबर 2026 · 2 मिनट पठन
जापानी कंपनियों में अनधिकृत पहुंच और उसके परिणामस्वरूप डेटा लीक होने की घटनाओं की एक श्रृंखला देखी गई है। इन घटनाओं में Times Car Share, जहां ड्राइविंग लाइसेंस की तस्वीरें लीक हुईं, और Yakiniku King, जहां 10 मिलियन से अधिक रिकॉर्ड लीक हुए, जैसी प्रमुख सेवाएं और कंपनियां शामिल हैं।
LAC के मुख्य प्रौद्योगिकी अधिकारी और वरिष्ठ कार्यकारी अधिकारी Hiroaki Kuramochi के अनुसार, केवल सार्वजनिक जानकारी के आधार पर यह नहीं कहा जा सकता कि ये घटनाएं एक ही हमलावर या एक ही संगठित साइबर हमले के अभियान का हिस्सा हैं। उन्होंने स्पष्ट किया कि सितंबर के अंत में घोषणाओं का जमाव होना यह संकेत नहीं देता कि हमले भी उसी समय तेजी से बढ़े थे, क्योंकि जांच और प्रकटीकरण की समयसीमा अलग अलग होती है।
Kuramochi ने बताया कि इन हमलों में एक सामान्य संरचना यह है कि हमलावर उपभोक्ता वेब सेवाओं और साझा सॉफ्टवेयर एज़ ए सर्विस प्लेटफार्मों को निशाना बना रहे हैं, क्योंकि वहां बड़ी मात्रा में व्यक्तिगत जानकारी जमा होती है। हमलावरों का उद्देश्य पहचान संबंधी जानकारी, व्यवहार संबंधी डेटा और प्रमाणीकरण विवरणों को मिलाकर आपराधिक मूल्य को बढ़ाना है। इसमें ड्राइविंग लाइसेंस नंबर और चेहरे की तस्वीरों जैसी जानकारी शामिल है, जिनका उपयोग सटीक फिशिंग और अवैध पहचान सत्यापन के लिए किया जा सकता है।
एआई एजेंटों और GLM-5.3 जैसे खुले एआई मॉडलों के उपयोग के संबंध में, Kuramochi ने कहा कि वर्तमान में ऐसी कोई सार्वजनिक जानकारी नहीं है जो यह साबित करे कि इन विशिष्ट मामलों में इनका उपयोग किया गया था। हालांकि, उन्होंने चेतावनी दी कि मध्यम और लंबी अवधि में, एआई हमले की तैयारी और निष्पादन के लिए आवश्यक समय और विशेषज्ञता को कम कर सकता है।
उन्होंने उल्लेख किया कि GLM-5.3 जैसे उच्च साइबर क्षमता वाले ओपन वेट मॉडल, जो कमजोरियों की खोज और हमले के कोड विकसित करने में सक्षम हैं, अब अधिक उपयोगकर्ताओं के लिए उपलब्ध हैं क्योंकि उनके वेट सार्वजनिक हैं। इसके परिणामस्वरूप, वे हमले जो पहले केवल कुछ उन्नत हमलावरों द्वारा किए जा सकते थे, अब अधिक लोगों के लिए सुलभ हो सकते हैं।