टोक्यो के शिबुया में स्थित GMO Internet Group की GMO Cybersecurity by Ierae ने 19 तारीख को अपने ब्लॉग पर बताया कि जापान में अनधिकृत पहुंच की एक घटना की जांच के दौरान उसने पुष्टि की कि इसमें चीनी इंजीनियरों द्वारा विकसित AI सॉफ्टवेयर «ARTEX» का इस्तेमाल किया गया था।
बताया जाता है कि दक्षिण कोरिया के वित्तीय संस्थानों पर साइबर हमलों में ARTEX का इस्तेमाल हुआ था। माना जा रहा है कि जापान को निशाना बनाने वाले हमले में इसके इस्तेमाल का खुलासा पहली बार हुआ है।
जापान में हुए हमले के घटनास्थल पर ARTEX
यह घोषणा GMO Internet Group की सहायक कंपनी GMO Cybersecurity by Ierae ने की है। टोक्यो के शिबुया में स्थित इस जापानी सुरक्षा कंपनी ने अपने ब्लॉग पर बताया कि जापान में अनधिकृत पहुंच की एक घटना की जांच के दौरान ARTEX के इस्तेमाल की पुष्टि हुई। जांच का नेतृत्व फुकुमोरी दाइकी ने किया।
ARTEX को चीनी इंजीनियरों द्वारा विकसित AI सॉफ्टवेयर बताया जाता है। AI की बात आते ही कई लोगों के मन में लेख लिखने या तस्वीरें बनाने जैसे रोजमर्रा के औजारों का खयाल आ सकता है। लेकिन आखिरकार यह एक औजार है, और इसका उद्देश्य इस बात पर निर्भर करता है कि इसका इस्तेमाल कौन कर रहा है। इस घोषणा का महत्व इस बात में है कि जापान में हमले की जांच के दौरान इस सामान्य तथ्य की पुष्टि हुई।
दक्षिण कोरियाई वित्तीय संस्थानों में इस्तेमाल होने की खबर वाला सॉफ्टवेयर जापान पहुंचा
बताया जाता है कि दक्षिण कोरियाई वित्तीय संस्थानों पर साइबर हमलों में ARTEX का इस्तेमाल किया गया था। अब इसी नाम का सॉफ्टवेयर जापान को निशाना बनाने वाली एक घटना में भी मिला है। इससे संकेत मिलता है कि हमलों में इस्तेमाल होने वाले औजार राष्ट्रीय सीमाओं की परवाह किए बिना फैल रहे हैं।
हालांकि, मौजूदा घोषणा में यह नहीं बताया गया है कि दक्षिण कोरिया और जापान की दोनों घटनाओं के पीछे एक ही हमलावर था या उनके तौर-तरीके किस हद तक समान हैं। इस फर्क को स्पष्ट रखना जरूरी है। दोनों मामलों में समानता सिर्फ इतनी है कि एक ही सॉफ्टवेयर का इस्तेमाल हुआ।
AI के नाम से ज्यादा जांच के विवरण पर ध्यान देना जरूरी
«हमले में AI का इस्तेमाल हुआ» जैसी सुर्खियां स्वाभाविक रूप से गहरी छाप छोड़ती हैं। लेकिन अगर सिर्फ AI शब्द पर जोर दिया जाए, तो यह महत्वपूर्ण बात धुंधली पड़ सकती है कि किस सॉफ्टवेयर का इस्तेमाल किस घटना में हुआ। इस घोषणा का महत्व इसकी ठोस जानकारी में है कि जापान में अनधिकृत पहुंच की जांच के दौरान एक खास सॉफ्टवेयर की पहचान हुई।
हमले के निशानों से सॉफ्टवेयर की पहचान कर उसे सार्वजनिक करने का सुरक्षा कंपनियों का काम भी कम अहम नहीं है। सॉफ्टवेयर का नाम पता चलने पर इसी क्षेत्र की दूसरी कंपनियों और कॉर्पोरेट सूचना-प्रणाली के प्रभारी कर्मचारियों को अपने यहां सतर्कता के बिंदुओं की समीक्षा करने में मदद मिल सकती है। जापानी कंपनियों के लिए यह विदेशी घटनाओं को दूर की बात मानकर देखने के बजाय अपनी सुरक्षा व्यवस्था की जांच करने का अवसर बन सकता है।
コメント