सत्र ग्राहक नहीं है: एआई पहचान संकट

इस वसंत, Redwood Research ने Claude Opus 4.7 पर निर्मित एक एआई एजेंट को $5,000 की पूँजी, इंटरनेट कनेक्शन और चार दिन दिया ताकि वह यथासंभव अधिक पैसा कमा सके। चार अलग-अलग प्रयासों में, एजेंट ने कुछ नहीं कमाया। हर प्रयास उसी बाधा पर अटक गया: एक CAPTCHA और पहचान जाँच, वही KYC बाधा जिसे एक बॉट बैंक खाता खोलने की कोशिश में सामना करता है।

जब वह एजेंट मुख्य द्वार पर अटक गया, तब एक अन्य समूह के एजेंट पहले ही वास्तविक पैसे को एक अलग चैनल के माध्यम से KYC को बायपास करते हुए भेज रहे थे। एक स्वतंत्र Chainalysis गणना के अनुसार, जिन्होंने वैकल्पिक रास्ता खोजा, उन्होंने 2026 की शुरुआत तक Base नेटवर्क पर Coinbase के x402 प्रोटोकॉल के माध्यम से 100 मिलियन से अधिक भुगतान संसाधित किए। सभी स्थिरकॉइन में निपटाए गए। किसी ने भी बैंक को छुआ नहीं। दोनों तथ्य उभरती एजेंट अर्थव्यवस्था पर उसी रिपोर्टिंग में दिखाई देते हैं।

एक एआई एजेंट बैंक खाते का कानूनी मालिक नहीं हो सकता। प्रणाली प्रत्येक खाते के पीछे एक मानव होने का अनुमान लगाती है, जिसमें KYC जाँच, कानूनी पहचान और दायित्व एक नामित व्यक्ति से जुड़े होते हैं। इसलिए एजेंटों ने पैसे को किसी न किसी तरह ले जाने का रास्ता खोज लिया, बस वह दरवाज़ा नहीं जो व्यक्ति की जाँच के लिए बनाया गया था।

मानव से अधिक मशीन

लेन‑देन के पीछे ऑपरेटर अब भरोसेमंद रूप से मानव नहीं रह गया है, क्योंकि 40% एंटरप्राइज़ एप्लिकेशन इस वर्ष के अंत तक कार्य‑विशिष्ट एआई एजेंटों के साथ जारी होने की भविष्यवाणी की गई है, जो 2025 में 5% से कम थी। उपभोक्ता पक्ष में, 45% खरीदार पहले ही खरीद के कुछ हिस्से के लिए एआई का उपयोग कर रहे हैं, जबकि अधिकांश अभी भी भौतिक स्टोर में खरीदारी करते हैं। एक अन्य सर्वेक्षण ने पाया कि 95% विक्रेता पहले ही अपनी साइटों पर एआई एजेंट ट्रैफ़िक देख रहे हैं, जबकि केवल 20% के पास ऐसे उत्पाद कैटलॉग हैं जिन्हें मशीन वास्तव में पढ़ सकती है।

एंटरप्राइज़ के भीतर अनुपात और भी स्पष्ट है। एक हालिया रिपोर्ट में पाया गया कि मशीन पहचानें अब मानव पहचान को 109 से 1 के अनुपात में अधिक हैं, जो एक साल पहले 82 से 1 थी, और 77% संगठन उम्मीद करते हैं कि यह अनुपात बढ़ता रहेगा। वही रिपोर्ट बताती है कि 99% संगठनों ने पहले ही एआई एजेंट अपनाए हैं, और उन एजेंटों में से 40% के पास पहले से ही संगठनात्मक डेटा तक पहुंच है।

एक सत्र वास्तव में क्या साबित करता है

यदि लॉगिन अभी भी वही मतलब रखता तो यह सब मायने नहीं रखता। लेकिन अब नहीं रखता। एक सत्र जो सभी मौजूदा संकेतों को साफ़ कर देता है, एक वास्तविक डिवाइस, एक साफ़ IP पता और एक हल की गई सत्यापन चुनौती, अब यह साबित नहीं करता कि दूसरी ओर कौन या क्या बैठा है।

यह दावा जितना सुनाई देता है उससे संकीर्ण है, और अधिक उपयोगी भी है। कोई यह नहीं कह रहा कि स्वचालन स्वयं अवैध है। किसी व्यक्ति का अपना बैंकिंग सहायक, यात्रा बॉट या खरीद एजेंट भी एक सत्र है, और वास्तविक सत्रों का बढ़ता हिस्सा बिल्कुल वही अधिकृत प्रॉक्सी होगा न कि सीधे टाइप करने वाला व्यक्ति। बुनियादी ढांचा पहले से ही इसे बिना घर्षण के संभव बनाता है। एक उपयोगकर्ता जब MCP के माध्यम से एजेंट को अधिकृत करता है, तो वह खुला मानक एआई टूल्स को सेवा से जोड़ता है और उपयोगकर्ता की ओर से कार्य करने देता है, जिससे एजेंट हर बार नई मानव लॉगिन के बिना लेन‑देन जारी रख सकता है। अधिकृत MCP रजिस्ट्री ने फरवरी 2026 तक 6,400 से अधिक पंजीकृत सर्वर सूचीबद्ध किए, जो प्रोटोकॉल के 2024 रिलीज़ के एक साल से थोड़ा अधिक समय में हासिल किया गया।

समस्या यह है कि आज की जोखिम स्टैक के पास अधिकृत प्रॉक्सी को बिना अधिकार वाले एजेंट से अलग करने का विश्वसनीय तरीका नहीं है, क्योंकि दोनों समान संकेतों के साथ आते हैं।

आईडी दस्तावेज़ जाँच और बायोमेट्रिक सेल्फी स्कैन यह पुष्टि करते हैं कि दस्तावेज़ किसी व्यक्ति का है और वह व्यक्ति जीवित है। वे यह पुष्टि नहीं करते कि वास्तविक इरादा या वह डिजिटल इतिहास जो एक वास्तविक पहचान जमा करती है, लेन‑देन के पीछे मौजूद है। पहचान सत्यापन को केवल दिखावट की जाँच से इरादा की निरंतरता के माध्यम से पुष्टि करने की ओर बदलना चाहिए। एक वास्तविक व्यक्ति वर्षों तक सामान्य ऑनलाइन व्यवहार बनाता है। एक एजेंट जो लेन‑देन से कुछ मिनट पहले बनाया गया हो, उसे यह नकली बनाने का कोई तरीका नहीं है। सत्र हमेशा एक प्रॉक्सी रहा है। यह बस पहले एक भरोसेमंद प्रॉक्सी था।

वह अंधा बिंदु जिसे कोई मूल्य नहीं देता

खाता अधिग्रहण पहले से ही सत्र और व्यक्ति के बीच के अंतर का फायदा उठाता है, और यही वह जगह है जहाँ परिवर्तन पहले नुकसान डेटा में दिखाई देता है। एक हालिया 2026 के वैश्विक खाता‑अधिग्रहण रुझानों का विश्लेषण ने पाया कि वित्तीय खाते उल्लंघनों का 32% थे, जहाँ सत्र हाइजैकिंग और मल्टी‑फ़ैक्टर थकान हमले बрут‑फ़ोर्स लॉगिन प्रयासों को प्रतिस्थापित कर रहे थे, क्योंकि हाइजैक किए गए सत्र ने एक वास्तविक लॉगिन द्वारा अर्जित सभी भरोसे को विरासत में मिला। वैश्विक पहचान धोखाधड़ी 2025 में $50 बिलियन से अधिक थी, उसी विश्लेषण के अनुसार, जबकि एआई‑चलित हमले अकेले ही अनुमानित $40 बिलियन वार्षिक व्यावसायिक नुकसान के लिए जिम्मेदार थे।

यह अंतर संरचनात्मक है, आकस्मिक नहीं। लॉगिन जाँच केवल मुख्य द्वार पर एक बार होती है, और उसके बाद सब कुछ उसी निर्णय को विरासत में लेता है। साफ़ लॉगिन और धोखाधड़ी वाले ट्रांसफ़र के बीच के दस मिनट की पुनः जाँच नहीं की जाती। इसे बंद करने के लिए वह अनुशासन चाहिए जो अधिकांश धोखा‑स्टैक अभी तक नहीं रखते: सत्र मॉनिटरिंग, जो पूरे सत्र को एक निरंतर धागे के रूप में देखता है न कि एकल द्वार के रूप में। एक रिमोट‑एक्सेस टूल जो चेक‑आउट के मध्य में सक्रिय हो जाता है या लॉगिन के बाद बदलने वाला डिवाइस फ़िंगरप्रिंट वह अलार्म उठाता है जो मूल जाँच कभी नहीं उठा पाई।

उस अंतर को पकड़ने के लिए निर्मित प्रत्येक नियंत्रण एक विशिष्ट शत्रु के विरुद्ध कैलिब्रेट किया गया था: एक मानव धोखेबाज़ जो वास्तविक मानव का रूप धारण करता है। व्यवहारिक बायोमैट्रिक्स ने बहुत स्मूद माउस मूवमेंट को पहचानना सीख लिया था। डिवाइस इंटेलिजेंस ने क्लाउड डिवाइस फार्म के फ़िंगरप्रिंट को पहचानना सीख लिया था। इनमें से कोई भी नई प्रश्न का उत्तर देने के लिए नहीं बनाया गया था। न कि सत्र धोखेबाज़ से संबंधित है, बल्कि क्या वह किसी भी व्यक्ति से संबंधित है।

वह प्रश्न जिसका अभी तक कोई नाम नहीं है

यह प्रश्न अभी तक उद्योग में एक सहमत नाम नहीं पाया है, हालांकि इसे इस साल समाप्त होने से पहले एक नाम चाहिए। नियामक पहले ही इसे घेर रहे हैं, बैंक पहले ही इसका परीक्षण कर रहे हैं और एजेंट स्वयं भी इंतजार नहीं कर रहे कि कोई उनका पीछा करे।

एक उद्योग जिसने दो दशकों तक वास्तविक ग्राहक और नकली ग्राहक के बीच अंतर करना सीखा, अब उससे कहा जा रहा है कि वह ग्राहक को उस सॉफ़्टवेयर से अलग करे जो बिल्कुल भी किसी के नाम पर नहीं कार्य कर रहा है। यह वर्तमान स्टैक द्वारा हल किए जाने वाले समस्या से कठिन है, और इसके विपरीत दिखावा करना टेबल पर सबसे महँगा विकल्प है।