कल्पना कीजिए: आप काम पर हैं, एक तंग समय सीमा पर ध्यान केंद्रित कर रहे हैं, जब आपको अपनी माँ के फोन नंबर से एक कॉल मिलता है। दूसरी ओर की आवाज़ उनकी ही है, शांत और प्यार भरी, लेकिन एक असामान्य संकेत के साथ। वह आपको बताती है कि वह पेरिस में छुट्टियां मना रही है और उसे तुरंत आपकी वित्तीय मदद की ज़रूरत है ताकि वह अपनी समस्याओं का समाधान कर सके। आप जानते हैं कि वह पेरिस में है, और उसने जो विवरण दिया है, वह होटल के नाम तक है, जो कॉल को और भी विश्वसनीय बनाता है। बिना एक पल की देरी के, आप पैसे ट्रांसफर कर देते हैं, लेकिन बाद में पता चलता है कि आपकी माँ ने वह कॉल नहीं किया था; यह एक उन्नत एआई सिस्टम था जो उसकी आवाज़ की नकल कर रहा था और एक विस्तृत परिदृश्य बना रहा था। आपकी रीढ़ की हड्डी में सिहरन होती है जब आप महसूस करते हैं कि क्या हुआ है।

यह परिदृश्य, जो एक समय विज्ञान-कथा था, अब एक उभरती हुई वास्तविकता है। एआई प्रौद्योगिकियों जैसे बड़े भाषा मॉडल (एलएलएम) के उदय ने अद्भुत प्रगति लाई है। हालांकि, एक महत्वपूर्ण खतरा मंडरा रहा है: एआई-संचालित धोखाधड़ी। एआई द्वारा संचालित धोखाधड़ी की संभावना एक बिल्कुल नया खतरा है जो तकनीकी प्रगति के क्षितिज पर है। जबकि फोन धोखाधड़ी टेलीफोन के आविष्कार के बाद से एक चिंता का विषय रही है, डिजिटल संचार के हर पहलू में एलएलएम के व्यापक एकीकरण ने जोखिम को नाटकीय रूप से बढ़ा दिया है। जब हम एआई की क्षमता को अपनाते हैं, तो यह महत्वपूर्ण है कि हम इन बढ़ती जटिल खतरों के खिलाफ अपनी रक्षा को भी मजबूत करें।

फोन धोखाधड़ी का वर्तमान परिदृश्य

अपराधी वर्षों से अनजान व्यक्तियों को पैसे ट्रांसफर करने या संवेदनशील जानकारी देने के लिए धोखा देने का प्रयास करते रहे हैं, लेकिन फोन धोखाधड़ी की इतनी अधिक आमदनी के बावजूद, इनमें से अधिकांश धोखाधड़ी अपेक्षाकृत असभ्य हैं, जो मानव स्क्रिप्ट-रीडिंग ऑपरेटरों पर निर्भर करती हैं। हालांकि, इस सीमा के बावजूद, फोन धोखाधड़ी अभी भी एक लाभदायक आपराधिक उद्यम बनी हुई है।

अमेरिकी फेडरल ट्रेड कमीशन के अनुसार, 2022 में अकेले, अमेरिकियों ने धोखाधड़ी से लगभग 8.8 अरब डॉलर खो दिए, जिसमें से एक महत्वपूर्ण हिस्सा फोन धोखाधड़ी के लिए जिम्मेदार था, जो दर्शाता है कि इन धोखाधड़ियों का वर्तमान, कम उन्नत रूप भी कमजोर व्यक्तियों पर काम करता है। जब वे विकसित होंगे तो क्या होगा?

धोखाधड़ी का एआई-संचालित भविष्य

फोन धोखाधड़ी का परिदृश्य कई प्रमुख प्रौद्योगिकियों के आगमन के साथ नाटकीय रूप से बदलने के लिए तैयार है:

बड़े भाषा मॉडल (एलएलएम)

इन एआई सिस्टम में मानव-जैसा पाठ उत्पन्न करने और प्राकृतिक बातचीत में शामिल होने की क्षमता है। धोखाधड़ी में लागू होने पर, एलएलएम अत्यधिक विश्वसनीय और अनुकूलनीय स्क्रिप्ट बना सकते हैं, जिससे संभावित पीड़ितों के लिए धोखाधड़ी की पहचान करना बहुत मुश्किल हो जाता है।

रिट्रीवल-ऑगमेंटेड जेनरेशन (आरएजी)

यह प्रौद्योगिकी एलएलएम सिस्टम को वास्तविक समय में विशाल मात्रा में जानकारी तक पहुंचने और उपयोग करने की अनुमति देती है। धोखाधड़ी करने वाले एक व्यक्ति के बारे में सार्वजनिक रूप से उपलब्ध जानकारी जैसे उनके सोशल अकाउंट्स के आधार पर एक प्रोफाइल बना सकते हैं। वे सोशल इंजीनियरिंग तकनीकों का उपयोग करके उनके दोस्तों और परिवार के सदस्यों से गहरी जानकारी इकट्ठा करने के लिए भी कर सकते हैं। इससे उन्हें लक्ष्य की पहचान, काम की जानकारी, या हाल की गतिविधियों जैसी जानकारी तक पहुंच मिलेगी। फिर वे आरएजी का उपयोग करके एलएलएम को आवश्यक संदर्भ प्रदान कर सकते हैं, जिससे उनके दृष्टिकोण अत्यधिक व्यक्तिगत और वैध दिखाई देते हैं।

सिंथेटिक ऑडियो जेनरेशन

रीसेम्बल एआई और लायरबर्ड जैसे प्लेटफ़ॉर्म सिंथेटिक, वास्तविक आवाज़ उत्पन्न करने वाली प्रौद्योगिकियों का नेतृत्व कर रहे हैं। ये प्रौद्योगिकियां व्यक्तिगत, मानव-जैसे ऑडियो का उत्पादन करने में सक्षम हैं, जो वर्चुअल सहायक, स्वचालित ग्राहक सेवा और सामग्री निर्माण जैसे विभिन्न अनुप्रयोगों में उपयोग की जा सकती हैं। इलेवनलैब्स जैसी कंपनियां आगे बढ़कर उपयोगकर्ताओं को सिंथेटिक आवाज़ बनाने की अनुमति दे रही हैं जो उनकी अपनी आवाज़ की नकल कर सकती है, जिससे डिजिटल इंटरैक्शन में एक नए स्तर की व्यक्तिगतीकरण और जुड़ाव की अनुमति मिलती है।

सिंथेटिक वीडियो जेनरेशन

सिंथेसिया जैसी कंपनियां पहले से ही एआई-जनित अवतारों के साथ वास्तविक वीडियो सामग्री बनाने की क्षमता का प्रदर्शन कर रही हैं। आने वाले वर्षों में, यह प्रौद्योगिकी धोखाधड़ियों को दोस्तों या परिवार के सदस्यों की नकल करने या पूरी तरह से काल्पनिक व्यक्तियों के लिए वीडियो कॉल में उपयोग करने की अनुमति दे सकती है, जो धोखाधड़ी में एक पहले से असंभव स्तर की भौतिक वास्तविकता पेश करती है।

एआई लिप-सिंकिंग

सिंक लैब्स जैसे स्टार्टअप्स उन्नत लिप-सिंकिंग प्रौद्योगिकी विकसित कर रहे हैं जो उत्पन्न ऑडियो को वीडियो फुटेज से मिला सकती है। इसका उपयोग ऐतिहासिक व्यक्तियों, राजनेताओं, हस्तियों और लगभग किसी भी व्यक्ति के डीपफेक वीडियो बनाने के लिए किया जा सकता है, जो वास्तविकता और धोखाधड़ी के बीच की रेखा को और भी धुंधला कर देता है।

इन प्रौद्योगिकियों का संयोजन एक चिंताजनक तस्वीर पेश करता है। कल्पना कीजिए कि एक धोखाधड़ी कॉल जहां एआई वास्तविक समय में बातचीत को अनुकूलित कर सकता है, लक्ष्य के बारे में व्यक्तिगत जानकारी से लैस है, और यहां तक कि एक वीडियो कॉल में बदल सकता है जिसमें एक वास्तविक व्यक्ति की तरह दिखने वाला अवतार है जिसके होंठ उत्पन्न आवाज़ के साथ पूरी तरह से सिंक में हैं। धोखाधड़ी की संभावना वास्तव में विशाल है।

सुरक्षा उपायों में सुधार की आवश्यकता

जैसे ही ये एआई-संचालित धोखाधड़ियां अधिक जटिल होती जाती हैं, पहचान और प्रामाणिकता की पुष्टि करने के तरीके एआई प्रगति के साथ तालमेल बिठाने होंगे। नियामक और प्रौद्योगिकी दोनों ही उन्नति ऑनलाइन दुनिया को सुरक्षित रखने के लिए आवश्यक होंगी।

नियामक सुधार

सख्त डेटा गोपनीयता कानून: अधिक कठोर डेटा गोपनीयता कानून लागू करने से धोखाधड़ियों द्वारा शोषण के लिए उपलब्ध व्यक्तिगत जानकारी की मात्रा सीमित हो जाएगी। इन कानूनों में डेटा संग्रह के लिए सख्त आवश्यकताएं, उन्नत उपयोगकर्ता सहमति प्रोटोकॉल और डेटा उल्लंघनों के लिए अधिक गंभीर दंड शामिल हो सकते हैं।

सबसे शक्तिशाली एआई मॉडल के लिए निजी क्लाउड: नियम यह निर्देश दे सकते हैं कि सबसे शक्तिशाली एआई मॉडलों को खुले तौर पर उपलब्ध नहीं किया जाना चाहिए, बल्कि निजी, सुरक्षित क्लाउड इन्फ्रास्ट्रक्चर पर होस्ट किया जाना चाहिए। इससे सबसे उन्नत प्रौद्योगिकियों तक पहुंच सीमित हो जाएगी, जिससे दुर्भाग्यपूर्ण अभिनेताओं के लिए उन्हें धोखाधड़ी के लिए उपयोग करना मुश्किल हो जाएगा। (उदाहरण के लिए: https://security.apple.com/blog/private-cloud-compute/)

एआई नियमों पर अंतर्राष्ट्रीय सहयोग: एआई प्रौद्योगिकी की वैश्विक प्रकृति को देखते हुए, अंतर्राष्ट्रीय मानकों पर सहयोग लाभकारी हो सकता है। एक वैश्विक निकाय की स्थापना जो अंतर्राष्ट्रीय एआई नियमों को बनाने और लागू करने के लिए जिम्मेदार होगी, सीमा पार एआई से संबंधित अपराधों से निपटने में मदद कर सकती है।

सार्वजनिक जागरूकता अभियान: सरकारों और नियामक निकायों को एआई धोखाधड़ियों के संभावित जोखिमों और स्वयं की रक्षा के तरीकों के बारे में नागरिकों को शिक्षित करने के लिए सार्वजनिक जागरूकता अभियान में निवेश करना चाहिए। जागरूकता व्यक्तियों और संगठनों को आवश्यक सुरक्षा उपायों को लागू करने में सक्षम करने के लिए एक महत्वपूर्ण पहला कदम है।

वर्तमान एआई नियम धोखाधड़ियों को रोकने के लिए पर्याप्त नहीं हैं, और खुले स्रोत प्रौद्योगिकियों की समस्या को देखते हुए भविष्य के नियमन की चुनौती और भी बढ़ जाती है। यह खुलापन किसी को भी इन प्रौद्योगिकियों तक पहुंच और संशोधन करने की अनुमति देता है। नतीजतन, मजबूत नियमन के साथ-साथ सुरक्षा प्रौद्योगिकियों में प्रगति की आवश्यकता है।

सिंथेटिक डेटा पता लगाना

सिंथेटिक ऑडियो पता लगाना: जैसे ही धोखाधड़ियों में एआई का उपयोग किया जाता है, वैसे ही हमारी रक्षा को भी बढ़ाना होगा। पिंड्रोप जैसी कंपनियां वास्तविक समय में फोन कॉल के दौरान सिंथेटिक ऑडियो का पता लगाने के लिए एआई-संचालित सिस्टम विकसित कर रही हैं। उनकी प्रौद्योगिकी एक कॉल के ऑडियो की 1,300 से अधिक विशेषताओं का विश्लेषण करती है ताकि यह निर्धारित किया जा सके कि यह एक वास्तविक व्यक्ति से आ रहा है या एक जटिल एआई सिस्टम से।

सिंथेटिक वीडियो पता लगाना: सिंथेटिक वीडियो का पता लगाना: जैसे कि ऑडियो को एआई द्वारा हेरफेर किया जा सकता है, वैसे ही वीडियो को भी हेरफेर किया जा सकता है, जो डीपफेक और अन्य सिंथेटिक वीडियो सामग्री के रूप में महत्वपूर्ण खतरे प्रस्तुत करता है। डीपवेयर जैसी कंपनियां सिंथेटिक वीडियो का पता लगाने के लिए प्रौद्योगिकियों को विकसित करने का नेतृत्व कर रही हैं। डीपवेयर का प्लेटफ़ॉर्म उन्नत मशीन लर्निंग अल्गोरिदम का उपयोग करके वीडियो डेटा में असंगतियों का विश्लेषण करता है, जैसे कि अस्वाभाविक आंदोलन, अनियमित प्रकाश और पिक्सेल विसंगतियां जो अक्सर एआई-उत्पन्न सामग्री में मौजूद होती हैं। इन विसंगतियों की पहचान करके, डीपवेयर की प्रौद्योगिकी यह निर्धारित कर सकती है कि क्या वीडियो वास्तविक है या हेरफेर किया गया है, जो व्यक्तियों और संगठनों को जटिल वीडियो-आधारित धोखाधड़ियों और गलत सूचना अभियानों से बचाने में मदद करता है।

पहचान प्रमाणीकरण में उन्नति

कई तरीके विकसित किए जा रहे हैं जो एक उपयोगकर्ता की पहचान की पुष्टि कर सकते हैं और इनमें से एक या अधिक आगामी वर्षों में मुख्यधारा में आ जाएंगे ताकि इंटरनेट को सुरक्षित बनाया जा सके।

दूरस्थ बातचीत के लिए दो-कारक प्रमाणीकरण: दो-कारक प्रमाणीकरण (2एफए) सुरक्षित संचार का एक मूलभूत घटक बना हुआ है। इस विधि के तहत, प्रत्येक फोन कॉल या ईमेल एक अद्वितीय सत्यापन कोड के साथ एक टेक्स्ट संदेश ट्रिगर करेगा, जो वर्तमान ईमेल साइन-अप के समान है। हालांकि 2एफए बुनियादी प्रमाणीकरण के लिए प्रभावी है, इसकी सीमाएं इसका उपयोग सभी संदर्भों में पूरी तरह से भरोसा करने से रोकती हैं, जो अधिक उन्नत विधियों के विकास को आवश्यक बनाती हैं ताकि व्यापक इंटरनेट सुरक्षा सुनिश्चित की जा सके जो पृष्ठभूमि में काम कर सकती है।

व्यवहार-आधारित बहु-कारक प्रमाणीकरण: शुरुआत में पहचान की पुष्टि करने के अलावा, भविष्य की सुरक्षा प्रणालियां बातचीत के दौरान व्यवहार का निरंतर विश्लेषण कर सकती हैं। बायोकैच जैसी कंपनियां व्यवहारिक जैवमितियों का उपयोग करके उपयोगकर्ता प्रोफाइल बनाती हैं जो यह दिखाती हैं कि व्यक्ति अपने उपकरणों के साथ कैसे बातचीत करते हैं। यह प्रौद्योगिकी असामान्यताओं का पता लगा सकती है जो यह संकेत दे सकती है कि धोखाधड़ी करने वाला व्यक्ति चोरी की जानकारी का उपयोग कर रहा है, यहां तक कि अगर उन्होंने प्रारंभिक प्रमाणीकरण जांच पास की है।

जैवमिति-आधारित प्रमाणीकरण: ऑनफिडो जैसी कंपनियां जैवमिति सत्यापन प्रौद्योगिकी में अग्रणी हैं, जो एआई-संचालित पहचान सत्यापन उपकरण प्रदान करती हैं जो जटिल डीपफेक और अन्य प्रकार की पहचान धोखाधड़ी का पता लगा सकते हैं। उनकी प्रणाली दस्तावेज़ सत्यापन और जैवमिति विश्लेषण का संयोजन उपयोग करती है ताकि यह सुनिश्चित किया जा सके कि कॉल या वीडियो चैट के दूसरी ओर का व्यक्ति वास्तव में वही है जिसका दावा करता है।

उन्नत ज्ञान-आधारित प्रमाणीकरण: सरल सुरक्षा प्रश्नों से परे, भविष्य की प्रमाणीकरण प्रणाली उपयोगकर्ता के डिजिटल फुटप्रिंट और हाल की गतिविधियों के आधार पर डायनामिक, एआई-उत्पन्न प्रश्न शामिल कर सकती हैं। उदाहरण के लिए, प्रोव जैसी कंपनी, जो फोन-केंद्रित पहचान में माहिर है, समाधान विकसित कर रही है जो फोन बुद्धिमत्ता और व्यवहारिक विश्लेषण का लाभ उठाती है ताकि पहचान की पुष्टि की जा सके। उनकी प्रौद्योगिकी यह विश्लेषण कर सकती है कि कोई व्यक्ति अपने उपकरण का उपयोग कैसे करता है ताकि एक अद्वितीय “पहचान हस्ताक्षर” बनाया जा सके जिसे धोखाधड़ियों द्वारा प्रतिकृति करना काफी मुश्किल है।

ब्लॉकचेन-आधारित पहचान प्रमाणीकरण: ब्लॉकचेन प्रौद्योगिकी एक विकेंद्रीकृत और अपूरणीय तरीके से पहचान की पुष्टि करने की अनुमति देती है। सिविक जैसी कंपनियां ब्लॉकचेन-आधारित पहचान प्रमाणीकरण प्रणाली विकसित कर रही हैं जो उपयोगकर्ताओं को अपनी व्यक्तिगत जानकारी नियंत्रित करने की अनुमति देती हैं जबकि सुरक्षित प्रमाणीकरण प्रदान करती हैं। ये प्रणालियां एक व्यक्ति की पहचान का एक सत्यापित, अपूरणीय रिकॉर्ड बनाती हैं, जो उच्च-जोखिम वाले लेनदेन के प्रबंधन के लिए उपयुक्त हैं।

निष्कर्ष

एलएलएम, आरएजी, सिंथेटिक ऑडियो जेनरेशन, सिंथेटिक वीडियो जेनरेशन और लिप-सिंकिंग प्रौद्योगिकियों का संयोजन एक दो-धारी तलवार की तरह है। जबकि ये प्रगति सकारात्मक अनुप्रयोगों की अपार संभावनाएं रखती हैं, वे धोखाधड़ियों द्वारा हथियार बनाए जाने पर महत्वपूर्ण जोखिम भी प्रस्तुत करती हैं।

सुरक्षा विशेषज्ञों और साइबर अपराधियों के बीच यह लगातार चलने वाली दौड़ डिजिटल सुरक्षा के क्षेत्र में निरंतर नवाचार और सावधानी की आवश्यकता को रेखांकित करती है। हम इन शक्तिशाली उपकरणों के लाभों का लाभ उठा सकते हैं और उनके नुकसान को कम कर सकते हैं केवल तभी जब हम इन जोखिमों को स्वीकार करें और उनके लिए तैयारी करें।

व्यापक नियमन, इन नए प्रकार की धोखाधड़ियों के बारे में शिक्षा, कटिंग-एज सुरक्षा उपायों में निवेश, और शायद सबसे महत्वपूर्ण बात, जब हम ऑनलाइन या फोन पर अज्ञात संस्थाओं के साथ बातचीत करते हैं तो हममें से प्रत्येक में स्वस्थ संदेह की एक स्वस्थ खुराक, इस नए परिदृश्य में नेविगेट करने के लिए आवश्यक होगी।