इस सीज़न में चुनावी घोटालों पर एआई का बढ़ता प्रभाव

2022 में, पेन्सिल्वेनिया काउंटी के चुनाव कार्यकर्ताओं को निशाना बनाने वाले दुर्भावनापूर्ण ईमेल बढ़ी 17 मई को इसके प्राथमिक चुनावों के आसपास, छह महीनों में 546% से अधिक की वृद्धि। इन पारंपरिक फ़िशिंग हमलों के शीर्ष पर नापाक बड़े भाषा मॉडल (एलएलएम) की क्षमता के साथ, इस बात की बहुत अधिक संभावना है कि इस चुनाव के मौसम में हर रोज़ अमेरिकी और भी अधिक यथार्थवादी घोटाले का लक्ष्य होगा।

सरकारें इस पर ध्यान देना शुरू कर रही हैं, खासकर जब एआई हमारे दैनिक जीवन में एकीकृत हो गया है। उदाहरण के लिए, अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी शुभारंभ चुनाव सुरक्षा को बढ़ावा देने के लिए एक कार्यक्रम - इस चुनावी मौसम में संभावित बुरे तत्वों से खुद को और अपने डेटा को सुरक्षित रखने के लिए सरकार और जनता दोनों की ओर से बढ़ती मांग को प्रदर्शित करना।

और हाल ही में, 2024 म्यूनिख सुरक्षा सम्मेलन में, 20 प्रौद्योगिकी और एआई कंपनियों ने एक पर हस्ताक्षर किए "2024 के चुनावों में एआई के भ्रामक उपयोग से निपटने के लिए तकनीकी समझौता," जो चुनाव और चुनावी प्रक्रिया की सुरक्षा के लिए मार्गदर्शक सिद्धांतों पर प्रकाश डालता है, जिसमें रोकथाम, उत्पत्ति, पता लगाना, उत्तरदायी सुरक्षा, मूल्यांकन और सार्वजनिक जागरूकता शामिल है। माइक्रोसॉफ्ट, अमेज़ॅन और गूगल सहित प्रमुख तकनीकी खिलाड़ियों से बना, यह उद्योग में एक महत्वपूर्ण बदलाव का प्रतीक है कि राजनीतिक संबद्धता से परे भी, डेटा सुरक्षा एक ऐसा विषय है जो इस चुनावी वर्ष के बाकी हिस्सों में नागरिकों और साइबर विशेषज्ञों को समान रूप से चिंतित करेगा। इसके अलावा, जेनेरिक एआई इस बात पर बहुत प्रभाव डालेगा कि बुरे अभिनेता अपने हमलों को कैसे अंजाम दे सकते हैं, जिससे अत्यधिक यथार्थवादी घोटाले करना आसान हो जाएगा।

चुनाव घोटालों के प्रकार

हालाँकि चुनाव का मौसम ही एकमात्र ऐसा समय नहीं है जब हम घोटालों में वृद्धि देखते हैं, जब वोट देने का समय आता है, चाहे प्राइमरी या आम चुनाव में, हम कई तरीकों और तकनीकों में वृद्धि देखते हैं। इनमें से प्रत्येक का उपयोग किसी व्यक्ति के खाते या मौद्रिक लाभ तक पहुंच प्राप्त करने के विशिष्ट लक्ष्य के साथ किया जाता है और उनके लिए गिरने के परिणाम बड़े परिणाम हो सकते हैं। वास्तव में, केवल डीपफेक धोखाधड़ी से ही अमेरिका को अधिक नुकसान हुआ है 3.4 $ अरब घाटे में।

चुनावी मौसम में घोटालों के कुछ उदाहरण जो हम देखते हैं उनमें शामिल हैं:

• फिशिंग: फ़िशिंग में संवेदनशील उपभोक्ता जानकारी तक पहुंच प्राप्त करने के लिए नकली लिंक, ईमेल और वेबसाइटों का उपयोग शामिल है - आमतौर पर लक्ष्य प्रणाली पर मैलवेयर इंस्टॉल करके। फिर इस डेटा का उपयोग अन्य पहचान चुराने, मूल्यवान संपत्तियों तक पहुंच हासिल करने और ईमेल स्पैम के साथ इनबॉक्स को ओवरलोड करने के लिए किया जाता है। चुनावी मौसम में, फ़िशिंग ईमेल को दान ईमेल के रूप में छिपाया जा सकता है, जिससे नागरिक लिंक पर क्लिक कर सकते हैं, यह सोचकर कि वे एक उम्मीदवार को दान दे रहे हैं, लेकिन वास्तव में वे एक बुरे अभिनेता की योजना में खेल रहे हैं।
• रोबोकॉल, प्रतिरूपण और एआई-जनित आवाज या चैटबॉट: जैसा कि न्यू हैम्पशायर में देखा गया जब एक रोबोकॉल में राष्ट्रपति बिडेन का रूप धारण करके नागरिकों से मतदान न करने का आग्रह किया जाता है, तो चुनाव के मौसम में गलत तरीके से विश्वास अर्जित करने और संवेदनशील जानकारी प्राप्त करने के लिए सर्वेक्षणकर्ताओं या राजनीतिक उम्मीदवारों के प्रतिरूपण में वृद्धि होगी।
• गहरी: एआई के उदय के साथ, डीपफेक आज अविश्वसनीय रूप से यथार्थवादी हो गए हैं और इसका उपयोग किसी बॉस या यहां तक ​​कि आपके पसंदीदा सेलिब्रिटी का प्रतिरूपण करने के लिए किया जा सकता है। डीपफेक ऐसे वीडियो या चित्र हैं जो चेहरों को बदलने या चेहरे के भाव या भाषण में हेरफेर करने के लिए एआई का उपयोग करते हैं। हम प्रतिदिन जिन कई डीपफेक का सामना करते हैं, वे एक वीडियो के रूप में होंगे, जिसमें एक छेड़छाड़ की गई क्लिप होगी जिसमें व्यक्ति को कुछ ऐसा कहते या करते हुए दिखाया जाएगा जो उन्होंने कभी नहीं किया होगा। इस चुनावी मौसम में यह विशेष रूप से प्रचलित होने की उम्मीद है क्योंकि उम्मीदवारों का प्रतिरूपण करने के लिए डीपफेक तैयार किए जाने का जोखिम है। यहां तक ​​कि अमेरिका के बाहर, जैसे ब्रिटेन में भी, ऐसी आशंकाएं हैं कि चुनावों में धांधली के लिए डीपफेक का इस्तेमाल किया जा सकता है।

चुनावों पर एआई का प्रभाव

इन घोटालों के अलावा, एआई एल्गोरिदम का उपयोग उपयोगकर्ताओं को संवेदनशील जानकारी छोड़ने के लिए प्रेरित करने के लिए अधिक विश्वसनीय और आकर्षक नकली संदेश, ईमेल और सोशल मीडिया पोस्ट उत्पन्न करने के लिए किया जा रहा है।

माइक्रोसॉफ्ट और ओपनएआई ने एक धमकी ब्रीफिंग प्रकाशित की, "एआई के युग में साइबर खतरों से निपटना और सुरक्षा को मजबूत करना,'' इसमें कहा गया है कि रूस, उत्तर कोरिया, ईरान और चीन के पांच खतरनाक अभिनेता पहले से ही सॉफ्ट टारगेट के खिलाफ अपने ऑपरेशन को बढ़ाने के लिए नए और नए तरीकों के लिए GenAI का उपयोग कर रहे हैं।

गलत सूचना फैलाने, मैलवेयर विकसित करने और व्यक्तियों का प्रतिरूपण करने के उपकरण के रूप में एआई के साथ चैटबॉट, वॉयस क्लोनिंग और बहुत कुछ जैसे घोटाले एक कदम आगे बढ़ गए हैं। उदाहरण के लिए, वॉयस क्लोनिंग उपकरण किसी चुनावी व्यक्ति की आवाज या चेहरे की बिल्कुल सटीक प्रतिकृतियां बना सकते हैं। एआई का उपयोग कॉल सेंटरों में फर्जी मतदाता कॉलों की बाढ़ लाने और उन्हें गलत सूचना देने के लिए भी किया जा सकता है।

सबसे ज्यादा अलर्ट पर सोशल मीडिया होगा, क्योंकि यह इस चुनावी मौसम में प्रचार का मुख्य माध्यम है। यदि मतदाता मतदान कर चुके हैं तो इसे साझा करेंगे और शायद अपने पेजों पर अपने पसंदीदा उम्मीदवार के लिए समर्थन भी दिखाएंगे। हालाँकि, यह वर्ष एक नया ख़तरा है क्योंकि हम एआई फ़िशिंग (स्मिशिंग और विशिंग शामिल करने के लिए) घोटालों में एक नई वृद्धि देख रहे हैं।

मान लीजिए कि किसी ने अपने सोशल मीडिया अकाउंट पर किसी खास उम्मीदवार के समर्थन में पोस्ट किया है। कुछ मिनट बाद, उन्हें एक अभियान प्रबंधक जैसा दिखने वाला एक ईमेल मिलता है, जिसमें उनके समर्थन के लिए धन्यवाद दिया गया है। वह संभावित शिकार एक लिंक पर क्लिक करके उस ईमेल से जुड़ सकता है, जिससे उसके क्रेडेंशियल्स चुराने, वित्तीय नुकसान या मैलवेयर इंस्टॉल होने का खतरा हो सकता है। लगभग वास्तविक समय में लक्षित फ़िशिंग अभियानों की निगरानी, ​​निर्माण और वितरण करने की AI की क्षमता के कारण, प्रतीत होता है कि निर्दोष सोशल मीडिया पोस्ट अब उपयोगकर्ताओं को वास्तविक फ़िशिंग योजनाओं के एक नए स्तर तक ले जा सकते हैं।

इस चुनावी मौसम में सतर्क रहें

फ़िशिंग जैसे हमले बुरे अभिनेताओं के लिए यथार्थवादी घोटाले बनाने का एक सामान्य तरीका बने रहेंगे जो कि सबसे अधिक जानकार भी चूक सकते हैं, और जेनरेटिव एआई के युग में इनका संभावित प्रभाव केवल खराब अभिनेताओं को संवेदनशील लोगों तक त्वरित पहुंच की अनुमति देने के लिए तेज किया गया है। जानकारी।

जबकि व्यवसाय अपने डेटा और कर्मचारियों की सुरक्षा के लिए प्रौद्योगिकी का उपयोग करते हैं, उपभोक्ताओं को भी घोटालों को पहचानने और उनसे बचने की तकनीकों के बारे में जागरूक होने की आवश्यकता है। इनमें से कुछ में शामिल हैं:

• यादृच्छिक या गलत वर्तनी वाले हाइपरलिंक या ईमेल विषय पंक्तियों की तलाश में रहें
• किसी अज्ञात प्रेषक के लिंक पर क्लिक न करना
• जहां भी संभव हो, दो-कारक प्रमाणीकरण या बायोमेट्रिक प्रमाणीकरण का प्रयोग करें
• सोशल मीडिया अकाउंट को निजी बनाना
• दुर्भावनापूर्ण गतिविधि की रिपोर्ट करना
• अन्य सहकर्मियों या परिवार के सदस्यों को शिक्षित करना
• किसी चुनावी उम्मीदवार की प्रामाणिकता को सत्यापित करने के लिए .gov वेबसाइट डोमेन खोजें
• यदि आपके कार्यस्थल पर आईटी है, तो आप इसके बारे में भी पूछ सकते हैं:
  • जीरो ट्रस्ट नेटवर्क
  • फ़िशिंग-प्रतिरोधी दो-कारक प्रमाणीकरण
  • ईमेल सुरक्षा उपकरण (डीएमएआरसी, डीकेआईएम, एसपीएफ़)
  • सामग्री पर डिजिटल रूप से हस्ताक्षर करने के तरीके (या अपने संचार को सत्यापित करने के लिए क्रिप्टोग्राफ़िक तरीके से कोई अन्य तरीका)

हालाँकि चुनावी मौसम हाई अलर्ट पर रहने का समय है, हमले किसी भी समय हो सकते हैं, इसलिए यह सुनिश्चित करना महत्वपूर्ण है कि आपकी साइबर सुरक्षा नींव साल भर मजबूत और विश्वसनीय रहे।