नई दिल्ली। इंटरनेट की दुनिया में अब यह पहचान करना आसान नहीं रह गया है कि किसी वेबसाइट का इस्तेमाल करने वाला वास्तविक इंसान है या उसकी जगह कोई आर्टिफिशियल इंटेलिजेंस (AI) प्रोग्राम काम कर रहा है। पहले वेबसाइटों पर दिया जाने वाला CAPTCHA चेकबॉक्स इस बात की पुष्टि करने के लिए पर्याप्त माना जाता था कि यूजर कोई मशीन नहीं है। लेकिन अब आधुनिक AI तकनीक ने इस सुरक्षा व्यवस्था को भी चुनौती दे दी है। इसके चलते भारत की बैंकिंग और ई-कॉमर्स कंपनियां नए साइबर सुरक्षा उपायों पर ध्यान दे रही हैं। खासतौर पर AI एजेंटों के जरिए होने वाले ऑटोमैटिक लेन-देन ने डिजिटल कारोबार से जुड़ी कंपनियों की चिंता बढ़ा दी है।
CAPTCHA की पुरानी सुरक्षा क्यों हो रही है फेल?
CAPTCHA का मुख्य उद्देश्य वेबसाइटों को ऑटोमैटिक बॉट्स से बचाना था। इसमें तस्वीरों की पहचान करने, अक्षरों को पढ़ने या चेकबॉक्स पर क्लिक करने जैसे काम दिए जाते हैं। लेकिन नए विजन-लैंग्वेज और मल्टीमॉडल AI मॉडल अब ऐसे टेस्ट को तेजी से हल करने में सक्षम हो गए हैं। अकामाई टेक्नोलॉजीज के हवाले से सामने आई जानकारी के मुताबिक, AI सिस्टम कई तरह के विजुअल और टेक्स्ट आधारित CAPTCHA टेस्ट को इंसानों के बराबर या उनसे भी तेजी से हल कर सकते हैं। इससे पुराने सुरक्षा तरीकों की विश्वसनीयता कम होती जा रही है।
AI एजेंटों को बैंकिंग की पहुंच देना बन सकता है खतरा
इस चुनौती का एक और गंभीर पहलू यह है कि कुछ लोग अपने AI एजेंटों को बैंकिंग खातों और डिजिटल सेवाओं तक पहुंच दे रहे हैं। जब किसी AI बॉट को OTP या खाते की लॉगिन जानकारी इस्तेमाल करने की अनुमति मिल जाती है, तो उसके जरिए किए गए लेन-देन की जिम्मेदारी तय करना मुश्किल हो सकता है। अब वेबसाइटों के लिए यह समझना भी जरूरी हो गया है कि उनके प्लेटफॉर्म पर आने वाला ट्रैफिक वास्तविक ग्राहकों का है, किसी अधिकृत AI एजेंट का है या किसी साइबर अपराधी की गतिविधि का हिस्सा है।
अब ब्राउजर और टाइपिंग के तरीके से होगी पहचान
तकनीकी कंपनियां अब केवल CAPTCHA पर निर्भर रहने के बजाय कई स्तरों वाली सुरक्षा प्रणाली विकसित कर रही हैं। इसके तहत ब्राउजर का व्यवहार, टाइपिंग का तरीका, मोबाइल बायोमेट्रिक्स और बैकग्राउंड में होने वाली गतिविधियों का विश्लेषण किया जाएगा। इससे संदिग्ध ऑटोमैटिक गतिविधियों की पहचान करने में मदद मिल सकती है। ऐसी प्रणालियों का उद्देश्य वास्तविक ग्राहकों को बिना परेशान किए संदिग्ध बॉट्स को रोकना है।
जीरोधा ने भी जताई चिंता
जीरोधा के सीटीओ कैलाश नाथ के मुताबिक, AI एजेंटों की पहचान करना या उन्हें पूरी तरह रोकना तकनीकी रूप से बेहद मुश्किल है। उनका कहना है कि जब यूजर खुद अपने AI एजेंट को OTP या खाते तक पूरी पहुंच दे देते हैं, तो बाद में किसी गलत लेन-देन के लिए जिम्मेदार पक्ष की पहचान करना जटिल हो जाता है।
मास्टरकार्ड और वीजा ला रहे नए सुरक्षा उपाय
इस समस्या का समाधान खोजने के लिए मास्टरकार्ड भारत में Agent Pay Framework पर काम कर रहा है। इस व्यवस्था के जरिए प्रमाणित AI एजेंटों द्वारा किए जाने वाले लेन-देन को क्रिप्टोग्राफिक टोकन की मदद से ट्रेस किया जा सकेगा। इसी तरह वीजा भी अपने Trusted Agent Protocol पर काम कर रहा है। इन प्रणालियों का उद्देश्य यह सुनिश्चित करना है कि प्रत्येक डिजिटल लेन-देन में यह स्पष्ट रहे कि उसे किस व्यक्ति या AI एजेंट ने अंजाम दिया है।
ई-कॉमर्स कंपनियों और छोटे कारोबारियों की बढ़ी मुश्किलें
AI बॉट्स की बढ़ती सक्रियता के कारण ई-कॉमर्स कंपनियों को कई तरह की समस्याओं का सामना करना पड़ सकता है। वेबसाइट पर अनावश्यक ट्रैफिक बढ़ने से सर्वर पर दबाव पड़ता है और ग्राहकों को सेवाएं मिलने में देरी हो सकती है। इसके अलावा कैश ऑन डिलीवरी के फर्जी ऑर्डर और बेवजह रिटर्न कारोबारियों का खर्च बढ़ा सकते हैं। छोटे व्यापारियों के पास महंगे साइबर सुरक्षा सिस्टम लगाने के लिए पर्याप्त संसाधन भी नहीं होते। जोमैटो और ब्लिंकिट जैसी कंपनियां भी इस बदलते खतरे पर नजर रख रही हैं। आने वाले समय में AI एजेंटों का इस्तेमाल बढ़ने के साथ डिजिटल कारोबार के लिए ग्राहकों की पहचान और लेन-देन की सुरक्षा सबसे बड़ी प्राथमिकता बन सकती है।
