Claude से 34 घंटे में 2,100 Azure AD टोकन निकले—रिपोर्ट में सात खतरे
Anthropic ने 10 सितंबर 2026 को Claude के दुरुपयोग पर नई खतरा-खुफिया रिपोर्ट जारी की। Associated Press के विवरण के अनुसार कंपनी ने पहचानी गई दुर्भावनापूर्ण गतिविधियों से जुड़े खाते बंद किए और दोहरे उपयोग वाले जैविक शोध के लिए सुरक्षा उपाय मजबूत किए।
उसी 10 सितंबर की रिपोर्ट का सबसे तेज साइबर मामला Claude का इस्तेमाल करने वाले संचालकों से जुड़ा है: लगभग 34 घंटे में 40 से अधिक कॉरपोरेट किरायेदारों से 2,100 से ज्यादा Azure AD टोकन सेट निकाले गए। The Register की स्वतंत्र रिपोर्टिंग ने इन आंकड़ों के साथ कंपनी का यह निष्कर्ष भी दर्ज किया कि AI एजेंटों ने लगभग पूरा काम किया। फिर भी उपलब्ध विवरण हमलावरों को अभियान का संचालक और Claude को उनकी गति तथा क्षमता बढ़ाने वाला साधन बताता है।
34 घंटे के अभियान में Claude ने क्या बदला
यह मामला किसी नए Azure AD दोष की खोज का दावा नहीं करता। हमलावरों ने पहले एक सॉफ्टवेयर-सेवा प्रदाता को भेदा, फिर उस पहुंच का इस्तेमाल उसके ग्राहकों के डेटा तक पहुंचने के लिए किया। इसी क्रम में सत्र भंडार से टोकन सेट निकाले गए, जो 40 से अधिक अलग कॉरपोरेट किरायेदारों में फैले थे।
रिपोर्ट की भाषा में AI एजेंटों ने इस घटना का लगभग पूरा काम किया, लेकिन इसका अर्थ यह नहीं कि Claude ने स्वतंत्र रूप से लक्ष्य चुने या अभियान शुरू किया। मनुष्यों ने दुर्भावनापूर्ण उद्देश्य, शुरुआती पहुंच और निकाले गए डेटा का उपयोग नियंत्रित किया। AI की निर्णायक भूमिका उन तकनीकी चरणों को लगातार और समानांतर रूप से चलाने में थी जिन्हें सामान्यतः अलग-अलग औजारों और बार-बार मानवीय हस्तक्षेप की जरूरत पड़ती है।
यही कारण है कि 34 घंटे का आंकड़ा कुल टोकनों जितना महत्वपूर्ण है। यह एक वास्तविक अभियान में स्वचालन की रफ्तार दिखाता है, लेकिन अकेले इससे यह नहीं निकाला जा सकता कि Claude के बिना वही हमला कितने समय में पूरा होता। रिपोर्ट में ऐसा कोई नियंत्रित तुलनात्मक परीक्षण नहीं दिया गया है।
सात खतरे वास्तव में सात हानि-क्षेत्र हैं
Anthropic की मूल रिपोर्ट दिसंबर 2025 से अगस्त 2026 के बीच बाधित गतिविधियों को सात हानि-क्षेत्रों में रखती है और साफ करती है कि ये सामान्य दुरुपयोग का प्रतिनिधि नमूना नहीं, बल्कि कंपनी को मिले उल्लेखनीय तथा नए मामलों का चयन हैं। इसलिए शीर्षक के “सात खतरे” सात घटनाओं या उनकी व्यापकता का आंकड़ा नहीं, सात श्रेणियों का संक्षिप्त संकेत है।
- साइबर अभियान: फिशिंग, घुसपैठ, पहचान-सूचना की चोरी, विशेषाधिकार बढ़ाने और डेटा निकालने में मॉडल का उपयोग।
- प्रभाव अभियान: नकली ऑनलाइन व्यक्तित्व और समन्वित राजनीतिक सामग्री तैयार करने में सहायता।
- निगरानी: निगरानी प्रणालियों के लिए सॉफ्टवेयर बनाना, सूचनाएं वर्गीकृत करना और संभावित लक्ष्य छांटना।
- धोखाधड़ी: नकली डेटिंग सेवाओं सहित छलपूर्ण व्यवस्थाओं की सामग्री और तकनीकी ढांचा तैयार करना।
- जैविक दुरुपयोग: ऐसे शोध में सहायता मांगना जिसका उपचार संबंधी और हानिकारक, दोनों उपयोग संभव हो।
- पारंपरिक हथियार विकास: नियंत्रण, मार्गदर्शन और संबंधित सॉफ्टवेयर पर तकनीकी सहायता लेना।
- अवैध मॉडल आसवन: Claude की क्षमताओं को बड़े पैमाने पर निकालकर दूसरे मॉडल में दोहराने का प्रयास।
इन श्रेणियों में Claude की भूमिका एक जैसी नहीं थी। कहीं मॉडल ने सामग्री बनाई, कहीं कोड या विश्लेषण दिया और कुछ अभियानों में एजेंटों ने लगातार कई तकनीकी चरण चलाए। सभी मामलों को “AI ने स्वयं हमला किया” कहना इसलिए उपलब्ध तथ्यों से अधिक व्यापक दावा होगा।
निगरानी में लक्ष्य पुराने रहे, क्षमता बढ़ी
निगरानी के मामलों में सबसे स्पष्ट बदलाव बड़े प्रशासनिक और तकनीकी काम को कम लोगों से कराने का था। रिपोर्ट में चीन, ईरान और पश्चिम अफ्रीका से जुड़े संचालकों द्वारा निगरानी सॉफ्टवेयर बनाने, बड़ी मात्रा में सामाजिक सामग्री छांटने और व्यक्तियों के बारे में संरचित रिकॉर्ड तैयार करने के उदाहरण हैं। लक्ष्यों में राजनीतिक विरोधी, कार्यकर्ता और निगरानी में रुचि रखने वाले अन्य समूह शामिल थे।
Claude ने निगरानी की राजनीतिक इच्छा पैदा नहीं की; उसने पहले से तय उद्देश्यों के लिए सॉफ्टवेयर, वर्गीकरण और विश्लेषण तैयार करना आसान बनाया। यह भेद जवाबदेही के लिए महत्वपूर्ण है: मॉडल ने क्षमता बढ़ाई, जबकि लोग और संस्थाएं तय करती रहीं कि किसे निशाना बनाना है और जुटाई गई जानकारी का क्या करना है।
खाता बंद होने से Claude तक पहुंच रुक सकती है, पर बाहरी निगरानी प्रणाली आवश्यक रूप से बंद नहीं होती। रिपोर्ट में वर्णित कुछ संचालक दूसरी तकनीक या स्थानीय मॉडल अपना सकते हैं, इसलिए प्लेटफॉर्म की कार्रवाई और पूरे अभियान के अंत को एक ही बात नहीं माना जा सकता।
जैविक मामलों में इरादे की सीमा धुंधली है
जैविक दुरुपयोग वाले मामलों में वैध शोध और संभावित नुकसान के बीच रेखा सबसे कठिन है। कुछ अनुरोध रोगजनकों की संक्रामकता, प्रतिरक्षा से बचने की क्षमता या जैविक पदार्थों के पुनर्रचना संबंधी शोध से जुड़े थे। ऐसा ज्ञान टीके और उपचार विकसित करने में उपयोगी हो सकता है, लेकिन किसी रोगजनक या विषैले पदार्थ को अधिक खतरनाक बनाने में भी लगाया जा सकता है।
प्रकाशित मामले सफल जैविक हथियार निर्माण का प्रमाण नहीं हैं। वे यह दिखाते हैं कि शोधकर्ता Claude से ऐसी वैज्ञानिक सहायता मांग रहे थे जिसे केवल विषय देखकर सुरक्षित या हानिकारक घोषित करना कठिन है। कंपनी ने इसी अनिश्चितता के कारण हाल के मॉडलों में दोहरे उपयोग वाले जैविक प्रश्नों पर अधिक कड़े प्रतिबंध लगाने की बात कही है।
यहां सुरक्षा चुनौती केवल निषिद्ध शब्द पहचानने की नहीं है। अत्यधिक तकनीकी अनुरोध वैध चिकित्सा उद्देश्य के साथ लिखे जा सकते हैं, जबकि उनका ज्ञान दूसरे संदर्भ में नुकसान पहुंचा सकता है। रिपोर्ट स्वयं स्वीकार करती है कि केवल वर्गीकरण प्रणाली उपयोगकर्ता के वास्तविक इरादे का भरोसेमंद निर्णय नहीं कर सकती।
रिपोर्ट क्या साबित नहीं करती
रिपोर्ट Anthropic की अपनी सेवा पर दिखाई दी गतिविधियों, आंतरिक जांच और कंपनी के श्रेय-निर्धारण पर आधारित है। प्रभावित संगठनों की पूरी सूची, प्रत्येक उल्लंघन की स्वतंत्र तकनीकी जांच और सभी अभियानों के अंतिम परिणाम सार्वजनिक नहीं हैं। इसलिए 2,100 से अधिक टोकन सेट का आंकड़ा कंपनी द्वारा पहचाने गए एक मामले का माप है, पूरे AI-सक्षम साइबर अपराध का अनुमान नहीं।
इसी तरह सात हानि-क्षेत्र घटनाओं की दर, कुल संख्या या आम Claude उपयोग का अनुपात नहीं बताते। चुने गए मामले यह स्थापित करते हैं कि AI का इस्तेमाल साइबर हमलों से लेकर निगरानी और दोहरे उपयोग वाले शोध तक वास्तविक अभियानों में हुआ; वे यह साबित नहीं करते कि ऐसा उपयोग सामान्य है या हर मामले में मॉडल के बिना गतिविधि असंभव होती।
अभी पुष्टि की गई स्थिति इतनी है कि Anthropic ने संबंधित गतिविधियां बाधित कीं, खातों पर कार्रवाई की और प्राप्त संकेतों के आधार पर नियंत्रण मजबूत करने की बात कही। आगे अधिक ठोस आकलन के लिए प्रभावित पक्षों की स्वतंत्र जांच, नुकसान के सत्यापित परिणाम और नए सुरक्षा उपायों की प्रभावशीलता पर सार्वजनिक जानकारी की आवश्यकता होगी।
यह भी पढ़ें:
हमारे न्यूज़लेटर की सदस्यता लें
Web3, AI और क्रिप्टो की नवीनतम खबरें सीधे अपने इनबॉक्स में पाएँ।