AI की चुनौती: क्या CAPTCHA अब पुरानी हो गई है?

नई दिल्ली में AI की बढ़ती चुनौती

नई दिल्ली। इंटरनेट की दुनिया में यह पहचानना अब कठिन हो गया है कि क्या कोई वेबसाइट का उपयोग करने वाला व्यक्ति असली है या फिर कोई आर्टिफिशियल इंटेलिजेंस (AI) प्रोग्राम। पहले CAPTCHA चेकबॉक्स को यह सुनिश्चित करने के लिए पर्याप्त माना जाता था कि यूजर मशीन नहीं है। लेकिन अब आधुनिक AI तकनीक ने इस सुरक्षा उपाय को भी चुनौती दी है। इसके परिणामस्वरूप, भारत की बैंकिंग और ई-कॉमर्स कंपनियां नए साइबर सुरक्षा उपायों पर ध्यान केंद्रित कर रही हैं। विशेष रूप से, AI द्वारा संचालित स्वचालित लेन-देन ने डिजिटल व्यवसायों की चिंताओं को बढ़ा दिया है।

CAPTCHA की पुरानी सुरक्षा प्रणाली की विफलता

CAPTCHA का मुख्य उद्देश्य वेबसाइटों को स्वचालित बॉट्स से सुरक्षित रखना था। इसमें तस्वीरों की पहचान, अक्षरों को पढ़ने या चेकबॉक्स पर क्लिक करने जैसे कार्य शामिल होते थे। लेकिन अब नए विजन-लैंग्वेज और मल्टीमॉडल AI मॉडल इन परीक्षणों को तेजी से हल करने में सक्षम हो गए हैं। अकामाई टेक्नोलॉजीज के अनुसार, AI सिस्टम कई प्रकार के विजुअल और टेक्स्ट आधारित CAPTCHA परीक्षणों को इंसानों के समान या उनसे भी तेज़ी से हल कर सकते हैं। इससे पुराने सुरक्षा उपायों की विश्वसनीयता में कमी आ रही है।

AI एजेंटों की बैंकिंग पहुंच का खतरा

इस चुनौती का एक गंभीर पहलू यह है कि कुछ लोग अपने AI एजेंटों को बैंकिंग खातों और डिजिटल सेवाओं तक पहुंच दे रहे हैं। जब AI बॉट को OTP या खाते की लॉगिन जानकारी का उपयोग करने की अनुमति मिल जाती है, तो उसके द्वारा किए गए लेन-देन की जिम्मेदारी तय करना मुश्किल हो सकता है। अब वेबसाइटों के लिए यह समझना आवश्यक हो गया है कि उनके प्लेटफॉर्म पर आने वाला ट्रैफिक असली ग्राहकों का है, किसी अधिकृत AI एजेंट का है या साइबर अपराधियों की गतिविधियों का हिस्सा है।

ब्राउजर और टाइपिंग के तरीके से पहचान

तकनीकी कंपनियां अब केवल CAPTCHA पर निर्भर नहीं रह रही हैं, बल्कि वे कई स्तरों वाली सुरक्षा प्रणाली विकसित कर रही हैं। इसके तहत ब्राउजर का व्यवहार, टाइपिंग का तरीका, मोबाइल बायोमेट्रिक्स और बैकग्राउंड गतिविधियों का विश्लेषण किया जाएगा। इससे संदिग्ध स्वचालित गतिविधियों की पहचान करने में मदद मिल सकती है। इन प्रणालियों का उद्देश्य वास्तविक ग्राहकों को बिना परेशान किए संदिग्ध बॉट्स को रोकना है।

जीरोधा की चिंता

जीरोधा के सीटीओ कैलाश नाथ का कहना है कि AI एजेंटों की पहचान करना या उन्हें पूरी तरह से रोकना तकनीकी रूप से बहुत कठिन है। जब यूजर अपने AI एजेंट को OTP या खाते तक पूरी पहुंच दे देते हैं, तो बाद में किसी गलत लेन-देन के लिए जिम्मेदार पक्ष की पहचान करना जटिल हो जाता है।

मास्टरकार्ड और वीजा के नए सुरक्षा उपाय

इस समस्या का समाधान खोजने के लिए, मास्टरकार्ड भारत में Agent Pay Framework पर काम कर रहा है। इस व्यवस्था के माध्यम से प्रमाणित AI एजेंटों द्वारा किए गए लेन-देन को क्रिप्टोग्राफिक टोकन की मदद से ट्रेस किया जा सकेगा। इसी तरह, वीजा भी अपने Trusted Agent Protocol पर काम कर रहा है। इन प्रणालियों का उद्देश्य यह सुनिश्चित करना है कि प्रत्येक डिजिटल लेन-देन में यह स्पष्ट हो कि उसे किस व्यक्ति या AI एजेंट ने अंजाम दिया है।

ई-कॉमर्स कंपनियों की बढ़ती चुनौतियाँ

AI बॉट्स की बढ़ती सक्रियता के कारण ई-कॉमर्स कंपनियों को कई समस्याओं का सामना करना पड़ सकता है। वेबसाइट पर अनावश्यक ट्रैफिक बढ़ने से सर्वर पर दबाव पड़ता है और ग्राहकों को सेवाएं मिलने में देरी हो सकती है। इसके अलावा, कैश ऑन डिलीवरी के फर्जी ऑर्डर और बेवजह रिटर्न कारोबारियों का खर्च बढ़ा सकते हैं। छोटे व्यापारियों के पास महंगे साइबर सुरक्षा उपायों को लागू करने के लिए पर्याप्त संसाधन नहीं होते। जोमैटो और ब्लिंकिट जैसी कंपनियां भी इस बदलते खतरे पर नजर रख रही हैं। आने वाले समय में AI एजेंटों का उपयोग बढ़ने के साथ, डिजिटल कारोबार के लिए ग्राहकों की पहचान और लेन-देन की सुरक्षा सबसे बड़ी प्राथमिकता बन सकती है।