ਇੰਜੀਨੀਅਰਿੰਗ ਫਰਮ Arup ਦੇ ਹਾਂਗਕਾਂਗ ਦਫਤਰ 'ਚ AI-Generated Deepfake ਦੀ ਵਰਤੋਂ ਕਰਕੇ **$25.6 ਮਿਲੀਅਨ** ਦੀ ਧੋਖਾਧੜੀ ਹੋਈ ਹੈ। ਇਹ ਘਟਨਾ ਭਾਰਤੀ ਕੰਪਨੀਆਂ ਲਈ ਇੱਕ ਚੇਤਾਵਨੀ ਹੈ ਕਿ ਉਹ ਡਿਜੀਟਲ ਧੋਖਾਧੜੀ ਤੋਂ ਬਚਣ ਲਈ ਸਖ਼ਤ ਪ੍ਰੋਟੋਕੋਲ ਬਣਾਉਣ।
ਇੰਜੀਨੀਅਰਿੰਗ ਕੰਪਨੀ Arup ਦੇ ਹਾਂਗਕਾਂਗ ਦਫਤਰ 'ਚ ਇੱਕ ਵੱਡਾ ਸਾਈਬਰ ਹਮਲਾ ਹੋਇਆ ਹੈ। ਜਨਵਰੀ 2024 'ਚ, ਹੈਕਰਾਂ ਨੇ AI (Artificial Intelligence) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡੀਪਫੇਕ (Deepfake) ਵੀਡੀਓ ਤੇ ਆਡੀਓ ਬਣਾਏ। ਇਸ ਨਾਲ ਕੰਪਨੀ ਦੇ CFO ਅਤੇ ਹੋਰ ਸੀਨੀਅਰ ਅਧਿਕਾਰੀਆਂ ਵਰਗੇ ਦਿਖਣ ਤੇ ਬੋਲਣ ਵਾਲੇ ਨਕਲੀ ਵਿਅਕਤੀਆਂ ਨੇ ਇੱਕ ਵੀਡੀਓ ਕਾਨਫਰੰਸ ਦੌਰਾਨ ਇੱਕ ਮੁਲਾਜ਼ਮ ਨੂੰ ਧੋਖਾ ਦੇ ਕੇ $25.6 ਮਿਲੀਅਨ (ਲਗਭਗ 213 ਕਰੋੜ ਰੁਪਏ) ਟਰਾਂਸਫਰ ਕਰਵਾ ਲਏ।
AI ਦੀ ਦੁਨੀਆ 'ਚ ਨਵਾਂ ਖਤਰਾ
Generative AI, ਜਿਸ ਨਾਲ ਇਹ ਧੋਖਾ ਹੋਇਆ, ਇੱਕ ਅਜਿਹੀ ਟੈਕਨਾਲੋਜੀ ਹੈ ਜਿਸ ਵਿੱਚ ਇੱਕ ਸਿਸਟਮ ਨਕਲੀ ਕੰਟੈਂਟ ਬਣਾਉਂਦਾ ਹੈ ਤੇ ਦੂਜਾ ਉਸਦੀ ਪਰਖ ਕਰਦਾ ਹੈ। ਇਹ ਪ੍ਰਕਿਰਿਆ ਇੰਨੀ ਵਧੀਆ ਹੁੰਦੀ ਹੈ ਕਿ ਅਸਲੀ ਤੇ ਨਕਲੀ ਵਿੱਚ ਫਰਕ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ। ਹੈਕਰਾਂ ਨੇ ਇਸੇ ਤਕਨੀਕ ਨਾਲ ਕੰਪਨੀ ਦੇ ਅਫਸਰਾਂ ਦੇ ਡਿਜੀਟਲ ਰੂਪ ਤਿਆਰ ਕੀਤੇ ਅਤੇ ਇੱਕ ਮੁਲਾਜ਼ਮ ਨੂੰ 15 ਵੱਖ-ਵੱਖ ਵਾਇਰ ਟਰਾਂਸਫਰ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ। ਇਹ ਧੋਖਾ ਉਦੋਂ ਪਤਾ ਲੱਗਾ ਜਦੋਂ ਮੁਲਾਜ਼ਮ ਨੇ ਹੈੱਡਕੁਆਰਟਰ ਨਾਲ ਸਟੈਂਡਰਡ ਵੈਰੀਫਿਕੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕੀਤੀ, ਪਰ ਉਦੋਂ ਤੱਕ ਪੈਸੇ ਜਾ ਚੁੱਕੇ ਸਨ।
ਭਾਰਤੀ ਬਾਜ਼ਾਰ ਲਈ ਚੇਤਾਵਨੀ
ਇਹ ਘਟਨਾ ਭਾਰਤੀ ਬਾਜ਼ਾਰ ਲਈ ਇੱਕ ਵੱਡੀ ਚੇਤਾਵਨੀ ਹੈ, ਕਿਉਂਕਿ ਕੰਪਨੀਆਂ ਹੁਣ ਤੇਜ਼ੀ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਨਵੀਆਂ ਟੈਕਨਾਲੋਜੀ ਅਪਣਾ ਰਹੀਆਂ ਹਨ। 'ਸਿਨਥੈਟਿਕ ਟਰੂਥ' (Synthetic Truth) ਦਾ ਖਤਰਾ ਵਧ ਗਿਆ ਹੈ, ਜਿੱਥੇ ਆਵਾਜ਼ੀ ਤੇ ਵੀਡੀਓ ਸਬੂਤਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਨਿਵੇਸ਼ਕਾਂ (Investors) ਨੂੰ ਕੰਪਨੀਆਂ ਦੇ ਸਾਈਬਰ ਸਕਿਉਰਿਟੀ ਫਰੇਮਵਰਕ ਬਾਰੇ ਜਾਣਨ ਦੀ ਲੋੜ ਹੈ। ਇਸ ਵਿੱਚ ਸਿਰਫ IT ਸਕਿਉਰਿਟੀ ਹੀ ਨਹੀਂ, ਬਲਕਿ 'ਹ్యూਮਨ-ਸੈਂਟਰਿਕ' ਪ੍ਰੋਟੋਕਾਲ ਵੀ ਸ਼ਾਮਲ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਕਿਸੇ ਵੀ ਵੱਡੀ ਟਰਾਂਸਫਰ ਲਈ ਡਿਊਲ-ਫੈਕਟਰ ਅਪਰੂਵਲ।
ਕਾਨੂੰਨੀ ਤੇ ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਸਿੱਖ
ਭਾਰਤ ਵਿੱਚ, 'ਭਾਰਤੀ ਸਾਕਸ਼ਯ ਅਧਿਨਿਯਮ, 2023' ਇਲੈਕਟ੍ਰਾਨਿਕ ਸਬੂਤਾਂ ਲਈ ਨਿਯਮਾਂ ਨੂੰ ਆਧੁਨਿਕ ਬਣਾਉਂਦਾ ਹੈ, ਪਰ ਅਜਿਹੇ ਨੁਕਸਾਨਾਂ ਨੂੰ ਰੋਕਣ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਕਾਰਪੋਰੇਟ ਮੈਨੇਜਮੈਂਟ ਤੇ ਇੰਟਰਨਲ ਆਡਿਟ ਟੀਮਾਂ ਦੀ ਹੈ। ਸ਼ੇਅਰਹੋਲਡਰ ਵੈਲਿਊ ਨੂੰ ਬਚਾਉਣ ਲਈ ਸਾਈਬਰ-ਰਿਸਿਲਿਅੰਸ, AI-ਇਮਪਰਸੋਨੇਸ਼ਨ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਕਰਮਚਾਰੀਆਂ ਦੀ ਟ੍ਰੇਨਿੰਗ, ਅਤੇ ਮਜ਼ਬੂਤ ਇੰਟਰਨਲ ਆਡਿਟ ਮਕੈਨਿਜ਼ਮ ਹੋਣੇ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹਨ।