हैकर AI टूल से GitHub पर खुले पड़े गुप्त कोड ढूँढ रहे हैं
Microsoft Security के मुताबिक हैकर एक AI टूल से GitHub पर लोगों के भूले हुए गुप्त कोड खोज रहे हैं। इनसे वे कंपनियों के सिस्टम में घुस सकते हैं, इसलिए ऐसे कोड सार्वजनिक जगह पर छोड़ना ख़तरनाक है।
Microsoft Threat Intelligence ने देखा है कि हैकर ARTEX नाम के एक टूल का इस्तेमाल कर रहे हैं। यह AI पर चलने वाला टूल है, जो कुछ काम ख़ुद आगे बढ़ाकर करता है। यह GitHub पर ऐसे गुप्त कोड ढूँढता है जो ग़लती से खुले छोड़ दिए गए हैं।
GitHub एक वेबसाइट है जहाँ प्रोग्रामर अपना कोड रखते और साझा करते हैं। कई बार कोड के साथ OAuth ऐप का सीक्रेट भी रह जाता है। OAuth सीक्रेट, यानी ऐसा गुप्त कोड जिससे कोई ऐप किसी कंपनी के अकाउंट और डेटा तक पहुँच पाता है।
Microsoft के मुताबिक अगर हैकर को यह सीक्रेट मिल जाए, तो वह उस ऐप पर क़ब्ज़ा कर सकता है। फिर वह उस कंपनी के सिस्टम में ऐप के नाम से काम कर सकता है। रिपोर्ट के अनुसार हैकरों की तरफ़ से काम करने वाले AI एजेंट ने ऐसे क़ब्ज़े वाले ऐप से आगे कई और काम भी किए।
किन कंपनियों पर असर पड़ा और कितना नुक़सान हुआ, यह इस जानकारी में नहीं है। पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
आम लोग अपना डेटा कई कंपनियों और ऐप्स के पास छोड़ते हैं। अगर किसी कंपनी की ऐसी चूक से उसका सिस्टम खुल जाए, तो ग्राहकों की जानकारी भी ख़तरे में आ सकती है। यही तरीक़ा भारत की कंपनियों और छोटे कारोबारों पर भी लागू हो सकता है।
आप क्या करें
- अगर आप ऐप या वेबसाइट बनाते हैं, तो पासवर्ड और सीक्रेट कोड GitHub जैसी सार्वजनिक जगह पर कभी मत रखिए।
- अगर कोई सीक्रेट ग़लती से खुल गया हो, तो उसे तुरंत बदल दीजिए।
- अपने अकाउंट में दो-स्तर वाला लॉगिन (two-step login) चालू रखिए।
ये शब्द समझ लें
- OAuth
- एक तरीक़ा जिससे कोई ऐप आपका पासवर्ड जाने बिना किसी अकाउंट तक पहुँच पाता है।
- GitHub
- वेबसाइट जहाँ प्रोग्रामर अपना कोड रखते और साझा करते हैं।
- ARTEX
- AI पर चलने वाला हमला करने का टूल, जिसका नाम Microsoft ने बताया है।
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: Threat actors use agentic AI tooling to find and abuse exposed secrets
Microsoft Security publishes this report on its own site.
Read more at Microsoft Security