जब भी आप किसी वेबसाइट पर लॉगिन करते हैं, तो कई बार एक चेकबॉक्स दिखाई देता है. इसमें लिखा होता है, 'I'm not a robot'. कभी-कभी आपको ट्रैफिक लाइट, बस या साइकिल वाली तस्वीरें चुनने के लिए भी कहा जाता है. इसे CAPTCHA कहते हैं. इसका काम यह पता लगाना है कि वेबसाइट इस्तेमाल करने वाला इंसान है या कोई कंप्यूटर बॉट.
लेकिन अब AI के आने से CAPTCHA की यह सुरक्षा कमजोर पड़ती दिख रही है. AI अब तस्वीरों को पहचान सकता है और ऐसे सवालों के जवाब भी दे सकता है. यानी जिस CAPTCHA को इंसानों के लिए बनाया गया था, उसे AI भी आसानी से हल कर सकता है. इससे भारत की बैंकिंग और ई-कॉमर्स कंपनियों की चिंता बढ़ गई है.
CAPTCHA क्या है और इसका इस्तेमाल क्यों होता है?
CAPTCHA एक तरह का सिक्योरिटी टेस्ट है. वेबसाइट इसका इस्तेमाल फर्जी अकाउंट और ऑटोमेटेड बॉट्स को रोकने के लिए करती हैं. पहले इसमें टेढ़े-मेढ़े अक्षर पहचानने या कुछ खास तस्वीरों को चुनने के लिए कहा जाता था. माना जाता था कि इंसान ये काम आसानी से कर लेगा, लेकिन कंप्यूटर के लिए ऐसा करना मुश्किल होगा.
अब AI इतना एडवांस हो गया है कि वह तस्वीरों में मौजूद चीजों को पहचान सकता है. वह समझ सकता है कि किस तस्वीर में बस है, किसमें ट्रैफिक लाइट है और किसमें साइकिल है. ऐसे में CAPTCHA को हल करना AI के लिए भी आसान होता जा रहा है.
AI एजेंट्स से बैंकिंग और ऑनलाइन सुरक्षा को खतरा
आज AI सिर्फ सवालों के जवाब नहीं देता, बल्कि यूजर की तरफ से कई ऑनलाइन काम भी कर सकता है. ऐसे AI टूल को AI एजेंट कहा जाता है. ये एजेंट वेबसाइट खोल सकते हैं, जानकारी खोज सकते हैं, फॉर्म भर सकते हैं और ऑनलाइन खरीदारी भी कर सकते हैं. परेशानी तब होती है, जब वेबसाइट यह नहीं समझ पाती कि उसके पास कोई असली इंसान आया है या AI बॉट.
रिपोर्ट के मुताबिक, कुछ बड़े अमेरिकी बैंकों ने भी AI एजेंट्स के जरिए ग्राहक खातों तक पहुंचने को लेकर चिंता जताई है. कुछ यूजर्स ने अपने लॉगिन की जानकारी AI एजेंट्स के साथ शेयर की थी. इससे बैंकिंग सुरक्षा को लेकर सवाल उठने लगे हैं. भारत की कंपनियां भी इसी खतरे को लेकर सतर्क हैं. उन्हें डर है कि AI बॉट्स का इस्तेमाल फर्जी अकाउंट बनाने, गलत ऑर्डर देने और ऑनलाइन धोखाधड़ी के लिए किया जा सकता है.
CAPTCHA की जगह अपनाए जा रहे नए सुरक्षा तरीके
कंपनियां अब सिर्फ CAPTCHA पर निर्भर नहीं रहना चाहती. वे ऐसे नए तरीके अपना रही हैं, जिनसे पता लगाया जा सके कि वेबसाइट इस्तेमाल करने वाला असली इंसान है या कोई बॉट.
इसके लिए कुछ तरीके अपनाए जा सकते हैं:
ब्राउजर की जांच: वेबसाइट देख सकती है कि ब्राउजर का इस्तेमाल इंसान कर रहा है या कोई ऑटोमेटेड प्रोग्राम.
टाइपिंग की स्पीड: यूजर कितनी तेजी से और किस तरह टाइप कर रहा है, इसकी जांच की जा सकती है.
फिंगरप्रिंट और फेस लॉक: जरूरत पड़ने पर मोबाइल के फिंगरप्रिंट या फेस रिकग्निशन से पहचान की पुष्टि हो सकती है.
कई तरह की सुरक्षा: सिर्फ एक टेस्ट के बजाय अलग-अलग सुरक्षा तरीकों का इस्तेमाल किया जा सकता है.
AI की गलती पर जिम्मेदारी किसकी होगी?
AI एजेंट्स के बढ़ते इस्तेमाल से एक नया सवाल भी खड़ा हो गया है. मान लीजिए, किसी AI एजेंट से गलत पेमेंट हो जाता है या वह गलत ऑर्डर कर देता है. ऐसे में जिम्मेदारी किसकी होगी? AI बनाने वाली कंपनी की, बैंक की या उस यूजर की जिसने AI को काम करने की अनुमति दी थी?
रिपोर्ट के मुताबिक, Zerodha के CTO कैलाश नाथ ने भी इस परेशानी की ओर ध्यान दिलाया है. जब कोई यूजर अपने AI एजेंट को OTP या अकाउंट का एक्सेस देता है, तो गलती होने पर जिम्मेदारी तय करना मुश्किल हो सकता है.
इसी तरह की परेशानी से बचने के लिए Mastercard और Visa भी नए सुरक्षा सिस्टम पर काम कर रहे हैं. इनका मकसद AI एजेंट के जरिए होने वाले पेमेंट को सुरक्षित बनाना और उनकी पहचान करना है.
AI बॉट्स से फर्जी ऑर्डर का बढ़ता खतरा
AI बॉट्स से सिर्फ बैंक और पेमेंट कंपनियां ही परेशान नहीं हैं. ऑनलाइन शॉपिंग और फूड डिलीवरी कंपनियों के लिए भी यह चिंता की बात है. अगर कोई बॉट एक साथ हजारों फर्जी ऑर्डर कर दे, तो कंपनी को नुकसान हो सकता है. खासकर Cash on Delivery यानी COD ऑर्डर में सामान भेजने के बाद ग्राहक ऑर्डर लेने से मना कर सकता है. इससे सामान की डिलीवरी और वापसी का खर्च कंपनी को उठाना पड़ता है. छोटे कारोबारियों के लिए ऐसी परेशानी संभालना और भी मुश्किल हो सकता है.
ऑनलाइन सुरक्षा के लिए कंपनियों को अपनाने होंगे नए तरीके
फिलहाल CAPTCHA पूरी तरह खत्म नहीं होने वाला है. लेकिन अब सिर्फ इसके भरोसे वेबसाइट को सुरक्षित रखना मुश्किल हो रहा है. आने वाले समय में कंपनियों को सुरक्षा के नए तरीके अपनाने होंगे. उन्हें यह भी पहचानना होगा कि वेबसाइट पर आया AI एजेंट किसी यूजर की अनुमति से काम कर रहा है या फिर उसका इस्तेमाल धोखाधड़ी के लिए किया जा रहा है.
