CAPTCHA हुआ फेल, AI के दौर में इंसान और मशीन की पहचान करना हुआ मुश्किल, टेंशन में टेक कंपनियां

लेकिन अब AI इतना तेज हो गया है कि वह भी इन सवालों के जवाब आसानी से दे सकता है। ऐसे में सवाल उठने लगा है कि क्या CAPTCHA का पुराना तरीका अब वेबसाइटों को सुरक्षित रखने के लिए काफी है?

इसका मतलब यह नहीं कि हर CAPTCHA बेकार हो गया है। लेकिन सिर्फ तस्वीरों और अक्षरों पर आधारित पुराने टेस्ट अब वेबसाइट की सुरक्षा के लिए पर्याप्त नहीं माने जा रहे। आधुनिक AI तस्वीरों और लिखे शब्दों को समझ सकता है, इसलिए आम इंसान और मशीन के बीच का फर्क पहचानना कठिन होता जा रहा है।

मामला सिर्फ फर्जी ट्रैफिक तक सीमित नहीं है। अब AI एजेंट यूजर की ओर से वेबसाइटों पर जाकर सामान देखने, खरीदारी करने और कुछ वित्तीय काम करने लगे हैं। एक रिपोर्ट में अमेरिकी बैंकिंग क्षेत्र में AI एजेंट्स से जुड़े अनधिकृत लेन-देन की चिंता का जिक्र है। भारत में भी ऑनलाइन बैंकिंग, UPI और डिजिटल शॉपिंग बड़े पैमाने पर होती है, इसलिए यह चुनौती यहां भी उतनी ही अहम है।

सबसे बड़ी परेशानी तब आती है, जब कोई यूजर अपने AI असिस्टेंट को बैंक खाते की जानकारी, लॉगिन डिटेल या OTP तक पहुंच दे देता है। ऐसे में यह पहचानना मुश्किल हो जाता है कि लेन-देन खुद अकाउंट होल्डर ने किया, उसकी अनुमति से AI एजेंट ने किया, या किसी साइबर अपराधी ने।

टेक कंपनियां अब सिर्फ CAPTCHA पर निर्भर रहने के बजाय कई स्तर की सुरक्षा अपनाने की कोशिश कर रही हैं। इसमें ब्राउजर का व्यवहार, टाइपिंग का तरीका, डिवाइस की जानकारी, लॉगिन गतिविधि और संदिग्ध लेन-देन की अतिरिक्त जांच शामिल हो सकती है। संवेदनशील काम के लिए मोबाइल बायोमेट्रिक पुष्टि भी मददगार हो सकती है।

इसका फायदा यह है कि यूजर को बार-बार पहेलियां हल नहीं करनी पड़ेंगी, और सिस्टम बैकग्राउंड में संदिग्ध गतिविधि पकड़ सकेगा। हालांकि इसके साथ यूजर की प्राइवेसी और निजी डेटा की सुरक्षा भी बनी रहनी चाहिए।

यह सबसे बड़ा सवाल है। अगर किसी का AI एजेंट गलत खाते में पैसा भेज दे या बिना उचित अनुमति के लेन-देन कर दे, तो जिम्मेदारी किसकी होगी? जीरोधा के CTO कैलाश नाथ के हवाले से रिपोर्ट में कहा गया है कि AI एजेंट्स की पूरी तरह पहचान करना या उन्हें रोकना तकनीकी रूप से बहुत मुश्किल है।

विशेषज्ञों की चिंता यह भी है कि अगर यूजर खुद AI सिस्टम को खाते और OTP का एक्सेस दे दे, तो बाद में किसी विवादित लेन-देन की जिम्मेदार तय करना जटिल हो जाता है। ऐसे मामलों में यूजर की सहमति, AI को दिए गए अधिकार और लेन-देन के रिकॉर्ड अहम भूमिका निभाएंगे।

AI से होने वाले भुगतान को सुरक्षित बनाने के लिए दुनिया की बड़ी पेमेंट कंपनियां नई व्यवस्था पर काम कर रही हैं। एक रिपोर्ट के अनुसार मास्टरकार्ड भारत में एजेंट पे फ्रेमवर्क विकसित करने की दिशा में काम कर रहा है। इसमें सत्यापित AI एजेंट्स की पहचान और उनके लेन-देन की निगरानी को भरोसेमंद बनाने की योजना है।

वीजा अपने ट्रस्टेड एजेंट प्रोटोकॉल के जरिए AI एजेंट्स की पहचान और भरोसेमंद ऑनलाइन कारोबार को मजबूत करने पर काम कर रहा है। इसका मकसद यह है कि AI के जरिए हुए हर भुगतान में उसकी पहचान, अनुमति और गतिविधि का साफ रिकॉर्ड रहे। अकामाई और वीजा की साझेदारी में भी यही सोच दिखती है कि व्यापारी और ग्राहक दोनों की पहचान साथ-साथ जांची जाए।

भारत में ऑनलाइन बैंकिंग, UPI और डिजिटल शॉपिंग बहुत तेजी से बढ़ी है। अगर कंपनियां सिर्फ पुरानी सुरक्षा तकनीकों पर टिकी रहीं, तो फर्जी लॉगिन, अकाउंट के दुरुपयोग और धोखाधड़ी का खतरा बढ़ सकता है। इसलिए आने वाले समय में ऐसे सिस्टम जरूरी होंगे, जो आम यूजर, अधिकृत AI एजेंट और नुकसान पहुंचाने वाले बॉट्स के बीच फर्क कर सकें।

बैंकिंग पासवर्ड, OTP, UPI पिन और गोपनीय जानकारी किसी अनजान AI टूल या असत्यापित प्लेटफॉर्म को न दें।

किसी AI एजेंट को खाते से जोड़ना जरूरी हो, तो सिर्फ सीमित और जरूरी अनुमति दें।

बैंक के नोटिफिकेशन चालू रखें और अपने खाते की गतिविधि पर नजर रखें।

कोई भी संदिग्ध लेन-देन दिखे, तो तुरंत बैंक से संपर्क करें।

AI के तेजी से बढ़ने के बावजूद CAPTCHA का पूरी तरह खत्म होना तय नहीं है। लेकिन इसका पुराना रूप अब कम कारगर हो रहा है। आगे इंटरनेट सुरक्षा का सवाल सिर्फ यह नहीं रहेगा कि सामने इंसान है या मशीन। अहम सवाल यह होगा कि जो AI एजेंट काम कर रहा है, वह अधिकृत है या नहीं, और उसे कितनी छूट दी गई है।

FAQs

सवाल 1: CAPTCHA क्या है और अब यह कम क्यों भरोसेमंद माना जा रहा है?

जवाब: CAPTCHA वह जांच है, जिसमें वेबसाइट तस्वीरें पहचानने, अक्षर लिखने या "मैं रोबोट नहीं हूं" पर क्लिक करने को कहती है। इसका मकसद बॉट्स से वेबसाइट को बचाना है। अब AI तस्वीरों और लिखे शब्दों को आसानी से समझ लेता है, इसलिए पुराने CAPTCHA अकेले सुरक्षा के लिए काफी नहीं माने जा रहे।

सवाल 2: अगर AI असिस्टेंट गलत पेमेंट कर दे तो जिम्मेदारी किसकी होगी?

जवाब: यह अभी स्पष्ट नियम के रूप में तय नहीं है। विशेषज्ञों के अनुसार यूजर की सहमति, AI को दिए गए अधिकार और लेन-देन के रिकॉर्ड इस जिम्मेदारी को तय करने में अहम होंगे।

सवाल 3: यूजर अपने बैंक खाते को AI से सुरक्षित कैसे रखें?

जवाब: बैंकिंग पासवर्ड, OTP, UPI पिन और गोपनीय जानकारी किसी अनजान AI टूल या असत्यापित प्लेटफॉर्म को न दें। किसी AI एजेंट को खाते से जोड़ना हो तो सिर्फ जरूरी और सीमित अनुमति दें। बैंक के नोटिफिकेशन चालू रखें और संदिग्ध लेन-देन दिखते ही बैंक से तुरंत संपर्क करें।