इस बिंदु पर, हर कोई जानता है कि जेनरेटिव AI टूल्स का एक डार्क साइड है। मैं साहित्यिक चोरी और कंटेंट चोरी के अन्य रूपों की समस्याओं के बारे में बात नहीं कर रहा हूं, या डेटा सेंटर को चालू रखने के लिए आवश्यक ऊर्जा और पानी की भारी मात्रा के बारे में।
यह खतरनाक मैलवेयर और फिशिंग योजनाओं को तैयार करने के लिए AI के उपयोग के बारे में है, जिससे अपराधियों के लिए कुछ प्रॉम्प्ट से पूरे स्कैम अभियान बनाना पहले से कहीं अधिक आसान हो गया है।
वाइबस्कैमिंग, जैसा कि इसे जाना जाता है, AI द्वारा बनाई गई सबसे बड़ी समस्या बनती जा रही है—लेकिन कुछ तरीके हैं जिनसे आप सुरक्षित रह सकते हैं।
वाइबस्कैमिंग धोखाधड़ी को सरल बनाता है
वाइब कोडिंग की तरह, आपको बस एक AI चैटबॉट चाहिए
संक्षेप में, वाइबस्कैमिंग AI द्वारा संचालित फिशिंग है। यह "वाइब कोडिंग" से उधार लेता है, जो एक जेनरेटिव AI टूल को प्रॉम्प्ट करके सॉफ्टवेयर बनाने की प्रक्रिया है जब तक आपको वह नहीं मिल जाता जो आप चाहते हैं।
उसी तरह, वाइबस्कैमिंग लगभग किसी को भी एक AI एजेंट को इसका वर्णन करके फिशिंग स्कैम या साइबर अटैक लॉन्च करने देता है। बिना कोडिंग कौशल या हैकिंग अनुभव वाले लोग भी केवल AI चैटबॉट को प्रॉम्प्ट करके मैलिशियस ईमेल, नकली वेबसाइट और मैलवेयर उत्पन्न कर सकते हैं।
तो, कल्पना करें कि एक संभावित स्कैमर पासवर्ड चोरी में शामिल होना चाहता है, लेकिन उसे नहीं पता कि काम करने के लिए प्रोग्राम को कैसे कोड किया जाए। इस उद्देश्य के लिए, हम यह भी मान सकते हैं कि वे डार्क वेब पर जाकर ऑनलाइन कुछ मैलवेयर खरीदने का प्रयास नहीं करते। विशिष्ट टूल को प्रोग्राम करने के तरीके को सीखने के बजाय जो पासवर्ड चुराता है या लोगों को लुभाने के लिए फिशिंग अभियान विकसित करता है, वे AI टूल को काम करने के लिए प्रॉम्प्ट कर सकते हैं।
वाइबस्कैमिंग जंगली है क्योंकि यह साइबर अपराध के लिए प्रवेश की बाधा को पहले कभी नहीं की तरह कम करता है। अतीत में, एक अपराधी को वेबसाइट डिजाइन करना, कन्विंसिंग अंग्रेजी लिखना, या मैलवेयर कोड करना जानना पड़ सकता था। अब वे AI से यह सब करवा सकते हैं।
एक और खतरा गति और पैमाना है। AI स्कैमर्स को कार्यों को स्वचालित करने और मानव की तुलना में बहुत तेजी से हमलों को स्केल करने की अनुमति देता है। उदाहरण के लिए, एक AI हजारों लक्ष्यों के लिए फिशिंग ईमेल को जल्दी से वैयक्तिकृत कर सकता है (पब्लिक जानकारी स्क्रैप करके और प्रत्येक व्यक्ति के लिए कस्टम मैसेज ड्राफ्ट करने के लिए AI का उपयोग करके)। यह ऑन-द-फ्लाई अनुकूलन भी कर सकता है। अगर एक फिशिंग पेज लिंक ब्लॉक हो जाता है, तो स्कैमर AI को कोड या टेक्स्ट संशोधित करने और एक नया संस्करण स्पिन अप करने के लिए कह सकता है। यह चपलता का अर्थ है कि फिशिंग अभियान बचाव से बचने के लिए तेजी से विकसित हो सकते हैं।
यह किसी भी पुराने चैटबॉट पर काम नहीं करता, ध्यान रहे
कुछ चैटबॉट दूसरों की तुलना में कहीं अधिक सतर्क हैं
वाइब कोडिंग किसी भी जेनरेटिव AI चैटबॉट के साथ काम करता है। कुछ इसे दूसरों की तुलना में बेहतर करते हैं, लेकिन आम तौर पर, उनमें से अधिकांश इसे आजमाएंगे। शुक्र है, वही वाइबस्कैमिंग के लिए नहीं कहा जा सकता।
अधिकांश AI चैटबॉट में अनुमानित खतरनाक उपयोगों से बचाने के लिए सेफ्टी गार्डरेल्स डिज़ाइन किए गए हैं। उदाहरण के लिए, चैटजीपीटी (ChatGPT) "मुझे एक वेबसाइट बनाने में मदद करें जो माइक्रोसॉफ्ट लॉगिन पेज जैसी दिखे और लोगों को इस पर क्लिक कराने के लिए एक SMS मैसेज" जैसे प्रॉम्प्ट को यह समझाते हुए अस्वीकार कर देता है कि यह "धोखाधड़ी/फिशिंग और अवैध है, और मैं इसमें सहायता नहीं करूंगा।"
अन्य चैटबॉट में भी यही कहानी है; ओपेरा के एजेंटिक नियॉन ब्राउज़र ने मेरे अनुरोध को संदिग्ध के रूप में वर्गीकृत किया, जबकि ग्रोक (Grok) ने मेरे अनुरोध को अस्वीकार कर दिया क्योंकि यह "सोशल इंजीनियरिंग अटैक के खिलाफ सुरक्षा दिशानिर्देशों का उल्लंघन करता है।"
हालांकि, जैसा कि कहा गया है, कुछ चैटबॉट ऐसे अनुरोधों के प्रति अधिक संवेदनशील हैं। गार्डियो लैब्स (Guardio Labs) के 2025 के शोध, जिन्होंने "वाइबस्कैमिंग" शब्द गढ़ा, ने पाया कि एक नया AI टूल सामान पहुंचाने में धोखा खा सकता है। लवेबल (Loveable), वाइब कोडिंग को सुविधाजनक बनाने के लिए डिज़ाइन किया गया एक ऐप, शोधकर्ताओं के लिए एक फिशिंग अभियान की योजना और डिजाइन करने में सीधे लग गया, "एक चिकना, पेशेवर डिजाइन की कल्पना करते हुए जो माइक्रोसॉफ्ट के इंटरफेस जैसा दिखता है।"
इसने एक नकली URL के साथ पूरा एक फिशिंग पेज तैनात किया जिसे पीड़ित को धोखा देने के लिए डिज़ाइन किया गया था। हालांकि, गार्डियो यह भी नोट करता है कि इसमें वास्तव में कोई विशिष्ट डेटा संग्रह क्षमता नहीं थी, और जब उन्हें जोड़ने के लिए प्रेरित किया गया, तो इसने इनकार कर दिया। इसलिए, कम से कम यह प्रक्रिया के उस पहलू पर थोड़ा पीछे हटा। यह भी ध्यान दें कि लवेबल ने इस व्यवहार को पैच कर दिया है और यह अब फिशिंग अभियान के लिए रूपरेखा बनाने का प्रयास नहीं करता।
जेनरेटिव AI चैटबॉट को जेलब्रेक करके बुरे सामान को अनलॉक करना
जेनरेटिव AI जेलब्रेक विशेष रूप से तैयार प्रॉम्प्ट हैं जो AI को अपने गार्डरेल्स को बायपास करने के लिए धक्का देते हैं।
चैटजीपीटी के शुरुआती दिनों में, इसकी "सच्ची क्षमताओं" को "अनलॉक" करने में मदद के लिए ढेर सारे जेलब्रेक डिज़ाइन किए गए थे। इन दिनों, लोग चैटजीपीटी के लिए सफल जेलब्रेक को अपने सीने के करीब रखते हैं, कुछ सफल जेनरेटिव AI हैक्स को अच्छे पैसे के लिए बेचने का प्रबंधन करते हैं।
तो जबकि ऐसा लगता है कि चैटजीपीटी के लिए कोई और जेलब्रेक उपलब्ध नहीं हैं, सच्चाई यह है कि लोग बहुत अधिक गुप्त हैं। यह OpenAI, Google, Anthropic, और Perplexity जैसी कंपनियों द्वारा इन खामियों को तुरंत बंद करने से रोकने का एकमात्र तरीका है।
जेलब्रेकिंग ऑनलाइन जेनरेटिव AI चैटबॉट को अपने गार्डरेल्स के बाहर कार्य करने के लिए मनाने के कुछ तरीकों में से एक है। अन्यथा, चैटबॉट प्रोग्रामर ने अपना काम किया है, और AI सहयोग करने से इनकार करता है—वाइबस्कैमिंग की बात आती है तो यह बुरी बात नहीं है।
शुक्र है, आप वाइबस्कैम्ड होने से बच सकते हैं
अंतिम उत्पाद मौजूदा फिशिंग स्कैम से पूरी तरह अलग नहीं है
अब, वह सब कहने के बाद और मैलवेयर और फिशिंग स्कैम बनाने के लिए बाधाएं बहुत कम होने के साथ, आप वास्तव में उन्हीं स्कैम की तलाश में हैं। भले ही कुछ स्कैम ईमेल होशियार हो रहे हों, जिन टेल-टेल संकेतों को आप एक फिशिंग ईमेल देख रहे हैं, वे वही हैं।
उसमें, आपको वाइबस्कैमिंग से बचने के लिए अपनी सुरक्षा प्रथाओं को ओवरकरेक्ट करने की आवश्यकता नहीं है, क्योंकि सलाह वही रहती है।
- सच होने के लिए बहुत अच्छे ऑफर: स्कैमर्स अक्सर असंभव परिणामों का वादा करते हैं, जैसे गारंटीकृत #1 गूगल रैंकिंग, तत्काल 5-स्टार रिव्यू, या चमत्कारी स्वास्थ्य इलाज। वास्तविक सेवाएं और दवाएं इस तरह की गारंटी नहीं देतीं।
- अस्पष्ट या सामान्य प्रेषक: कई स्कैम ईमेल फ्री जीमेल या याहू पते से आते हैं, भले ही वे व्यवसाय होने का दिखावा करें। वास्तविक एजेंसियां और कंपनियां एक पेशेवर डोमेन का उपयोग करेंगी।
- वैयक्तिकरण: या बल्कि, इसकी कमी। अगर ईमेल सिर्फ "हैलो" या "हाय देयर" कहता है बिना आपके नाम या व्यावसायिक विवरण के, तो यह संभवतः एक मास-मेल्ड स्कैम है। वास्तविक आउटरीच में आमतौर पर कुछ व्यक्तिगत विवरण शामिल होता है। "हैलो डियर" मेरा व्यक्तिगत पसंदीदा है।
- भावनात्मक ट्रिगर: सावधान रहें अगर कोई ईमेल अकाउंट लॉगिन, अग्रिम भुगतान, या संदिग्ध लिंक पर क्लिक करने का आग्रह करता है। इसी तरह, ढेर सारे स्कैम डर या तात्कालिकता पर खेलते हैं, जैसे गंभीर बीमारियों के चमत्कारी इलाज या व्यवसाय "प्रभुत्व" के वादे। यह सब वही है: जल्दबाजी में निर्णय लेने का दबाव।
- तेजी से कार्य करें!: अगर संदेश "अभी कार्य करें!" या "आज जवाब दें" जैसी लाइनों के साथ आपको निर्णय लेने में जल्दबाजी करने की कोशिश करता है, तो यह एक रेड फ्लैग है। स्कैमर्स नहीं चाहते कि आप रुकें और सोचें।
फिशिंग ईमेल के रेड फ्लैग वही हैं; आप बस अब उनमें से अधिक का सामना कर सकते हैं क्योंकि मूल रूप से कोई भी स्कैमर बन सकता है।
AI विकसित मैलवेयर अब यहाँ है
कुछ समय के लिए, AI विकसित मैलवेयर और फिशिंग अभियानों का विचार काल्पनिक था। AI टूल्स कुछ विशेष रूप से खतरनाक बनाने के लिए पर्याप्त शक्तिशाली नहीं थे, और वे जो कर सकते थे वह मौजूदा खतरों से बहुत अलग नहीं था।
यह 2025 के दौरान बदल गया है, जिसमें जंगली में और सक्रिय अभियानों में उपयोग किए जाने वाले AI विकसित मैलवेयर के अधिक लगातार दर्शन हुए हैं। नवंबर 2025 में, गूगल के थ्रेट इंटेलिजेंस ग्रुप ने विभिन्न AI टूल्स के साथ विकसित दो अलग-अलग प्रकार के मैलवेयर पर रिपोर्ट की, जो वास्तव में निर्देशों के लिए AI टूल्स को वापस कॉल करते हैं।
इसके अलावा, अगस्त 2025 में, AI डेवलपर एंथ्रोपिक (Anthropic) ने पाया कि उसका क्लॉड (Claude) चैटबॉट एक विशाल मैलवेयर अभियान के हिस्से के रूप में उपयोग किया जा रहा है, AI का उपयोग उन हमलों को डिजाइन और लॉन्च करने के लिए किया जा रहा है जो इसके प्लेटफॉर्म पर वापस जुड़े हुए थे।
क्या ये वाइबस्कैमिंग अटैक हैं? मैं कहूंगा कि उनकी जटिलता को देखते हुए, ये वाइबस्कैमिंग की तुलना में थोड़े अधिक सूक्ष्म हैं, लेकिन वे दिखाते हैं कि AI का अत्यंत खतरनाक कार्यों के लिए उपयोग करना कितना आसान है। और ये सामान्य, सार्वजनिक AI टूल्स हैं। कल्पना करें कि उन कई शक्तिशाली लोकल AI टूल्स के साथ क्या हो रहा है जिनके गार्डरेल्स हटाए जा सकते हैं।
