साइबरक्राइम शायद वह एकमात्र काम है जो AI नहीं ले रहा, अध्ययन का सुझाव

तीन वर्षों से, साइबरसुरक्षा कंपनियों, सरकारों और AI लैब्स ने चेतावनी दी है कि जनरेटिव AI एक नई पीढ़ी के सुपरचार्ज्ड हैकर्स को जन्म देगा। एक नए अकादमिक पेपर के अनुसार, जो वास्तव में जाँच-पड़ताल करने गया, ये सुपरचार्ज्ड हैकर्स अधिकतर ChatGPT का उपयोग स्पैम लिखने और मनोरंजन के लिए न्यूड इमेज बनाने में कर रहे हैं।

यह अध्ययन, जिसका शीर्षक Stand-Alone Complex or Vibercrime? है, कैम्ब्रिज और अन्य विश्वविद्यालयों के शोधकर्ताओं द्वारा arXiv पर प्रकाशित किया गया और इसका उद्देश्य यह समझना है कि साइबरक्राइम का भूमिगत जगत वास्तव में AI को कैसे अपना रहा है, न कि वैसे जैसा साइबरसुरक्षा विक्रेता बताते हैं।

"हम यहाँ साइबरक्राइम अंडरग्राउंड में GenAI अपनाने के शुरुआती पैटर्न के मिश्रित-विधि अनुभवजन्य अध्ययन के पहले प्रयासों में से एक प्रस्तुत करते हैं," शोधकर्ताओं ने लिखा।

टीम ने नवंबर 2022 में ChatGPT के लॉन्च के बाद पोस्ट किए गए 97,895 फोरम थ्रेड्स का विश्लेषण किया, जो कैम्ब्रिज साइबरक्राइम सेंटर के CrimeBB डेटासेट से लिए गए थे जिसमें भूमिगत और डार्क वेब फोरम शामिल हैं। उन्होंने टॉपिक मॉडल चलाए, 3,200 से अधिक थ्रेड्स को मैन्युअली पढ़ा और नृजातीय रूप से खुद को इस परिदृश्य में डुबोया।

निष्कर्ष AI डूम समुदाय के लिए अनुकूल नहीं है: नमूने में 97.3% थ्रेड्स को "अन्य" के रूप में वर्गीकृत किया गया, जिसका अर्थ है कि वे वास्तव में अपराध के लिए AI के उपयोग के बारे में नहीं थे। केवल 1.9% में कोई vibe coding टूल्स का उपयोग कर रहा था।

'एक अप्रतिबंधित ChatGPT से अधिक कुछ नहीं'

क्या आपको WormGPT, FraudGPT और 2023 में सुर्खियों में छाए कथित रूप से दुर्भावनापूर्ण चैटबॉट्स की लहर याद है? फोरम डेटा एक अलग कहानी बताता है।

शोधकर्ताओं ने पाया कि "डार्क AI" उत्पादों के बारे में अधिकतर पोस्ट मुफ्त पहुँच की भीख माँगने वाले लोग, बेकार की अटकलें और शिकायतें थीं कि टूल्स वास्तव में काम नहीं करते। एक लोकप्रिय डार्क AI सेवा के डेवलपर ने अंततः फोरम सदस्यों को स्वीकार किया कि उत्पाद एक मार्केटिंग अभ्यास था।

"आखिरकार, [CybercrimeAI] एक अप्रतिबंधित ChatGPT से अधिक कुछ नहीं है," डेवलपर ने लिखा, इससे पहले कि प्रोजेक्ट बंद हो जाए। "इंटरनेट पर कोई भी एक प्रसिद्ध जेलब्रेक तकनीक का उपयोग करके समान, यदि बेहतर नहीं, तो परिणाम प्राप्त कर सकता है।"

2024 के अंत तक, शोधकर्ताओं का कहना है, मुख्यधारा के मॉडलों के लिए जेलब्रेक डिस्पोजेबल बन गए थे। अधिकतर एक सप्ताह या उससे कम में काम करना बंद कर देते हैं। ओपन-सोर्स मॉडलों को अनिश्चित काल तक जेलब्रेक किया जा सकता है, लेकिन वे धीमे, संसाधन-भारी और समय में जमे हुए हैं।

"AI सिस्टम के लिए गार्डरेल्स उपयोगी और प्रभावी दोनों साबित हो रहे हैं," लेखकों ने निष्कर्ष निकाला, जिसे वे खुद एक आलोचनात्मक पेपर के लिए एक प्रति-सहज निष्कर्ष कहते हैं।

Vibe coding वास्तविक है। Vibe hacking, अधिकतर, नहीं है

यह पेपर Anthropic की अगस्त 2025 की व्यापक रूप से कवर की गई रिपोर्ट को सीधे संबोधित करता है, जिसमें दावा किया गया था कि Claude Code का उपयोग 17 संगठनों के खिलाफ "vibe hacking" जबरन वसूली अभियान चलाने के लिए किया गया था। कैम्ब्रिज टीम का डेटा व्यापक अंडरग्राउंड में उस पैटर्न को नहीं दिखाता।

उनके द्वारा अध्ययन किए गए फोरम में, AI कोडिंग असिस्टेंट का उपयोग उसी तरह किया जा रहा है जैसे मुख्यधारा के डेवलपर्स उनका उपयोग करते हैं: पहले से कुशल कोडर्स के लिए ऑटोकम्पलीट और Stack Overflow के विकल्प के रूप में। कम-कौशल वाले अभिनेता पहले से बने स्क्रिप्ट्स के साथ रहते हैं, क्योंकि पहले से बने स्क्रिप्ट्स काम करते हैं।

शोधकर्ताओं ने पाया कि यहाँ तक कि हैकर्स भी अपने vibe coded हैकिंग टूल्स पर भरोसा नहीं करते। "AI-सहायता प्राप्त कोडिंग एक दोधारी तलवार है। यह विकास को गति देगी लेकिन असुरक्षित कोड और सप्लाई चेन कमजोरियों जैसे जोखिमों को भी बढ़ाएगी," शोधकर्ताओं द्वारा निगरानी किए गए एक फोरम में एक उपयोगकर्ता ने कहा।

एक अन्य ने दीर्घकालिक कौशल हानि के बारे में चेतावनी दी: "अब यह स्पष्ट है कि कोड के लिए AI का उपयोग करने से आपके कौशल का बहुत तेज नकारात्मक क्षरण होता है," एक हैकर ने एक फोरम में लिखा, "यदि आपका लक्ष्य केवल SaaS स्कैम निकालना है और आप कोड गुणवत्ता/सुरक्षा/प्रदर्शन की परवाह नहीं करते तो vibe code करना व्यवहार्य हो सकता है। (फिशिंग के लिए भी व्यवहार्य लगता है)।"

यह Europol के अलार्मिस्ट पूर्वानुमानों के बिल्कुल विपरीत है, जिसने 2025 में चेतावनी दी थी कि पूरी तरह से स्वायत्त AI एक दिन आपराधिक नेटवर्क को नियंत्रित कर सकता है।

जहाँ AI वास्तव में अपराधियों की मदद कर रहा है

व्यवधान, जब दिखता है, तो खाद्य श्रृंखला के निचले स्तर पर होता है।

SEO स्कैमर्स घटती विज्ञापन आय का पीछा करने के लिए ब्लॉग स्पैम का बड़े पैमाने पर उत्पादन करने के लिए LLM का उपयोग कर रहे हैं। रोमांस धोखेबाज और eWhoring ऑपरेटर वॉयस क्लोनिंग और इमेज जेनरेशन जोड़ रहे हैं। जल्दी अमीर बनने के चाहवान AI-लिखित eBooks $20 प्रति पीस बेचने के लिए तैयार कर रहे हैं।

शोधकर्ताओं द्वारा पाया गया सबसे परेशान करने वाला बाजार न्यूड इमेज जेनरेशन सेवाओं से जुड़ा था। एक ऑपरेटर ने विज्ञापन दिया: "मैं AI से किसी भी लड़की को न्यूड बना सकता हूँ… 1 तस्वीर = $1, 10 तस्वीरें = $8, 50 तस्वीरें = $40, 90 तस्वीरें $75।"

यह कोई परिष्कृत साइबरक्राइम नहीं है। यह वही कम-मार्जिन, उच्च-मात्रा का धंधा है जिसने दो दशकों तक स्पैम उद्योग को शक्ति दी, अब थोड़े बेहतर टूल्स पर चल रहा है।

शोधकर्ताओं की अंतिम टिप्पणी सबसे तीखी है। वे सुझाव देते हैं कि AI के साइबरक्राइम इकोसिस्टम को बाधित करने का सबसे बड़ा तरीका अपराधियों को अधिक सक्षम बनाना नहीं हो सकता। यह वैध तकनीक से छंटनी किए गए डेवलपर्स को काम की तलाश में भूमिगत दुनिया की ओर धकेलना हो सकता है।

"हाल के महीनों में इन टूल्स से श्रम बाजार में व्यवधान को लेकर चिंता तेजी से बढ़ रही है," पेपर में लिखा है। "यह अंततः जनरेटिव AI टूल्स द्वारा साइबरक्राइम इकोसिस्टम को बाधित करने का सबसे महत्वपूर्ण तरीका हो सकता है—बड़े पैमाने पर छंटनी, आर्थिक मंदी और एक ठंडा नौकरी बाजार जो वैध, अधिक कुशल डेवलपर्स को जल्दी अमीर बनने की योजनाओं, धोखाधड़ी और साइबरक्राइम के भूमिगत समुदायों में धकेल रहा है।"