Ai Hack Attack

Zoom में एक गंभीर सिक्योरिटी खामी सामने आई है, जिसके जरिए हमलावर बिना किसी क्लिक या फाइल डाउनलोड के मीटिंग में मौजूद यूजर के डिवाइस को निशाना बना सकता था। साइबर सिक्योरिटी कंपनी A Security के मुताबिक, यह खामी Zoom के Annotation फीचर से जुड़ी थी और इसे Zero-Click Attack के लिए इस्तेमाल किया जा सकता था। रिसर्च में तीन खामियों को CVE-2026-53413, CVE-2026-53414 और CVE-2026-53415 के नाम से दर्ज किया गया है। खास बात यह है कि रिसर्चर्स ने AI की मदद से खामी खोजने और हमले का तरीका तैयार करने का दावा किया है। Zoom ने इसके लिए सुरक्षा अपडेट जारी कर दिए हैं।

ऑस्ट्रेलिया में एक AI Agent द्वारा जिम की वेबसाइट में मौजूद सुरक्षा खामी का इस्तेमाल करने का मामला सामने आया है। ABC News की रिपोर्ट के मुताबिक, एक यूजर ने AI एजेंट को जिम की क्लास बुक करने का काम दिया था। Agent ने बुकिंग सिस्टम की जांच के दौरान API में ऑथोराइजेशन की कमजोरी खोज ली। इसके बाद उसने वेटिंग लिस्ट में यूजर से आगे मौजूद एक व्यक्ति की बुकिंग कैंसल कर दी और अपने यूजर की स्थिति ऊपर कर दी। यूजर ने AI को सीधे किसी की बुकिंग हटाने या वेबसाइट हैक करने का निर्देश नहीं दिया था। मामले ने AI Agents के बढ़ते साइबर सिक्योरिटी रिस्क को लेकर चिंता बढ़ाई है।