Fake AI Extensions और Rogue Tools से ब्राउज़र डेटा चोरी होने का ख़तरा: पहचानें संकेत और 6 सुरक्षा उपाय

AI टूल्स की लोकप्रियता और बढ़ते साइबर ख़तरे

आज के समय में ChatGPT, Claude, Midjourney और Google Gemini जैसे आर्टिफिशियल इंटेलिजेंस टूल्स का इस्तेमाल काफी बढ़ चुका है। कंटेंट राइटिंग, कोडिंग, रिसर्च और इमेज जनरेशन के लिए डेवलपर्स और सामान्य यूज़र्स AI पर निर्भर हो रहे हैं। लेकिन इस बढ़ती लोकप्रियता का फायदा अब साइबर अपराधी उठाने लगे हैं।

ब्राउज़र वेब स्टोर (जैसे Chrome Web Store या Edge Add-ons) पर सौ से ज़्यादा ऐसे फ़ेक या मैलवेयर-युक्त AI एक्सटेंशन पाए गए हैं, जो खुद को आधिकारिक AI असिस्टेंट बताते हैं। असल में, ये एक्सटेंशन आपके ब्राउज़र की कुकीज़, सेव किए गए पासवर्ड, क्रेडिट कार्ड की जानकारी और यहाँ तक कि आपकी OpenAI या Anthropic की महंगे API Keys भी चोरी कर रहे हैं।

वास्तविक उदाहरण: कैसे काम करते हैं ये फ़ेक AI एक्सटेंशन?

हाल ही में सुरक्षा शोधकर्ताओं ने 'QuickChatGPT' और 'AI Smart Assistant' नाम के कुछ एक्सटेंशन्स का खुलासा किया। इन्हें हज़ारों यूज़र्स ने डाउनलोड किया था क्योंकि ये क्रोम ब्राउज़र में सीधे AI चैटबॉट खोलने का दावा करते थे।

जब यूज़र इन्हें इंस्टॉल करते, तो ये एक्सटेंशन शुरुआती कुछ दिनों तक सामान्य रूप से काम करते थे ताकि यूज़र को कोई शक न हो। लेकिन बैकग्राउंड में ये एक्सटेंशन Read and change all your data on the websites you visit परमिशन का इस्तेमाल करके यूज़र के सोशल मीडिया सेशन टोकन्स, Gmail कुकीज़ और अन्य पर्सनल डेटा को रिमोट सर्वर पर भेज रहे थे। इसके अलावा, कई डेवलपर्स जब अपनी API Key इन एक्सटेंशन्स में डालते थे, तो वो Keys तुरंत डार्क वेब पर बिकने के लिए चली जाती थीं।

ब्राउज़र में Malicious AI Extension होने के 5 प्रमुख संकेत

यदि आपने हाल ही में कोई नया AI एक्सटेंशन या टूल अपने ब्राउज़र में जोड़ा है, तो नीचे दिए गए संकेतों से पहचानें कि कहीं आपका सिस्टम सुरक्षित जोखिम में तो नहीं है:

1. ब्राउज़र की स्पीड अचानक स्लो होना और CPU Usage बढ़ना

अगर बिना किसी हैवी काम के आपका ब्राउज़र बहुत ज़्यादा मेमोरी या CPU का इस्तेमाल करने लगा है, तो हो सकता है कि बैकग्राउंड में कोई AI एक्सटेंशन हिडन वेब स्क्रैपिंग या क्रिप्टो माइनिंग स्क्रिप्ट चला रहा हो।

2. सर्च इंजन का अपने आप रिडायरेक्ट होना

Google या Bing पर कुछ सर्च करने पर यदि आपके परिणाम अचानक किसी अज्ञात या एडवेर (Adware) वाली वेबसाइट पर रिडायरेक्ट होने लगें, तो यह ब्राउज़र हाइजैकिंग का साफ़ लक्षण है।

3. अचानक अकाउंट्स से लॉग-आउट होना

यदि आपके फेसबुक, गूगल या अन्य ऑनलाइन अकाउंट्स बार-बार अपने आप लॉग-आउट हो रहे हैं, तो इसका मतलब है कि कोई एक्सटेंशन आपकी सेशन कुकीज़ चुरा रहा है और दूसरी जगह से लॉग-इन करने की कोशिश कर रहा है।

4. API Billing में अस्वाभाविक उछाल

अगर आप अपने काम के लिए OpenAI या Claude API का उपयोग करते हैं और आपको अचानक भारी-भरकम बिल का मैसेज मिलता है, तो आपकी API Key किसी फ़ेक एक्सटेंशन के ज़रिए लीक हो चुकी है।

5. अनचाहे पॉप-अप्स और विज्ञापनों का दिखना

ब्राउज़र में ऐसी वेबसाइटों पर भी अजीब विज्ञापन दिखना जहाँ आमतौर पर विज्ञापन नहीं होते (जैसे Wikipedia या यूनिवर्सिटी पोर्टल्स), एक्सटेंशन इंजेक्शन का संकेत है।

AI एक्सटेंशन और फ़ेक टूल्स से सुरक्षा के 6 प्रैक्टिकल कदम

साइबर हमलों और डेटा चोरी से बचने के लिए अपने ब्राउज़र और AI टूल्स को सुरक्षित रखने की चेकलिस्ट यहाँ दी गई है:

स्टेप 1: केवल वेरीफाइड पब्लिशर्स और आधिकारिक सोर्स से डाउनलोड करें

किसी भी AI एक्सटेंशन को इंस्टॉल करने से पहले उसके डेवलपर का नाम ज़रूर चेक करें। आधिकारिक वेबसाइट से दिए गए डायरेक्ट लिंक के ज़रिए ही एक्सटेंशन डाउनलोड करें। केवल अच्छे रिव्यू या स्टार रेटिंग पर भरोसा न करें, क्योंकि रेटिंग्स खरीदी भी जा सकती हैं।

स्टेप 2: एक्सटेंशन परमिशन की समीक्षा (Audit Permissions) करें

एक्सटेंशन इंस्टॉल करते समय दी जाने वाली परमिशन पर ध्यान दें। यदि एक साधारण AI समरी टूल आपसे "Read and change all your data on websites" या "Access your browser tabs" जैसी व्यापक अनुमतियाँ माँगता है, तो उसे तुरंत हटा दें।

स्टेप 3: API Keys के लिए एनवायरनमेंट वेरिएबल्स का इस्तेमाल करें

कभी भी अपनी OpenAI, Anthropic या Google AI API Key किसी अनजान एक्सटेंशन या थर्ड-पार्टी अनवेरीफाइड वेबसाइट के इनपुट बॉक्स में सीधे न डालें। अपनी API Keys पर Usage Limits (कोटा लिमिट) हमेशा सेट करके रखें ताकि चोरी होने पर भी बड़ा नुकसान न हो।

स्टेप 4: अनयूज़्ड एक्सटेंशन्स को तुरंत डिलीट करें

ब्राउज़र में 'chrome://extensions' खोलें और जिन एक्सटेंशन्स का इस्तेमाल आप रोज़ नहीं करते, उन्हें केवल 'Disable' करने के बजाय पूरी तरह 'Remove' कर दें। जितने कम एक्सटेंशन होंगे, आपका अटैक सरफेस (Attack Surface) उतना ही छोटा होगा।

स्टेप 5: AI टेस्टिंग के लिए अलग ब्राउज़र प्रोफाइल बनाएं

अगर आपको नए-नए AI टूल्स और एक्सटेंशन्स टेस्ट करने का शौक है, तो अपने प्राइमरी वर्क ब्राउज़र में ऐसा न करें। क्रोम या फ़ायरफ़ॉक्स में एक अलग 'Guest Profile' या अलग ब्राउज़र (जैसे Brave या DuckDuckGo Browser) का उपयोग करें जहाँ आपकी बैंकिंग कुकीज़ और पासवर्ड्स सेव न हों।

स्टेप 6: कुकीज़ और सेशन टोकन्स को समय-समय पर रीसेट करें

हर महीने अपने महत्वपूर्ण अकाउंट्स (Gmail, GitHub, OpenAI) से 'Log out of all other sessions' का विकल्प चुनें। इससे अगर किसी एक्सटेंशन ने आपकी पुरानी सेशन कुकी चुरा भी ली होगी, तो वह बेअसर हो जाएगी।

सुरक्षित ब्राउज़िंग चेकलिस्ट

सुरक्षा बिंदु	सही तरीका	गलत तरीका
एक्सटेंशन सोर्स	आधिकारिक डेवलपर साइट या वेरीफाइड वेब स्टोर	थर्ड-पार्टी एपीके / अज्ञात एपीआई साइट्स
API Key सुरक्षा	कोटा लिमिट और अलर्ट सेट रखें	अनजान एक्सटेंशन में सीधे पेस्ट करना
परमिशन कंट्रोल	केवल संबंधित साइट्स की परमिशन दें	"All websites" परमिशन को अनदेखा करना

अक्सर पूछे जाने वाले सवाल (FAQs)

Q1: क्या Chrome Web Store पर मौजूद सभी AI एक्सटेंशन 100% सुरक्षित होते हैं?

नहीं, Google के सिक्योरिटी स्कैन के बावजूद कई मैलिशियस एक्सटेंशन शुरुआत में साफ-सुथरे कोड के साथ अप्रूव हो जाते हैं और बाद में बैकग्राउंड अपडेट के ज़रिए ख़तरनाक कोड डाउनलोड कर लेते हैं। इसलिए हमेशा सतर्क रहना ज़रूरी है।

Q2: अगर मेरी OpenAI API Key लीक हो जाए, तो मुझे सबसे पहले क्या करना चाहिए?

सब्सक्रिप्शन डैशबोर्ड (OpenAI Platform) में जाकर तुरंत उस API Key को 'Revoke' (डिलीट) कर दें और एक नई Key जनरेट करें। साथ ही अपनी बिलिंग हिस्ट्री की जाँच करें और सपोर्ट टीम को सूचित करें।

Q3: मैं कैसे जान सकता हूँ कि कौन सा एक्सटेंशन बैकग्राउंड में मेरा डेटा भेज रहा है?

आप क्रोम के built-in Task Manager (Shift + Esc) को खोलकर हर एक्सटेंशन का CPU, Memory और Network उपयोग देख सकते हैं। यदि कोई शांत दिखने वाला एक्सटेंशन लगातार नेटवर्क ट्रैफ़िक का उपयोग कर रहा है, तो वह संदिग्ध हो सकता है।