சைபர் தாக்குதலுக்கான மென்பொருளை உருவாக்க ChatGPT-யைப் பயன்படுத்தியதாகக் கூறப்படும் ஜப்பானிய சிறுவன் கைது

ஜப்பானில் 15 வயது மாணவர் ஒருவர், பந்தாய் நம் கோ ஃபில்ம்வொர்க்ஸின் (Bandai Namco Filmworks) பந்தாய் சேனல் (Bandai Channel) ஸ்ட்ரீமிங் சேவையின் மீதான சைபர் தாக்குதலில் பயன்படுத்தப்பட்ட மென்பொருளை உருவாக்க ChatGPT-யைப் பயன்படுத்தியதாகக் கூறப்பட்டு கைது செய்யப்பட்டுள்ளார். இந்தத் தாக்குதல் தளத்தின் செயல்பாடுகளைப் பாதித்ததோடு, 46,000-க்கும் மேற்பட்ட பயனர்களின் கணக்குகள் ரத்து செய்யப்படுவதற்கும் வழிவகுத்தது.

வெளியான தகவல்களின்படி, அனிமேஷன் (anime) ஸ்ட்ரீமிங் தளத்தில் இருந்த பாதுகாப்பு குறைபாட்டைப் பயன்படுத்தி, 2025 நவம்பரில் முறைகேடான செயல்கள் மூலம் அதன் செயல்பாடுகளில் அந்த இளைஞர் குறுக்கிட்டதாகச் சந்தேகிக்கப்படுகிறது. உறுப்பினர் கணக்குகளுக்கு அங்கீகரிக்கப்படாத அனுமதியைத் தானியங்குபடுத்தும் ஒரு நிரலை (program) எழுத அவர் ChatGPT-யைப் பயன்படுத்தியதாகவும், இதன் விளைவாக 46,812 சந்தாக்கள் ரத்து செய்யப்பட்டதாகவும் புலனாய்வாளர்கள் கூறுகின்றனர். விசாரணையின்போது, விலக்குதல் (withdrawal) செயல்முறைக்கான மூலக் குறியீட்டை (source code) ஆரம்பத்தில் தானே எழுதியதாக அந்த மாணவர் ஒப்புக்கொண்டார். இருப்பினும், செயலாக்கம் அதிக நேரம் எடுத்ததால், அவர் ChatGPT-யின் உதவியைக் கோரி அந்த நிரலை வேறு நிரலாக்க மொழிக்கு (programming language) மாற்றியுள்ளார்.

குற்றச்சாட்டுகளின்படி, 2025 நவம்பர் 4 அன்று அந்த மாணவர் பந்தாய் சேனல் சேவையகங்களுக்கு (servers) மோசடியான கட்டளைகளை அனுப்பினார், இது ஆயிரக்கணக்கான பயனர் கணக்குகளை மொத்தமாக நீக்குவதைத் தூண்டியது. இந்தத் தாக்குதல் நவம்பர் 6 முதல் நிறுவனத்தின் சேவைகளைப் பாதித்தது, மேலும் அமைப்பு முழுமையாக மீட்டெடுக்க டிசம்பர் வரை ஆனது. பந்தாய் நம் கோ ஃபில்ம்வொர்க்ஸ் பின்னர் இந்தச் சம்பவம் குறித்துப் போலீசாருக்குப் புகாரளித்தது.தளத்தில் ஒரு பாதுகாப்பு குறைபாட்டைக் கண்டறிந்த அந்த இளைஞர், பயனர் கணக்குத் தகவல்களை அங்கீகரிக்கமின்றிப் பெறுவதற்கு அதைப் பயன்படுத்தியதாகப் புலனாய்வாளர்கள் குற்றம் சாட்டுகின்றனர். இந்த சைபர் தாக்குதலின் விளைவாக, நிறுவனம் தனது சேவையின் சில பகுதிகளைத் தற்காலிகமாக நிறுத்த வேண்டிய கட்டாயம் ஏற்பட்டது.

நிறுவனம் தனது அனுமதியைத் தடுத்த பிறகும் கூட, தீங்கிழைக்கும் கட்டளைகளைத் தொடர்ந்து அனுப்புவதற்காக அந்த இளைஞர் தனது IP முகவரியை சுமார் 30 முறை மாற்றியதாக அதிகாரிகளும் கூறுகின்றனர். குற்றவாளி எனச் சந்தேகிக்கப்படும் நபர் ஒரு ஜூனியர் உயர்நிலைப்பள்ளி மாணவர் என்றும், அவர் ஜூன் மாதத்தில் கணினி தொடர்பான மற்றொரு குற்றத்திற்காக ஏற்கனவே கைது செய்யப்பட்டவர் என்றும் தகவல்கள் தெரிவிக்கின்றன. தொடக்கப் பள்ளியிலேயே அவர் சுயமாகக் கணினி நிரலாக்கத்தைக் கற்றுக்கொண்டதாகத் தெரிகிறது.

விசாரணையின்போது அந்த மாணவர் குற்றச்சாட்டுகளை ஒப்புக்கொண்டார், ஆனால் பந்தாய் நம் கோ ஃபில்ம்வொர்க்ஸ் மீது தனக்கு எந்தத் தனிப்பட்ட பகையும் இல்லை என்று கூறினார். அதற்குப் பதிலாக, தான் உள்நுழைய முடியும் என்று நம்பிய பல கணக்குகள் அந்தத் தளத்தில் இருந்ததால் அதை இலக்காகக் கொண்டதாக அவர் புலனாய்வாளர்களிடம் தெரிவித்தார்.நான்காம் வகுப்பில் கணினியைப் பயன்படுத்தத் தொடங்கியதாகவும், முழுமையாகத் தானே நிரலாக்கத்தைக் கற்றுக்கொண்டதாகவும் அந்த மாணவர் கூறினார். பயனர் தகவல்களைத் தன்னால் பெற முடிந்ததாகவும் அவர் தெரிவித்தார், ஆனால் நிறுவனம் மீது தனக்கு எந்தத் தீய எண்ணமும் இல்லை என்று வலியுறுத்தினார்.

இச்ச சம்பவத்தைத் தொடர்ந்து, பந்தாய் நம் கோ ஃபில்ம்வொர்க்ஸ் பாதிக்கப்பட்ட வாடிக்கையாளர்களுக்குத் தனித்தனியாகத் தகவல் தெரிவித்ததுடன், பிஷிங் (phishing) முயற்சிகள் மற்றும் போலி மின்னஞ்சல்கள் குறித்து எச்சரிக்கையுடன் இருக்குமாறு அவர்களை எச்சரித்தது. உறுப்பினர்கள் ரத்து செய்யப்பட்ட பயனர்கள் மீண்டும் பதிவு செய்யுமாறு கேட்டுக் கொள்ளப்பட்டனர். சேவைகள் தடைபட்ட காலத்தில் வசூலிக்கப்பட்ட சந்தா கட்டணம் திரும்பப் பெறப்படும் என்றும் நிறுவனம் அறிவித்தது.தற்போது வரை, சந்தாதாரர் தரவு கசிந்ததாகவோ அல்லது ஆன்லைனில் வெளியிடப்பட்டதாகவோ எந்தத் தகவலும் இல்லை. இந்தச் சம்பவத்தை நிறுவனம் தீவிரமாகக் கருதுவதாகவும், எதிர்காலத்தில் இது போன்ற சம்பவங்களைத் தடுக்க தனது விசாரணைகளையும் பாதுகாப்பு நடவடிக்கைகளையும் தொடர்ந்து பலப்படுத்துவதாகவும் தெரிவித்துள்ளது.