अमेज़न-ईबे ने एआई शॉपिंग एजेंट रोके, 49,000 स्टोर वाले शॉपिफाई ऐप से हमलावरों ने नकली चेकआउट खड़ा किया
अमेज़न, ईबे और बड़े बैंक एआई शॉपिंग एजेंट (AI shopping agents) के लिए दरवाज़े बंद कर रहे हैं; शॉपिफाई ने इन्हें अंदर बुलाया और आरबीसी ने 3 नवंबर के नतीजों से पहले टारगेट बढ़ा दिया। कुछ ही दिन पहले हमलावरों ने शॉपिफाई की भरोसेमंद ऐप सेटिंग्स का इस्तेमाल कर नकली चेकआउट खड़ा किया, और उसकी कीमत प्लेटफॉर्म की जेब से नहीं, विक्रेताओं की जेब से निकली।
Richard Tang · 2 min read
एआई शॉपिंग एजेंट को लेकर बाज़ार दो गुटों में बंटा है और इस मुकाबले में शॉपिफाई+1.18% — शॉपिफाई, up 1.18 percent today जीत की स्थिति में है—हालांकि पिछले हफ्ते उसका यही खुलापन उसके खिलाफ इस्तेमाल हो गया। अमेज़न+5.14% — अमेज़न, up 5.14 percent today मेटा−0.94% — मेटा, down 0.94 percent today के एजेंट म्यूज़ (Muse) को ब्लॉक कर रहा है और शॉपिंग असिस्टेंट को लेकर पर्प्लेक्सिटी$20B — पर्प्लेक्सिटी, private, latest valuation $20B पर मुकदमा कर चुका है। वहीं ईबे−0.67% — ईबे, down 0.67 percent today, जेपीमॉर्गन चेस−1.20% — जेपीमॉर्गन चेस, down 1.20 percent today और चार्ल्स श्वाब एजेंट्स को मार्केटप्लेस और खातों से बाहर रखे हुए हैं 12। इसके उलट शॉपिफाई ने अपनी कैटलॉग ज़्यादा एजेंट्स के लिए खोल दी और म्यूज़ को अपने शॉप पे (Shop Pay) चेकआउट से जोड़ दिया। 16 अक्टूबर को आरबीसी ने 3 नवंबर के नतीजों से पहले कंपनी का प्राइस टारगेट बढ़ाकर 200 डॉलर कर दिया 13।
अपग्रेड का पूरा दावा विक्रेताओं की चौड़ाई पर टिका है। स्टोर लीड्स (Store Leads) के आंकड़ों का हवाला देते हुए आरबीसी के एनालिस्ट पॉल ट्राइबर का आंकलन है कि शॉपिफाई का विक्रेता आधार 2021 के अंत के बाद से सबसे तेज़ रफ्तार से बढ़ रहा है, जबकि प्रतिद्वंद्वी प्लेटफॉर्म एक्टिव विक्रेता गंवा रहे हैं 4।
शॉपिफाई के विक्रेता बढ़े, प्रतिद्वंद्वी प्लेटफॉर्म सिकुड़े
Data
| Value | |
|---|---|
| शॉपिफाई, सभी विक्रेता | 15% |
| शॉपिफाई प्लस | 24% |
| प्रतिद्वंद्वी प्लेटफॉर्म, औसत | -14% |
ग्रोथ और हमला—दोनों एक ही दरवाज़े से आए
13 अक्टूबर को हमलावर दो ऐप डेवलपर कंपनियों—लॉगबेस (Logbase) और हल्कऐप्स (HulkApps)—के इंटरनल टूल्स में घुस गए और उन सेटिंग्स के ज़रिए जावास्क्रिप्ट कोड घुसाया जिनकी इजाज़त विक्रेता पहले ही दे चुके थे 56। "हाईजैक" नाम का एक फंक्शन असली चेकआउट रद्द करके शॉपर्स को देखने में एक जैसे पेमेंट डोमेन पर पहुंचा देता था। वह हर ब्राउज़र सेशन में सिर्फ एक बार चलता था, इसलिए विक्रेता जब खुद दोबारा टेस्ट करता, तो आखिरकार असली पेज ही खुलता और सब साफ दिखता 56। घटना के केंद्र में जो अपसेल ऐप सेलईज़ी (Selleasy) है, वह 49,000 से ज़्यादा स्टोर पर चलता है 6। कोई स्टोरफ्रंट पासवर्ड नहीं तूटा—कमजोरी खुद भरोसेमंद चैनल में थी 6।
इसका बिल प्लेटफॉर्म से एक स्तर नीचे गिरा—सीधे विक्रेताओं पर। जिस रात एक ग्राहक को भटकाया गया, उसी रात कार्ली क्लार्क (Carly Clarke) ने अपना डॉग हार्नेस स्टोर WAGD बंद कर दिया। स्टोर शॉपिफाई की अपनी सलाह पर बंद बना रहा और कंपनी ने आज ही उसे दोबारा खोलने की इजाज़त दी है। क्लार्क के नुकसान का हिसाब अब भी नहीं लग पाया है 5।
अपग्रेड की थ्योरी और हैक—दोनों एक पन्ने पर नहीं
जितना सारांश सार्वजनिक रूप से सामने आया है, उसके मुताबिक आरबीसी का अपग्रेड तीन चीज़ों पर टिका है—विक्रेताओं की ग्रोथ, प्राइसिंग पावर और एआई कॉमर्स 34। हमला इस कहानी के दायरे से बाहर बैठा है, भले ही रास्ता उन्हीं इजाज़तों का है। उपभोक्ता पहले से ही सतर्क हैं: अमेरिका के 45% वयस्क खरीदारी एआई के हवाले करने से ही इनकार करते हैं 1। यह सब 3 नवंबर को शॉपिफाई के नंबरों में दिखेगा भी या नहीं, इस बारे में अभी कोई प्रकाशित सूत्र कुछ नहीं कह सकता।
नज़र रखने लायक मैकेनिज़्म एक ही है—पहचान। अमेज़न ज़ोर देता है कि एजेंट लेन-देन से पहले अपनी पहचान बताएं 7। नकली चेकआउट इसलिए कामयाब हो पाया क्योंकि पेमेंट पेज की भरोसेमंद तब्दीली और दुश्मनी वाली तब्दीली में फर्क करने का कोई तरीका नहीं था। पेमेंट के पल से जुड़े हर पक्ष—ऐप, एजेंट या स्टोरफ्रंट—की सत्यापित पहचान ही वह चीज़ है जो किसी ओपन प्लेटफॉर्म को ओपन बनाए रखने देती है। जो भी यह लेयर बनाए, वह काबिलियत और भरोसे के बीच की खाई पाट रहा है—और इस काम की कीमत उसे मिलनी भी चाहिए।
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
