ऐसी ठगी जो गायब नहीं होती
शोधकर्ताओं ने स्कैमवर्ल्ड प्रकाशित किया है, एक अंतःक्रियात्मक परिवेश जो बताई गई ठगी वाली वेबसाइटों को फिर से बनाता है ताकि वेब एजेंटों को उन पर बार-बार परखा जा सके। जिस समस्या के लिए इसे बनाया गया वह सीधी है: असली ठगी वाली साइटें थोड़े समय तक ही टिकती हैं, जिससे एजेंटों के व्यवहार का कोई व्यवस्थित मूल्यांकन दोबारा चलाना कठिन है।
हर पुनर्निर्मित साइट एक प्रलेखित ठगी तंत्र दोहराती है — लेख में फ़र्ज़ी ऑनलाइन दुकानों, नकली निवेश मंचों और अग्रिम-शुल्क वाली ठगी का नाम है — अलग-अलग परिदृश्यों और भाषाओं में। निर्णायक बात यह है कि ठगी के संकेत वहाँ रखे जाते हैं जहाँ एजेंट उन्हें अपने अंतिम कदम से पहले देख सके। जो एजेंट आगे बढ़ता है, वह घात में नहीं फँसता; वह उन प्रमाणों को लाँघकर बढ़ता है जिन्हें वह पढ़ सकता था।
नौ में एक से लेकर तीन में एक तक
छह अग्रणी बड़े भाषा मॉडलों से चलने वाले वेब एजेंटों में लेखक 11% से 35% तक की आरंभिक धोखा दरें बताते हैं। यह उन चलनों का अनुपात है जिनमें एजेंट ने एक सामान्य उपयोगकर्ता कार्य करते हुए ठगी वाली क्रिया पूरी कर दी। ये आँकड़े लेखकों के अपने हैं और इनका स्वतंत्र सत्यापन नहीं हुआ है।
फैलाव उतना ही मायने रखता है जितना दायरा। उन्हीं पुनर्निर्मित साइटों पर सबसे अच्छे और सबसे बुरे मॉडल के बीच चार गुना अंतर बताता है कि यह व्यवहार एजेंटों की श्रेणी की कोई स्थायी विशेषता नहीं है, और सतर्क मॉडलों को भोले मॉडलों से जो अलग करता है वह कुछ ऐसा है जिस पर विकासकर्ता असर डाल सकता है।
भुगतान पासवर्ड से आसानी से निकल जाते हैं
दूसरा निष्कर्ष इस बारे में है कि साइट क्या माँगती है। लेखक लिखते हैं कि एजेंट भुगतान में उतनी आसानी से आगे बढ़े जितनी आसानी से वे प्रमाण-पत्र या बटुए की जानकारी की माँग पर नहीं बढ़े। यह क्रम स्पष्ट रूप से सुरक्षित नहीं है। दिया गया पासवर्ड आम तौर पर बदला जा सकता है, जबकि किसी ठग विक्रेता को किया गया भुगतान प्रायः नहीं लौटता, और “अपना लॉगिन कभी साझा न करें” पर सधा इनकार का स्वभाव “इस दुकान से मत ख़रीदो” तक नहीं पहुँचता।
कुछ एजेंटों ने देखा और फिर भी चलते रहे
सबसे असहज परिणाम अंकों के बजाय चलनों को पढ़ने से आता है। लेखकों ने पाया कि कुछ एजेंटों ने संदिग्ध परिस्थितियाँ स्वीकार कीं और फिर भी आगे बढ़े, और कभी-कभी उपयोगकर्ता के निर्देश को साइट द्वारा थोपी गई अतिरिक्त शर्तें मानने की अनुमति समझ लिया।
यह ध्यान न देने से अलग किस्म की चूक है। किसी विशेष वस्तु खरीदने को कहा गया एजेंट इन चलनों में निर्देश को ऐसा आदेश मानता दिखता है जो दुकान के ठग होने के प्रमाण के सामने भी टिका रहता है। उपयोगकर्ता ने एक खरीद की अनुमति दी; एजेंट ने उसे इन शर्तों पर इसी खरीद की अनुमति मान लिया।
आगे क्या देखना है
स्कैमवर्ल्ड पुन:प्रयोज्य परीक्षण-मंच के रूप में पेश है, इसलिए आगे जो आँकड़ा मायने रखेगा वह यह है कि विक्रेता उस पर परिणाम बताते हैं या नहीं और तब धोखा दरें हिलती हैं या नहीं। लेख जो कठिन प्रश्न उठाता है वह क्षमता से अधिक अंतराफलक का है: जो एजेंट ठगी को सही पहचानकर भी लेन-देन पूरा कर देता है उसे बेहतर पहचान-तंत्र नहीं चाहिए। उसे रुकने की अनुमति चाहिए।
