scottalt/ai-email-threat-researchएक साइबर सुरक्षा शोध गेम जो मापता है कि मनुष्य AI-जनित फिशिंग ईमेल का पता कैसे लगाते हैं। एक रेट्रो टर्मिनल अनुभव के रूप में निर्मित।
एक साइबर सुरक्षा अनुसंधान गेम जो मापता है कि मनुष्य AI-जनरेटेड फ़िशिंग ईमेल का पता कैसे लगाते हैं। रेट्रो टर्मिनल अनुभव के रूप में निर्मित।
लाइव: research.scottaltiparmak.com
AI अब पूर्ण व्याकरण, दोषरहित वर्तनी और विश्वसनीय संदर्भ के साथ फ़िशिंग ईमेल उत्पन्न कर सकता है। पुराने संकेत (टूटी हुई अंग्रेज़ी, अजीब शब्दावली, स्पष्ट टाइपो) अब लागू नहीं होते। तो 2026 में मनुष्य फ़िशिंग का पता कैसे लगाते हैं?
थ्रेट टर्मिनल एक गेम और लाइव अनुसंधान मंच है। खिलाड़ी रेट्रो टर्मिनल इंटरफ़ेस में AI-जनरेटेड ईमेल पढ़ते हैं, तय करते हैं कि प्रत्येक फ़िशिंग है या वैध, और अपने आत्मविश्वास पर शर्त लगाते हैं। प्रत्येक उत्तर एक लाइव डेटासेट में योगदान देता है जो मापता है कि जब भाषाई गुणवत्ता अब एक विश्वसनीय संकेत नहीं है, तो मनुष्य कौन सी फ़िशिंग तकनीक सबसे अधिक चूकते हैं।
कोई सुरक्षा पृष्ठभूमि आवश्यक नहीं। यदि आप ईमेल का उपयोग करते हैं, तो आप एक वैध अनुसंधान प्रतिभागी हैं।
| मोड | विवरण | पहुँच |
|---|---|---|
| अनुसंधान मोड | अनुसंधान डेटासेट से प्रति राउंड 10 कार्ड। प्रत्येक खिलाड़ी अध्ययन में ठीक 30 उत्तर देता है, फिर स्नातक होकर अन्य मोड अनलॉक करता है। | साइन-इन आवश्यक |
| फ्रीप्ले | प्रति राउंड 10 यादृच्छिक कार्ड। असीमित रीप्ले। | अनुसंधान स्नातक के बाद अनलॉक |
| दैनिक चुनौती | सभी खिलाड़ियों के लिए प्रतिदिन समान 10 कार्ड। UTC मिडनाइट पर रीसेट। प्रति दिन एक प्रयास। | अनुसंधान स्नातक के बाद अनलॉक |
| विशेषज्ञ मोड | अत्यधिक कठिनाई केवल। दोगुना XP। | अनुसंधान स्नातक के बाद अनलॉक |
| H2H रैंक्ड | आमने-सामने PvP। प्रति मैच 5 कार्ड, दोनों खिलाड़ियों के लिए समान डेक। 7 स्तरों (कांस्य → एलीट) के साथ रैंक्ड रेटिंग प्रणाली। बैकअप के रूप में बॉट प्रतिद्वंद्वी। | अनुसंधान स्नातक के बाद अनलॉक |
| DEADLOCK | Roguelike उत्तरजीविता मोड। बढ़ती कठिनाई के 5 मंजिलें, स्थायी मृत्यु, मंजिल गिमिक्स, कार्ड संशोधक, एक उपहार दुकान, और स्थायी उन्नयन। | अनुसंधान स्नातक के बाद अनलॉक |
कोर लूप:
गेमप्ले के दौरान उपलब्ध फोरेंसिक सिग्नल:
बढ़ती कठिनाई (Easy → Extreme) के 5 मंजिलों के माध्यम से एक roguelike उत्तरजीविता रन। प्रति मंजिल 5 कार्ड, 3 जीवन, स्थायी मृत्यु।
मंजिल गिमिक्स प्रत्येक मंजिल में संशोधक जोड़ते हैं:
कार्ड संशोधक व्यक्तिगत कार्ड को कठिन बनाते हैं: LOOKALIKE_DOMAIN, DECOY_RED_FLAGS, AI_ENHANCED, TIMED, REDACTED_SENDER
इंटेल अर्थव्यवस्था: सही उत्तरों, स्ट्रीक और मंजिल साफ़ करने से इंटेल अंक अर्जित करें। मंजिलों के बीच उपहार दुकान पर इंटेल खर्च करें जैसे कि EXTRA_LIFE, SHIELD, DOUBLE_INTEL, SLOW_TIME, STREAK_SAVER, और INTEL_CACHE। उपहार तालमेल कॉम्बो प्रभाव अनलॉक करते हैं।
स्थायी उन्नयन: रनों में क्लीयरेंस अर्जित करें ताकि 3 शाखाओं में 12 स्थायी उन्नयन अनलॉक हो सकें:
हैंडलर साथी: SIGINT, एक AI हैंडलर, रन के दौरान संदर्भित संवाद प्रदान करता है — स्ट्रीक, करीबी कॉल, मंजिल साफ़ करने और हार पर प्रतिक्रिया करता है।
अन्य खिलाड़ियों या बॉट प्रतिद्वंद्वियों के खिलाफ प्रतिस्पर्धी आमने-सामने मैच।
7 दुर्लभता स्तरों (सामान्य → अद्वितीय) के साथ 9 श्रेणियों में 30+ उपलब्धि बैज:
| श्रेणी | उदाहरण |
|---|---|
| प्रगति | FIRST_BLOOD, VETERAN_ANALYST, RESEARCH_GRADUATE, APEX_OPERATOR |
| कौशल | ZERO_MISS, DEAD_CERTAIN, HARD_TARGET, EXPERT_ACE |
| स्ट्रीक | HOT_STREAK, UNTOUCHABLE, DAILY_OPERATOR |
| गति | SPEED_DEMON, METHODICAL |
| जांच | HEADER_HUNTER, URL_INSPECTOR, FULL_RECON |
| XP | KILOBYTE, ENCRYPTED, CLASSIFIED, HIGH_SCORE |
| H2H | FIRST_KILL, SERIAL_WINNER, APEX_PREDATOR, FLAWLESS_VICTORY |
| DEADLOCK | FIRST_BREACH, TOWER_CLEAR, FLAWLESS_OP, GLASS_CANNON, SURVIVOR |
| सीज़न 0 | FOUNDER, S0_SILVER, S0_GOLD, S0_DIAMOND, S0_ELITE |
उपलब्धियाँ इन्वेंट्री पृष्ठ पर दुर्लभता फ़िल्टरिंग और सांख्यिकी ट्रैकिंग के साथ ब्राउज़ करने योग्य हैं।
अध्ययन प्रश्न: जब भाषाई गुणवत्ता अब एक विश्वसनीय पहचान संकेत नहीं है, तो मनुष्य कौन सी फ़िशिंग तकनीकों को सबसे अधिक चूकने की संभावना रखते हैं?
डेटासेट: 1,000+ AI-जनरेटेड ईमेल कार्ड। फ़िशिंग कार्ड 6 तकनीकों में फैले हैं, वैध कार्ड लेन-देन, विपणन और कार्यस्थल श्रेणियों को कवर करते हैं। सभी कार्ड AI-जनरेटेड हैं ताकि भाषाई गुणवत्ता स्थिर रहे। तकनीक स्वतंत्र चर है।
अध्ययन के तहत छह फ़िशिंग तकनीकें:
urgency · authority-impersonation · credential-harvest · hyper-personalization · pretexting · fluent-prose
डेटा संग्रह: अनुसंधान मोड के लिए खिलाड़ी खाता आवश्यक है। उत्तर एक छद्मनाम खिलाड़ी UUID से जुड़े होते हैं। ईमेल पते केवल Supabase Auth में रखे जाते हैं और कभी भी अनुसंधान तालिकाओं में संग्रहीत नहीं होते। गेम सत्र के बाहर कोई व्यवहारिक ट्रैकिंग नहीं।
प्रति उत्तर रिकॉर्ड किया गया: वर्गीकरण, आत्मविश्वास स्तर, प्रतिक्रिया समय, क्या हेडर खोले गए, क्या URL का निरीक्षण किया गया, सत्र के भीतर स्थिति, कार्ड कठिनाई, और तकनीक।
रिकॉर्ड नहीं किया गया: ईमेल पता, IP पता, स्थान, या कोई पहचान संबंधी जानकारी।
खिलाड़ी वैकल्पिक रूप से अपनी पेशेवर पृष्ठभूमि स्व-रिपोर्ट कर सकते हैं: NON-TECHNICAL, TECHNICAL / NON-SECURITY, या INFOSEC / CYBERSECURITY। यह विशेषज्ञता स्तरों पर बाईपास दरों की तुलना करने में सक्षम बनाता है।
इंटेल ब्रीफिंग: अनुसंधान स्नातक के बाद, खिलाड़ी इंटेल ब्रीफिंग अनलॉक करते हैं — एक लाइव डैशबोर्ड जो सभी प्रतिभागियों से समग्र निष्कर्ष दिखाता है, जिसमें समग्र बाईपास दरें, पृष्ठभूमि के अनुसार सटीकता और तकनीक प्रभावशीलता शामिल है।
