एक अकेले थ्रेट एक्टर्स ने कृत्रिम बुद्धिमत्ता (AI) को उपयोग करके एक बड़े Amazon Web Services (AWS) क्लाउड इकोसिस्टम में 72 घंटे में घुसपैठ की, जैसा कि साइबर सुरक्षा फर्म Sygnia ने अपनी नवीनतम रिपोर्ट में उजागर किया। शोध में बताया गया है कि हमलावर ने AI‑संचालित कार्यप्रवाहों का इस्तेमाल करके लक्ष्य की पहचान, टूल विकास, कमांड संरचना और पर्यावरण‑विशिष्ट अनुकूलन को तेज़ किया, जिससे केवल तीन दिनों में व्यापक डेटा चोरी और वित्तीय उत्पीड़न संभव हुआ।

AI‑आधारित हमले की प्रक्रिया

हमलावर ने सबसे पहले एक इंटरनेट‑फेसिंग एप्लिकेशन में मौजूद कमजोरी से AWS एक्सेस कीज चुराई। इन कीज को चार अलग‑अलग AI‑वर्कफ़्लो में चलाया गया, जिससे वह क्लाउड के विभिन्न घटकों – एप्लिकेशन सर्विसेज, सोर्स कोड रिपॉजिटरी, CI/CD पाइपलाइन, रन‑टाइम कंपोनेंट और डेटाबेस – तक पहुंच बना सका। इस दौरान उसने क्रेडेंशियल खोज, सीक्रेट्स हेरफ़ेर, क्लाउड एन्हांसमेंट, तथा डेटा एक्सफ़िल्टरेशन को स्वचालित रूप से अंजाम दिया।

रिवर्सिबल लेकिन डरावनी कार्रवाई

हमलावर ने ग्राहक पर दबाव बनाने के लिए कई रिवर्सिबल कार्रवाई की, जैसे S3 बकेट तक पहुँच को ब्लॉक करना, ECS कंटेनर की क्षमता को शून्य तक सीमित करना, नेटवर्क ACL नियम बनाकर कनेक्शन रोकना, तथा SQS कतारों को साफ़ करना। ये कार्य दिखाते थे कि यदि भुगतान नहीं किया गया तो हमलावर अधिक विनाशकारी कदम उठा सकता है।

साइबर सुरक्षा में AI का दोहरा प्रभाव

Sygnia के वाइस‑प्रेजिडेंट Avi Dayan ने कहा कि तकनीकी दृष्टिकोण से यह मायने नहीं रखता कि हमले में AI का उपयोग हुआ या नहीं, पर रणनीतिक स्तर पर यह अत्यंत महत्वपूर्ण है। AI‑संचालित टूल यदि एक मिनट में डेटा एक्सफ़िल्टरेट कर सके, तो पारंपरिक मानव‑आधारित SIEM ट्रायेज़िंग बहुत देर से प्रतिक्रिया देगी। इसलिए सुरक्षा टीमों को SOAR (Security Orchestration, Automation and Response) प्लेबुक और AI‑ड्राइवेन डिफेंस मैकेनिज़्म अपनाने की जरूरत है।

भविष्य की तैयारी और सिफ़ारिशें

रिपोर्ट में सुझाव दिया गया है कि संस्थाएँ सभी एसेट और पहचान पर विस्तृत दृश्यता रखें, पहचान सुरक्षा को सुदृढ़ करें, क्लाउड एवं विकास माहौल को सुरक्षित बनाएं, लेयर्ड डिफेंस लागू करें और स्वचालित डिटेक्शन‑रिस्पॉन्स प्रक्रियाओं को अपनाएं। साथ ही, जब भी दुर्भावनापूर्ण गतिविधि पहचानी जाए, तुरंत लागू होने वाली प्री‑डिफाइन्ड कंटेनमेंट प्रोसीजर तैयार रखें, क्योंकि AI‑समर्थित हमले में क्षणिक प्रतिक्रिया ही जीत या हार तय कर सकती है।