साइबर अपराधी अब साधारण AI चैटबॉट्स से आगे बढ़कर 'मल्टी-एजेंट फ्रेमवर्क' का उपयोग कर रहे हैं, जो बिना मानवीय हस्तक्षेप के हमलों के हर चरण को स्वचालित कर सकते हैं। गूगल थ्रेट इंटेलिजेंस ग्रुप (GTIG) ने चेतावनी दी है कि ये प्रणालियाँ वास्तविक समय में त्रुटियों को सुधारने और सुरक्षा प्रणालियों को चकमा देने में सक्षम हैं।

  • हैकर्स अब साधारण प्रॉम्प्ट के बजाय स्वायत्त AI एजेंटों का उपयोग कर रहे हैं।
  • एक हमले में, AI ने 6 घंटे के भीतर हजारों क्रेडेंशियल्स चोरी करने का पूरा अभियान चलाया।
  • चीन और रूस से जुड़े समूह जासूसी और डेटा माइनिंग के लिए AI का उपयोग कर रहे हैं।
  • एक बार वैध क्रेडेंशियल मिलने के बाद, केवल 37% हमले ही रोके जा पाते हैं।

हाल ही में गूगल थ्रेट इंटेलिजेंस ग्रुप (GTIG) द्वारा जारी एक रिपोर्ट ने साइबर सुरक्षा की दुनिया में खलबली मचा दी है। रिपोर्ट के अनुसार, खतरा पैदा करने वाले तत्व अब AI-संचालित कोडिंग सहायकों से हटकर 'मल्टी-एजेंट फ्रेमवर्क' की ओर बढ़ रहे हैं। ये फ्रेमवर्क हमले के नियोजन से लेकर निष्पादन तक के हर चरण को पूरी तरह से स्वचालित (Automate) कर देते हैं, जिससे मानवीय हस्तक्षेप की आवश्यकता न्यूनतम हो जाती है।

एक गंभीर घटना में, वित्तीय लाभ के लिए काम करने वाले एक हमलावर ने किसी संगठन के क्लाउड इंफ्रास्ट्रक्चर में सेंध लगाई और एक स्वायत्त मल्टी-एजेंट फ्रेमवर्क तैनात किया। GTIG का दावा है कि हमलावर ने एक AI कोडिंग चैटबॉट और विशिष्ट निर्देशों का उपयोग करके 6 घंटे से भी कम समय में एक व्यापक क्रेडेंशियल-हार्वेस्टिंग अभियान तैयार और तैनात कर दिया।

यह भी पढ़ें:Calix राउटर में सुरक्षा त्रुटि: NAT बायपास करके आंतरिक उपकरण उजागर

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह बदलाव साइबर हमलों की गति और सटीकता को खतरनाक स्तर तक बढ़ा देता है। पारंपरिक स्क्रिप्ट-आधारित ऑटोमेशन के विपरीत, ये AI एजेंट 'तर्क' (Reasoning) करने और गतिशील निर्णय लेने में सक्षम हैं। इसका मतलब है कि यदि कोई सुरक्षा दीवार उनके रास्ते में आती है, तो AI खुद ही रास्ता बदलने या IP एड्रेस रोटेट करने का निर्णय ले सकता है, जिससे सुरक्षा टीमों के लिए प्रतिक्रिया समय (Response Window) बहुत कम हो जाता है।

"AI का स्वायत्त उपयोग मानवीय त्रुटियों को कम करता है और हमलों की गति को उस स्तर पर ले जाता है जहाँ पारंपरिक सुरक्षा प्रणालियाँ विफल हो सकती हैं।"

शोधकर्ताओं ने 'Recon' नामक एक कमांड-एंड-कंट्रोल (C2) सर्वर भी खोजा, जो 23,800 से अधिक चोरी किए गए सीक्रेट्स और API कीज़ का प्रबंधन कर रहा था। इसके अलावा, चीन से जुड़े साइबर जासूसी समूहों को AI-आधारित एक्सप्लोइटेशन पाइपलाइन का परीक्षण करते हुए पाया गया, जबकि रूस स्थित समूह UNC5792 टेलीग्राम चैनलों की निगरानी के लिए AI बॉट्स का उपयोग कर रहा है।

हालांकि, रिपोर्ट में यह भी स्पष्ट किया गया है कि पूरी तरह से स्वायत्त हैकिंग अभी तक व्यापक नहीं हुई है। विशेष रूप से, 'जीरो-डे' (Zero-day) कमजोरियों की खोज के लिए पूरी तरह से AI पर निर्भरता अभी तक नहीं देखी गई है। गूगल के Gemini AI ने कई ऐसे दुरुपयोगों को शुरुआती चरण में ही पकड़ लिया और सुरक्षा प्रोटोकॉल के तहत संबंधित खातों को प्रतिबंधित कर दिया।

विशेषता पारंपरिक ऑटोमेशन (Scripts) AI मल्टी-एजेंट फ्रेमवर्क
निर्णय क्षमता निश्चित (Fixed) गतिशील और तर्कसंगत (Dynamic)
मानवीय हस्तक्षेप उच्च (High) न्यूनतम (Minimal)
अनुकूलन (Adaptability) कम वास्तविक समय में सुधार संभव
क्या आप जानते हैं?: एक बार जब हमलावर के पास वैध क्रेडेंशियल्स (User ID/Password) आ जाते हैं, तो सुरक्षा प्रणालियों द्वारा उनके कार्यों को रोकने की दर गिरकर केवल 37% रह जाती है।

Frequently Asked Questions

प्रश्न 1: मल्टी-एजेंट AI फ्रेमवर्क क्या है?
उत्तर: यह कई AI एजेंटों का एक समूह है जहाँ प्रत्येक एजेंट एक विशिष्ट कार्य (जैसे स्कैनिंग, कोडिंग या डेटा चोरी) करता है और वे आपस में समन्वय करके एक जटिल हमले को पूरा करते हैं।

प्रश्न 2: क्या Gemini AI इन हमलों को रोकने में सक्षम है?
उत्तर: हाँ, गूगल के अनुसार Gemini ने कई दुरुपयोगों को पहचानकर उन्हें समय रहते बाधित किया और संबंधित खातों को बैन किया।