दक्षिण कोरियाई सुरक्षा फर्म Genians के हालिया शोध से पता चला है कि उत्तर कोरिया का राज्य-प्रायोजित हैकिंग समूह, Kimsuky, अपनी साइबर क्षमताओं को अपग्रेड करने के लिए आर्टिफिशियल इंटेलिजेंस (AI) का सहारा ले रहा है। अब ये हैकर्स केवल सार्वजनिक AI टूल्स पर निर्भर नहीं हैं, बल्कि उन्होंने अपने स्वयं के सर्वरों पर एक 'ऑफलाइन AI स्टैक' तैयार किया है।

इस नई रणनीति के तहत, किम्सुकी अपने पास मौजूद गोपनीय दस्तावेजों को AI-आधारित सर्च टूल्स से जोड़ रहा है। इससे वे बहुत कम समय में विशाल डेटाबेस से सटीक जानकारी निकाल सकते हैं और उसका उपयोग अत्यधिक विश्वसनीय फिशिंग हमले (Phishing Attacks) तैयार करने के लिए कर सकते हैं।

यह क्यों महत्वपूर्ण है

BozokMedia के विश्लेषण से पता चलता है कि ऑफलाइन AI का उपयोग करने का मुख्य कारण 'डिटेक्शन' (पकड़े जाने) से बचना है। जब हैकर्स सार्वजनिक AI का उपयोग करते हैं, तो सुरक्षा एजेंसियां उनके प्रॉम्प्ट्स और व्यवहार को ट्रैक कर सकती हैं। निजी सर्वर पर AI चलाने से वे पूरी तरह से अदृश्य हो जाते हैं, जिससे उनके द्वारा बनाए गए मैलवेयर को पहचानना और रोकना लगभग असंभव हो जाता है।

"AI का निजीकरण साइबर हमलों के एक नए युग की शुरुआत है, जहाँ हमलावर बिना किसी बाहरी निगरानी के घातक कोड विकसित कर सकते हैं।"

ऐतिहासिक रूप से, किम्सुकी समूह अपनी सोशल इंजीनियरिंग और जासूसी के लिए जाना जाता रहा है। पहले वे मैन्युअल रूप से लक्ष्य का अध्ययन करते थे, लेकिन अब AI के एकीकरण से वे हजारों लक्ष्यों को एक साथ और बहुत अधिक सटीकता के साथ निशाना बना सकते हैं।

अक्सर पूछे जाने वाले प्रश्न

1. ऑफलाइन AI स्टैक क्या है?
यह एक ऐसा AI सिस्टम है जो इंटरनेट से कटे हुए निजी सर्वरों पर चलता है, जिससे डेटा लीक होने या बाहरी निगरानी का खतरा नहीं रहता।

2. इससे आम उपयोगकर्ताओं को क्या खतरा है?
इससे अधिक परिष्कृत और असली दिखने वाले फिशिंग ईमेल आएंगे, जिन्हें पहचानना बहुत मुश्किल होगा।