पलो ऑल्टो नेटवर्क्स की यूनिट 42 की एक नई रिपोर्ट के अनुसार, आर्टिफिशियल इंटेलिजेंस (AI) मालवेयर बनाने की गति तो बढ़ा रहा है, लेकिन साइबर हमलों की सफलता दर में कोई बड़ा बदलाव नहीं आया है।

  • एआई-लिंक्ड 405 मालवेयर नमूनों का विश्लेषण किया गया।
  • 97% नमूने कभी वास्तविक लक्ष्यों तक नहीं पहुँच पाए।
  • केवल 12 नमूने ही वास्तविक एंडपॉइंट्स पर पाए गए, और वे सभी पकड़े गए।
  • एआई मुख्य रूप से कोड लिखने की गति बढ़ाने का काम कर रहा है।

पलो ऑल्टो नेटवर्क्स की विशेषज्ञ टीम Unit 42 ने हाल ही में एक विस्तृत अध्ययन किया है, जिसमें 405 ऐसे मालवेयर नमूनों का विश्लेषण किया गया है जिनका संबंध किसी न किसी रूप में आर्टिफिशियल इंटेलिजेंस (AI) से है। इस अध्ययन में पाया गया कि एआई का उपयोग रैंसमवेयर लिखने से लेकर लोकप्रिय एआई ऐप्स के नाम का दुरुपयोग करने तक किया जा रहा है।

एआई मालवेयर का वास्तविक प्रभाव

शोधकर्ताओं के अनुसार, अध्ययन किए गए नमूनों में से लगभग 97% नमूने कभी भी सुरक्षित 'सैंडबॉक्स' या टेस्टिंग वातावरण से बाहर नहीं निकल पाए और वास्तविक लक्ष्यों तक नहीं पहुँचे। यूनिट 42 ने इन नमूनों की तुलना नेटवर्क सत्रों और अलर्ट रिकॉर्ड से की, जिससे पता चला कि केवल 12 नमूने ही लाइव एंडपॉइंट्स पर सक्रिय थे। महत्वपूर्ण बात यह है कि सुरक्षा प्रणालियों ने इन सभी 12 नमूनों को तुरंत पहचान लिया और अलर्ट जारी कर दिया।

यह भी पढ़ें:iPhone 18 Pro Max की घटक लागत में $300 की संभावित वृद्धि: Apple की नई कीमतों पर सवाल

क्यों यह महत्वपूर्ण है?

BozokMedia विश्लेषण दिखाता है कि साइबर अपराधी एआई का उपयोग जटिलता बढ़ाने के बजाय केवल अपनी कार्यक्षमता और गति बढ़ाने के लिए कर रहे हैं। एआई का उपयोग कोड को तेजी से बदलने और विभिन्न रूपों में पेश करने के लिए किया जा रहा है, लेकिन यह सुरक्षा कवच को भेदने की उनकी मूल क्षमता को नहीं बदल पा रहा है।

एआई मालवेयर के विकास चक्र को छोटा कर रहा है, लेकिन यह मौजूदा सुरक्षा प्रोटोकॉल को चकमा देने में अभी भी विफल रहा है।

अध्ययन में पाया गया कि जो नमूने विफल रहे, उनमें से अधिकांश 'प्रूफ-ऑफ-कांसेप्ट' कोड थे या फिर सुरक्षा परीक्षण के लिए उपयोग किए जा रहे थे। कुछ अपराधी केवल एआई ब्रांडिंग का उपयोग करके उपयोगकर्ताओं को धोखा देने की कोशिश कर रहे हैं, जबकि उनके पीछे कोई वास्तविक एआई तकनीक नहीं है।

प्रमुख मालवेयर परिवार और तकनीकें

सबसे आम परिवारों में से एक FunkSec पाया गया, जो एक रैंसमवेयर स्ट्रेन है। विश्लेषण से पता चला कि डेवलपर एआई प्रॉम्प्ट्स का उपयोग करके बहुत कम समय में विभिन्न नाम और कोड वेरिएंट तैयार कर रहे थे। इसके अलावा, Oyster backdoor और Rhadamanthys जैसे खतरों ने भी एआई-सहायता प्राप्त वितरण कोड का उपयोग किया है।

मालवेयर का प्रकारएआई की भूमिकासफलता का स्तर
FunkSec (Ransomware)कोड जनरेशन में सहायताकम (जल्दी पकड़ा गया)
Oyster Backdoorडिलीवरी कोड निर्माणसीमित
AI-Branded Luresधोखाधड़ी/ब्रांडिंगकेवल जाल (Bait)
Did You Know?: साइबर अपराधी एआई का उपयोग केवल हमला करने के लिए ही नहीं, बल्कि सुरक्षा प्रणालियों को भ्रमित करने के लिए 'नकली' एआई ऐप बनाने में भी कर रहे हैं।

Frequently Asked Questions

1. क्या एआई से बने मालवेयर को रोकना कठिन है?
नहीं, वर्तमान सुरक्षा प्रणालियाँ व्यवहार-आधारित पहचान और डिजिटल सिग्नेचर के माध्यम से इन्हें आसानी से रोक सकती हैं।

2. एआई मालवेयर का मुख्य लाभ क्या है?
इसका मुख्य लाभ हमलावरों के लिए कोड लिखने और विभिन्न वेरिएंट बनाने की गति को बढ़ाना है।