साइबर सुरक्षा शोधकर्ताओं ने 'गार्डब्रेकर' नामक एक नई तकनीक का खुलासा किया है, जिसका उपयोग रूस समर्थित समूह UAC-0099 द्वारा यूक्रेन में AI-आधारित सुरक्षा विश्लेषण को विफल करने के लिए किया गया है।

  • रूस समर्थित समूह UAC-0099 ने 'GuardBreaker' तकनीक का उपयोग किया।
  • इसका मुख्य उद्देश्य AI सुरक्षा तंत्र (LLM Safety Mechanisms) को भ्रमित करना है।
  • यह हमला विशेष रूप से यूक्रेन के लक्ष्यों पर केंद्रित था।

साइबर युद्ध के एक नए युग में, रूस से जुड़े खतरे के समूह UAC-0099 ने एक अत्यंत परिष्कृत तकनीक विकसित की है जिसे 'GuardBreaker' नाम दिया गया है। ईसेट (ESET) के शोधकर्ताओं ने खुलासा किया है कि इस मैलवेयर का उद्देश्य पारंपरिक डेटा चोरी से कहीं अधिक गहरा है; यह सीधे तौर पर उन आर्टिफिशियल इंटेलिजेंस (AI) उपकरणों को निशाना बनाता है जिनका उपयोग सुरक्षा विश्लेषक मैलवेयर का पता लगाने के लिए करते हैं।

इस हमले की सबसे चौंकाने वाली विशेषता यह है कि हमलावरों ने अपने कोड के भीतर जानबूझकर 'परमाणु हथियार' (Nuclear Weapon) जैसे शब्दों और संवेदनशील संकेतों को प्लांट किया है। जब कोई सुरक्षा शोधकर्ता इस कोड को विश्लेषण के लिए किसी लार्ज लैंग्वेज मॉडल (LLM) जैसे ChatGPT या Claude में डालता है, तो AI के सुरक्षा फिल्टर (Safety Guardrails) सक्रिय हो जाते हैं। AI इसे 'खतरनाक सामग्री' मानकर विश्लेषण करने से इनकार कर देता है, जिससे मैलवेयर का वास्तविक उद्देश्य छिपा रहता है।

यह भी पढ़ें:माइक्रोसॉफ्ट का 'Tokenmaxxing' पर कड़ा प्रहार: एआई खर्चों को नियंत्रित करने की नई रणनीति

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह हमला 'प्रॉम्प्ट इंजेक्शन' और 'सोशल इंजीनियरिंग' का एक हाइब्रिड रूप है, लेकिन यह इंसानों के बजाय मशीनों को निशाना बना रहा है। जैसे-जैसे वैश्विक सुरक्षा एजेंसियां AI पर निर्भर हो रही हैं, UAC-0099 जैसे समूह AI की अपनी नैतिकता और सुरक्षा नीतियों को ही उसके खिलाफ हथियार के रूप में इस्तेमाल कर रहे हैं। यह साइबर सुरक्षा के बुनियादी ढांचे में एक गंभीर खामी को उजागर करता है।

"AI सुरक्षा तंत्र, जो हमें सुरक्षित रखने के लिए बनाए गए थे, अब हमलावरों के लिए एक ढाल बन गए हैं जो उनके दुर्भावनापूर्ण कोड को विश्लेषण से बचाते हैं।"

ऐतिहासिक रूप से, UAC-0099 को यूक्रेन के खिलाफ जासूसी और विनाशकारी हमलों के लिए जाना जाता रहा है। पहले ये समूह केवल सिस्टम क्रैश करने या डेटा चुराने पर ध्यान केंद्रित करते थे, लेकिन अब वे 'कॉग्निटिव वारफेयर' (Cognitive Warfare) की ओर बढ़ रहे हैं, जहाँ वे विश्लेषण की प्रक्रिया को ही बाधित कर रहे हैं।

क्या आप जानते हैं?: लार्ज लैंग्वेज मॉडल्स (LLMs) में 'गार्डरेल्स' वे नियम होते हैं जो AI को बम बनाने या नफरत फैलाने वाली सामग्री बनाने से रोकते हैं, और इसी का फायदा हैकर्स उठा रहे हैं।

Frequently Asked Questions

प्रश्न 1: GuardBreaker तकनीक वास्तव में कैसे काम करती है?
यह मैलवेयर कोड में ऐसे शब्दों का उपयोग करता है जो AI के सुरक्षा नियमों को ट्रिगर करते हैं, जिससे AI विश्लेषण करने से मना कर देता है।

प्रश्न 2: क्या इससे सामान्य उपयोगकर्ता प्रभावित होंगे?
वर्तमान में यह हमला विशिष्ट सरकारी और सुरक्षा लक्ष्यों पर केंद्रित है, लेकिन यह तकनीक भविष्य में व्यापक स्तर पर उपयोग की जा सकती है।