गूगल के थ्रेट इंटेलिजेंस ग्रुप (GTIG) ने चेतावनी दी है कि अपराधी और राज्य-प्रायोजित हैकर्स अब हमलों को बड़े पैमाने पर स्वचालित करने के लिए AI का उपयोग कर रहे हैं, जिससे कम संसाधनों वाले हमलावर भी शक्तिशाली देशों के स्तर की तबाही मचा सकते हैं।

  • AI के कारण साइबर हमलों की गति और पैमाना नाटकीय रूप से बढ़ गया है।
  • TeamPCP जैसे समूह AI का उपयोग करके केवल 6 घंटे में बड़े पैमाने पर क्रेडेंशियल हार्वेस्टिंग अभियान चला रहे हैं।
  • चीन, ईरान और उत्तर कोरिया जैसे देशों से जुड़े हैकर्स जासूसी और प्रोपेगंडा के लिए Generative AI का उपयोग कर रहे हैं।
  • गूगल ने मॉडल एक्सट्रैक्शन और क्लोनिंग को रोकने के लिए रीयल-टाइम डिफेंस सिस्टम तैनात किए हैं।

गूगल के थ्रेट इंटेलिजेंस ग्रुप (GTIG) की हालिया रिपोर्ट ने साइबर सुरक्षा की दुनिया में एक नई चिंता पैदा कर दी है। रिपोर्ट के अनुसार, आर्टिफिशियल इंटेलिजेंस (AI) अब केवल एक तकनीकी सुविधा नहीं, बल्कि साइबर अपराधियों के लिए एक 'फोर्स मल्टीप्लायर' बन गया है। पहले जिन हमलों को अंजाम देने के लिए भारी बजट और सैकड़ों विशेषज्ञों की जरूरत होती थी, अब वे कम संसाधनों वाले छोटे समूहों द्वारा भी संभव हो गए हैं।

एक प्रमुख उदाहरण TeamPCP (UNC6780) का है। गूगल के शोधकर्ताओं ने पाया कि इस समूह ने एक AI कोडिंग चैटबॉट और विशिष्ट प्रॉम्प्ट्स का उपयोग करके महज छह घंटे के भीतर एक व्यापक क्रेडेंशियल हार्वेस्टिंग अभियान की योजना बनाई और उसे निष्पादित किया। यह गति पारंपरिक साइबर हमलों की तुलना में अविश्वसनीय रूप से तेज है।

यह भी पढ़ें:OpenAI ने SpaceX के Cursor के साथ साझेदारी समाप्त करने का निर्णय लिया

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि AI ने हमलावरों और रक्षकों के बीच की खाई को पाट दिया है। अब हमलावर न केवल कोड लिख रहे हैं, बल्कि PyPI, npm, और Docker Hub जैसे ओपन-सोर्स सप्लाई चेन में सेंध लगाकर सॉफ्टवेयर विकास प्रक्रियाओं को ही दूषित कर रहे हैं। यह स्थिति वैश्विक डिजिटल बुनियादी ढांचे के लिए एक गंभीर खतरा है क्योंकि AI-संचालित मैलवेयर अब अधिक चालाकी से खुद को बदल सकते हैं।

"AI साइबर युद्ध के मैदान में आग में घी डालने का काम कर रहा है, जहाँ हमले की गति अब घंटों में सिमट गई है।"

राष्ट्र-राज्य अभिनेताओं की भूमिका और भी चिंताजनक है। चीन से जुड़े UNC6508 समूह ने उत्तरी अमेरिका में शैक्षणिक और सैन्य संस्थानों को निशाना बनाया है। वहीं, ईरान समर्थित Calanque Ion (APT42) ने Gemini जैसे AI टूल्स का उपयोग करके स्थानीय भाषाओं में लुभावने 'लूर' (Lures) तैयार किए हैं ताकि सोशल इंजीनियरिंग हमलों को अधिक प्रभावी बनाया जा सके।

उत्तर कोरियाई समूह Midnight Neptune (UNC1069) ने क्रिप्टोकरेंसी चोरी के अपने ऑपरेशन्स को सुव्यवस्थित करने के लिए AI को एकीकृत किया है। यह दर्शाता है कि AI का उपयोग केवल डेटा चोरी के लिए नहीं, बल्कि वित्तीय लाभ और राजनीतिक प्रभाव डालने के लिए भी किया जा रहा है।

हमलावर समूह AI का उपयोग मुख्य लक्ष्य
TeamPCP AI कोडिंग चैटबॉट्स क्रेडेंशियल हार्वेस्टिंग
APT42 (ईरान) Gen-AI (Gemini) OSINT और सोशल इंजीनियरिंग
APT24 (चीन) Gemini LLMs प्रोपेगंडा और जासूसी
UNC1069 (DPRK) AI ऑटोमेशन क्रिप्टोकरेंसी चोरी

गूगल इस खतरे से निपटने के लिए अपने मॉडल्स को 'हार्डन' कर रहा है। विशेष रूप से, 'डिस्टिलेशन' हमलों (जहाँ कोई अन्य मॉडल गूगल के लॉजिक को कॉपी करने की कोशिश करता है) को रोकने के लिए रीयल-टाइम डिफेंस सिस्टम लगाए गए हैं। हालांकि, चुनौती यह है कि जैसे ही एक भेद्यता (vulnerability) को पैच किया जाता है, AI तुरंत एक नई कमजोरी खोज निकालता है।

क्या आप जानते हैं?: 'मॉडल डिस्टिलेशन' एक ऐसी प्रक्रिया है जिसमें एक छोटा AI मॉडल एक बड़े, अधिक शक्तिशाली मॉडल (जैसे Gemini) से ज्ञान चुराने की कोशिश करता है ताकि वह उसकी नकल कर सके।

Frequently Asked Questions

1. क्या AI केवल हैकर्स की मदद कर रहा है?
नहीं, सुरक्षा एजेंसियां और कंपनियां भी AI का उपयोग हमलों का पता लगाने और उन्हें रोकने के लिए कर रही हैं, लेकिन हमलावरों की गति वर्तमान में बहुत अधिक है।

2. सामान्य उपयोगकर्ताओं को इससे क्या खतरा है?
AI के कारण फिशिंग ईमेल और सोशल इंजीनियरिंग संदेश अब इतने सटीक और स्थानीय भाषा में होते हैं कि उन्हें पहचानना लगभग असंभव हो गया है।