एक हालिया साइबर हमले में AI एजेंटों के 'स्वॉर्म' का उपयोग करके पेपरकट सॉफ्टवेयर के माध्यम से सैकड़ों संगठनों को निशाना बनाया गया। यह घटना दर्शाती है कि कैसे आर्टिफिशियल इंटेलिजेंस अब साइबर हमलों की गति और पैमाने को खतरनाक स्तर तक बढ़ा रहा है।

  • AI एजेंटों के उपयोग से हमले की गति में भारी वृद्धि हुई है, जिससे 26 सेकंड में 11 संगठन प्रभावित हुए।
  • हमलावरों ने लैब वातावरण में AI को प्रशिक्षित किया ताकि वे रीयल-टाइम में कमजोरियों को खोज सकें।
  • यह हमला रूस से जुड़े संदिग्ध अभिनेताओं द्वारा 48 देशों के 395 संगठनों पर किया गया।

हाल ही में GreyNoise द्वारा प्रकाशित एक विश्लेषण ने साइबर सुरक्षा जगत को चौंका दिया है। अगस्त के अंत में, संभवतः रूसी भाषी हमलावरों ने सैकड़ों AI एजेंटों के एक 'स्वॉर्म' (झुंड) का उपयोग किया। इन एजेंटों को एक नियंत्रित लैब वातावरण में प्रशिक्षित किया गया था ताकि वे इंटरनेट से जुड़े Papercut प्रिंट मैनेजमेंट सॉफ्टवेयर के उदाहरणों को खोज सकें और उन्हें कॉम्प्रोमाइज कर सकें।

इस हमले की सबसे भयावह बात इसकी गति थी। शोधकर्ताओं के अनुसार, हमलावर एक खाली वर्कस्पेस से शुरू होकर मात्र चार घंटे में पहले पीड़ित के खिलाफ रिमोट कोड एक्जीक्यूशन (RCE) हासिल करने में सफल रहे। इसके बाद, केवल दो और घंटों में उन्होंने एक्टिव डायरेक्टरी (AD) डोमेन एडमिन का एक्सेस पा लिया। एक बार जब पूरा अभियान शुरू हुआ, तो AI स्वॉर्म ने मात्र 26 सेकंड में कम से कम 11 संगठनों को अपना शिकार बना लिया।

यह भी पढ़ें:क्रोमा पर आईफोन 16 की कीमतों में भारी कटौती, अब बिना किसी शर्त के उपलब्ध

Why This Matters

BozokMedia analysis shows कि यह हमला केवल एक तकनीकी विफलता नहीं है, बल्कि साइबर युद्ध के तरीके में एक बुनियादी बदलाव है। पारंपरिक 'साइबर किल चेन' (reconnaissance से लेकर exfiltration तक) अब AI द्वारा स्वचालित की जा रही है। इसका मतलब है कि हमलावरों को अब मैन्युअल रूप से कमजोरियों को खोजने की आवश्यकता नहीं है; AI एजेंट स्वायत्त रूप से नेटवर्क में प्रवेश कर सकते हैं और लेटरल मूवमेंट कर सकते हैं।

"हैकर्स अब बड़े पैमाने पर अधिक मजबूत हमले कर सकते हैं, और रक्षकों के पास प्रतिक्रिया करने के लिए बहुत कम समय बचा है।"

गूगल के थ्रेट इंटेलिजेंस ग्रुप (GTIG) ने चेतावनी दी है कि अब 'एजेंटिक क्षमताएं' (Agentic Capabilities) हमले के जीवन चक्र के हर चरण में शामिल हो रही हैं। हालांकि राष्ट्र-राज्य (Nation-state) अभिनेता इस तकनीक में आगे हैं, लेकिन ओपन-वेट मॉडल्स की उपलब्धता के कारण अब छोटे अपराधी भी इन उन्नत उपकरणों का उपयोग कर पा रहे हैं।

इसके अलावा, LLMJacking जैसी नई तकनीकें उभर रही हैं, जहाँ हमलावर कंपनियों के अपने ही AI इंफ्रास्ट्रक्चर और क्लाउड कंप्यूट संसाधनों को हाईजैक कर लेते हैं। यह न केवल डेटा चोरी का जोखिम बढ़ाता है, बल्कि कंपनी के अपने संसाधनों का उपयोग उसी के खिलाफ करने जैसा है।

विशेषता पारंपरिक हमला (Human-led) AI स्वॉर्म हमला (AI-driven)
गति (Speed) दिनों या हफ्तों में सेकंडों और घंटों में
पैमाना (Scale) सीमित लक्ष्य हजारों लक्ष्य एक साथ
प्रक्रिया (Process) मैन्युअल रिकोन और टेस्टिंग स्वचालित लैब ट्रेनिंग और डिप्लॉयमेंट
क्या आप जानते हैं?: साइबर किल चेन एक सैन्य मॉडल है जिसे साइबर हमलों के चरणों (जैसे टोही, हथियार बनाना और वितरण) को समझने के लिए अपनाया गया था।

Frequently Asked Questions

1. क्या AI हमलों से बचने का कोई तरीका है?
हाँ, विशेषज्ञों का कहना है कि मल्टी-फैक्टर ऑथेंटिकेशन (MFA), न्यूनतम विशेषाधिकार (Least Privilege) और असामान्य व्यवहार की निगरानी जैसे बुनियादी सुरक्षा उपाय अभी भी प्रभावी हैं।

2. Papercut हमला किस सॉफ्टवेयर को निशाना बना रहा था?
यह हमला Papercut NG और MF प्रिंट मैनेजमेंट सॉफ्टवेयर की कमजोरियों को निशाना बना रहा था।