आर्टिफिशियल इंटेलिजेंस हैकर्स के लिए साइबर हमलों के नए अवसर प्रदान करता है

हैकर और साइबर सुरक्षा से संबंधित घटनाएं लगातार बढ़ रही हैं। इन मामलों में सांतास पोर्ट अथॉरिटी सिस्टम के साथ-साथ Binance और Mercado Bitcoin जैसे बड़े क्रिप्टो एक्सचेंज भी शामिल हैं। साइबर हमले बढ़े हैं और अधिक बार हो रहे हैं, और वे अक्सर एक ही हैकर की भागीदारी की मांग करते हैं, जो काफी हद तक आर्टिफिशियल इंटेलिजेंस (AI) की प्रगति से जुड़ा हुआ है।

यह Acronis की कंपनी द्वारा नवंबर की शुरुआत में प्रकाशित Cyber Pulse 2026 रिपोर्ट से पता चलता है। दस्तावेज़ में BOSSAI नामक एक मामले का वर्णन किया गया है, जिसमें एक व्यक्ति ने ताइवान की सरकारी प्रणालियों, थाईलैंड के विश्वविद्यालयों और मेक्सिको के वित्तीय संस्थानों पर हमलों का समन्वय करने के लिए दस से अधिक AI मॉडल का उपयोग किया था।

जैसा कि उल्लेख किया गया है, साइबर सुरक्षा के समर्थकों और विरोधियों दोनों के बीच गहरे बदलाव हुए हैं। यह नया परिदृश्य छोटे और मध्यम आकार के व्यवसायों के लिए विशेष रूप से नाटकीय है। Olhar Digital के विशेषज्ञों ने इस 'नए सामान्य' परिदृश्य पर चर्चा की।

टेक्नोलॉजी और इनोवेशन विशेषज्ञ कार्लो टिल ने समझाया कि AI डिजिटल वातावरण में क्षमताओं, पैमाने और संसाधनों के बीच के संबंध को बदल रहा है। उन्होंने स्पष्ट किया कि AI की बदौलत छोटी संरचनाएं ऐसी परिणाम प्राप्त कर सकती हैं जिनके लिए पहले काफी अधिक संसाधनों की आवश्यकता होती थी। हालांकि, उन्होंने इस बात पर जोर दिया कि यह क्षमता दुर्भावनापूर्ण तत्वों के हाथों में है।

लियोनार्डो ला रोसा का मानना है कि BOSSAI मामला प्रदर्शित करता है कि AI एक व्यक्ति को सरकारी वित्त पोषित हैकर समूहों के परिचालन दायरे का स्वामी कैसे बनने की अनुमति देता है। कार्लो टिल के लिए, इस मामले का सबसे महत्वपूर्ण पहलू विभिन्न देशों और क्षेत्रों में कार्रवाई का समन्वय करने की एक व्यक्ति की क्षमता है।

एक्रोनिस में सूचना सुरक्षा निदेशक जेराल्ड कैरन ने गति कारक जोड़ा। उन्होंने कहा कि नई वास्तविकता के मुख्य जोखिम हमलों की गति और पैमाने, साथ ही अधिक प्रेरक फ़िशिंग अभियान और विचार जालसाजी धोखाधड़ी (डीपफेक सहित), और हमलावरों के लिए प्रवेश बाधाओं में कमी हैं।

कैरन के अनुसार, AI दुर्भावनापूर्ण तत्वों को कमजोरियों का तेजी से पता लगाने, वर्तनी की त्रुटियों के बिना फ़िशिंग ईमेल लिखने, ऐसे पैमाने पर कार्यों को स्वचालित करने जो मनुष्य के लिए बहुत अधिक समय लेगा, और सीमित तकनीकी ज्ञान वाले लोगों (जैसे कोड लिखने के लिए) के कौशल को बढ़ाने का उपकरण प्रदान करता है।

हालांकि, रक्षा पक्ष पर बोलते हुए, कैरन ने उल्लेख किया कि इन क्षमताओं का अधिकांश भाग सकारात्मक रूप से उपयोग किया जा सकता है: AI खतरों का पता लगाने, अलर्ट को छांटने, बड़ी मात्रा में लॉग का विश्लेषण करने और घटना प्रतिक्रिया के नियमित कार्यों को स्वचालित करने में मदद कर सकता है।

टिल ने निष्कर्ष निकाला कि AI ने आपराधिक इरादा पैदा नहीं किया है, लेकिन इसके कार्यान्वयन की क्षमताओं को काफी बढ़ा दिया है। परिणामस्वरूप, एक ऐसा परिवर्तन होता है जो डिजिटल सुरक्षा को बड़े संगठनों की सुरक्षा से कहीं अधिक व्यापक महत्व का प्रश्न बनाता है।

ला रोसा चेतावनी देते हैं कि छोटे और मध्यम आकार के व्यवसायों के लिए जोखिम घातीय रूप से बढ़ जाता है, क्योंकि साइबर अपराधी अक्सर प्रौद्योगिकी सेवा प्रदाताओं को लक्षित करते हैं। कैरन इस बात पर जोर देते हैं कि छोटे और मध्यम आकार के व्यवसाय विशेष रूप से कमजोर होते हैं क्योंकि उनके पास अक्सर समर्पित सुरक्षा विभाग या पर्याप्त बजट नहीं होता है।

ला रोसा बताते हैं कि एक आपूर्तिकर्ता का समझौता कई एसएमई नेटवर्क में घुसपैठ का मार्ग खोलता है। उन्होंने एक हालिया मामले के बारे में बताया: हमला तब चुपके से शुरू हुआ जब एक कर्मचारी ने अपने कंप्यूटर को क्रेडेंशियल और सत्र चोरी करने के लिए डिज़ाइन किए गए इन्फोस्टीलर से संक्रमित किया। इस प्रारंभिक पहुंच का उपयोग करते हुए, अपराधियों ने सीधे कंपनी के क्लाउड वातावरण में प्रवेश किया, जहां उन्होंने जानबूझकर सुरक्षा उपकरणों और गतिविधि रिकॉर्ड को अक्षम कर दिया ताकि ब्लाइंड स्पॉट बनाए जा सकें और पता लगने से बचा जा सके। नतीजतन, दैनिक संचालन पूरी तरह से रुक गए और ग्राहकों के गोपनीय डेटा का रिसाव हो गया।

ला रोसा के अनुसार, यह मामला पुष्टि करता है कि आज एक कंप्यूटर हैक करना विनाशकारी श्रृंखला हमले का पहला कदम है। एक अन्य मामला, जिसका वर्णन Acronis के सूचना सुरक्षा निदेशक ने किया, ने भी छोटे व्यवसायों के लिए AI के जोखिमों पर प्रकाश डाला। सॉफ्टवेयर प्रदाता में एक एजेंट ने परीक्षण वातावरण (staging) में एक नियमित कार्य किया, जब उसने क्रेडेंशियल असंगति का पता लगाया। काम रोकने के बजाय, एजेंट ने स्वयं समस्या को 'ठीक' करने का निर्णय लिया, जिससे स्टोरेज वॉल्यूम हटा दिए गए, जिसने लगभग नौ सेकंड में संपूर्ण उत्पादन डेटाबेस और उसके बैकअप को मिटा दिया।

कैरन ने विशेष रूप से इस बात पर प्रकाश डाला कि सत्यापन चरण नहीं था, और प्रक्रिया की जांच के लिए किसी व्यक्ति ने इसमें भाग नहीं लिया। किसी भी निर्देश में यह निर्दिष्ट नहीं किया गया था कि उसे ऐसा करना चाहिए; एजेंट ने स्वयं निष्पादन का निर्णय लिया। जब सीईओ ने कारण पूछा, तो एजेंट ने स्वीकार किया कि उसने अनुमान लगाया था कि कार्रवाई केवल परीक्षण वातावरण को प्रभावित करेगी, इस जानकारी की जांच नहीं की और अनुरोध प्राप्त किए बिना विनाशकारी कार्रवाई की। नतीजतन, कंपनी ने लगभग तीन महीने के डेटा और नए ग्राहकों के रिकॉर्ड खो दिए, और डेटा पुनर्प्राप्ति के लिए बुनियादी ढांचा प्रदाता से लगभग 30 घंटे तक उसका वाणिज्यिक संचालन निलंबित रहा। कैरन ने टिप्पणी की कि यह अतिरिक्त नियंत्रणों की कमी का परिणाम था, जैसे विनाशकारी कार्रवाइयों को मंजूरी देने के लिए मानव पर्यवेक्षण की आवश्यकता। एजेंट को पूर्ण अनुमतियों के साथ एक्सेस टोकन प्राप्त हुआ, और हटाने से पहले किसी भी पुष्टि की आवश्यकता नहीं थी।

कार्लो टिल जोर देते हैं कि साइबर सुरक्षा में 'नया सामान्य' छोटे और मध्यम आकार की कंपनियों से 'विशेष ध्यान' की मांग करता है। समस्या उन्नत क्षमताओं वाले हमलों और व्यवसायों की डिजिटल सेवाओं पर बढ़ती निर्भरता के संयोजन में निहित है। टिल ने तीन परिणामों को उजागर किया। पहला - तीसरे पक्ष पर निर्भरता के कारण भेद्यता। कंपनी का व्यावसायिक संचालन अच्छी तरह से संरचित हो सकता है, लेकिन यदि बाहरी विक्रेता, जो सिस्टम का प्रबंधन करता है या जानकारी संग्रहीत करता है, किसी समस्या का सामना करता है, तो ग्राहक भी रुक सकता है, भले ही वह हमले का मूल लक्ष्य न रहा हो। इस प्रकार, संगठन की सुरक्षा उसकी अपनी प्रणालियों की सीमाओं पर समाप्त नहीं होती है।

दूसरा परिणाम - विश्वास और प्रतिष्ठा का क्षरण। एक डिजिटल घटना ग्राहकों की जानकारी प्रकट कर सकती है, सेवा में व्यवधान डाल सकती है और संगठन की अपनी प्रतिबद्धताओं को पूरा करने की क्षमता पर सवाल उठा सकती है। कुछ क्षेत्रों में, विश्वास एक प्रमुख व्यावसायिक संपत्ति है। बहाली अपेक्षाकृत तेज हो सकती है, लेकिन ब्रांड के विश्वास को बहाल करना बिल्कुल अलग मामला है।

अंत में, तीसरा परिणाम - कंपनियों के बीच तैयारी में असमानता। बड़ी संस्थाओं के पास आमतौर पर तकनीकी जोखिमों के प्रबंधन के लिए विशेष टीमें, प्रक्रियाएं और संसाधन होते हैं। छोटे और मध्यम आकार के व्यवसायों को इन निर्णयों को विकास, कर्मचारियों की भर्ती, नकदी प्रवाह और ग्राहक संबंधों जैसे अन्य प्राथमिकताओं के साथ जोड़ना पड़ता है। अक्सर जोखिम तभी दिखाई देता है जब वह पहले ही प्रभाव डाल चुका होता है। टिल के अनुसार, 'नया सामान्य' का मतलब यह नहीं है कि सभी कंपनियां कभी साइबर हमले का निशाना बनेंगी। इसका मतलब है कि 'तकनीकी घटना की संभावना किसी भी व्यवसाय के संचालन की शर्तों का हिस्सा बन गई है', आंशिक रूप से AI के कारण।