आक्रामक और रक्षात्मक कृत्रिम बुद्धिमत्ता के बीच साइबर हमलों की नई दौड़
2 नवम्बर 2026 · 2 मिनट पठन
इन भाषाओं में भी प्रकाशित 日本語, 한국어, Deutsch, Nederlands, Svenska, Norsk, Türkçe, Русский, Indonesia, ไทย, Polski, العربية
साइबर सुरक्षा का क्षेत्र अब एक ऐसी स्थिति में पहुँच गया है जहाँ आक्रामक और रक्षात्मक प्रणालियाँ अधिक स्वायत्तता के साथ काम कर रही हैं। इस बदलाव के कारण हमलों की संख्या बढ़ सकती है, वे अधिक तेज़ी से निष्पादित हो सकते हैं और उनका पता लगाना अधिक कठिन हो सकता है।
कृत्रिम बुद्धिमत्ता एजेंट अब केवल पहचान कार्यों को स्वचालित करने तक सीमित नहीं हैं, बल्कि वे उप-कार्यों की योजना बनाने, उपकरणों का उपयोग करने और परिणामों की व्याख्या करने में सक्षम हैं। यह क्षमता मानवीय हस्तक्षेप को कम करती है और हमले के चक्र के विभिन्न चरणों में स्वायत्तता प्रदान करती है।
Anthropic ने नवंबर 2025 में लगभग तीस संगठनों के खिलाफ एक साइबर जासूसी अभियान को रोकने की सूचना दी थी। इस जांच के अनुसार, Claude Code का उपयोग पहचान, कमजोरियों की खोज, शोषण, लेटरल मूवमेंट, क्रेडेंशियल प्राप्त करने और जानकारी निकालने के लिए किया गया था। कंपनी ने अनुमान लगाया कि कृत्रिम बुद्धिमत्ता ने कुछ विशिष्ट सामरिक संचालन के 80% से 90% हिस्से को स्वतंत्र रूप से निष्पादित किया। हालांकि, मानवीय ऑपरेटर अभी भी चरणों के बीच प्रगति को अधिकृत कर रहे थे और मॉडल के भ्रम के कारण परिणामों के सत्यापन की आवश्यकता थी, जिससे केवल कुछ ही घुसपैठ की पुष्टि हुई।
सितंबर 2026 में, कंपनी ने दिसंबर 2025 और अगस्त 2026 के बीच पाए गए नए दुर्भावनापूर्ण उपयोग के मामलों का खुलासा किया। इनमें राज्य प्रायोजित अभिनेताओं, आर्थिक रूप से प्रेरित अपराधियों और वाणिज्यिक स्पाइवेयर प्रदाताओं से जुड़े संचालन शामिल थे। यह स्थिति एक असंतुलन पैदा करती है क्योंकि हमलावर कार्यों को बढ़ा सकते हैं, जबकि रक्षात्मक टीमें अभी भी सीमित संसाधनों और मैनुअल प्रक्रियाओं पर निर्भर हैं।
रक्षात्मक क्षमताओं को बढ़ाने के लिए सुरक्षा संचालन केंद्र अब नियम आधारित मॉडल से व्यवहार और विसंगति विश्लेषण की ओर बढ़ रहे हैं। कृत्रिम बुद्धिमत्ता अब विश्लेषकों को जांच, अलर्ट संवर्धन और मैलवेयर विश्लेषण में सहायता कर सकती है। हालांकि, यह पूरी तरह से एल्गोरिदम पर निर्भर रहने के बजाय जोखिम के आधार पर प्रगतिशील स्वचालन का प्रस्ताव देता है।
प्रणालियों के साथ-साथ अब कृत्रिम बुद्धिमत्ता प्रणालियों की सुरक्षा करना भी आवश्यक हो गया है। प्रॉम्प्ट इंजेक्शन, प्रशिक्षण डेटा का हेरफेर और गोपनीय जानकारी का प्रकटीकरण नए जोखिम बन गए हैं। एजेंटों के लिए न्यूनतम विशेषाधिकार लागू करने का अर्थ है प्रत्येक एजेंट के लिए एक अलग पहचान, कार्य-विशिष्ट अनुमति, अल्पकालिक क्रेडेंशियल और उच्च प्रभाव वाले कार्यों के लिए स्पष्ट मानवीय अनुमोदन। इस संदर्भ में, जीरो ट्रस्ट और पहचान प्रबंधन जैसे सिद्धांत सुरक्षा के आधार बन गए हैं।