क्राउडस्ट्राइक रिपोर्ट: हैकर्स अब साइबर हमलों के लिए स्वचालित एआई एजेंटों का उपयोग कर रहे हैं

एक अन्य चीनी भाषी अपराधी ने दो देशों की सरकारी संस्थाओं और ब्राजील तथा संयुक्त राज्य अमेरिका में निजी कंपनियों पर हमला किया। इसने बायोटेक्नोलॉजी, स्वास्थ्य, खाद्य, खुदरा, तकनीकी और पर्यटन उद्योगों में काम करने वाली कंपनियों को लक्षित किया। हमलावर ने चीनी प्रॉक्सी सेवा के माध्यम से क्लॉड मॉडल्स तक पहुंच प्राप्त की और पेन्टेस्टिंग के लिए दो प्रणालियां बनाईं, जो क्लॉड कोड को विभिन्न स्तर की स्वायत्तता प्रदान करती हैं। ये एजेंट या तो अकेले कार्य कर सकते हैं या कार्य को कई विशेषज्ञ एजेंटों को सौंप सकते हैं।

इंडोनेशिया के एक हैकर ने गिटहब के सार्वजनिक रिपॉजिटरी से प्राप्त कौशल का उपयोग किया। अपनी सीमित सुरक्षा समझ के बावजूद, उसे मॉडल की सुरक्षा तंत्र को पार करने के लिए कभी-कभी हस्तक्षेप करना पड़ा। फिर भी, उसने इंडोनेशिया की सरकार के कई डोमेन और कुछ निजी कंपनियों को संक्रमित करने में सफलता प्राप्त की।

एक रूसी भाषी समूह ने संयुक्त राज्य अमेरिका के एक ग्राहक संबंध प्रबंधन समाधान प्रदाता से कॉर्पोरेट ग्राहकों के डेटा को चुराया और रूस, किर्गिज़स्तान और संयुक्त राज्य अमेरिका में SaaS और डेटा सेंटर सेवाएं प्रदान करने वाली निजी कंपनियों को संक्रमित किया। इस समूह ने एक सात चरणों वाली वर्कफ़्लो विकसित की जो एआई एजेंट्स को हमले की विधियों का चयन करने में लगभग पूर्ण स्वायत्तता प्रदान करती है।

विश्लेषकों का मानना है कि एजेंट आधारित कृत्रिम बुद्धिमत्ता मूलभूत साइबर हमलों को एक सामान्य वस्तु में बदल रही है। अगले बारह महीनों में, कम योग्यता वाले हमलावर भी ऐसे एआई सिस्टम का उपयोग कर सकते हैं, जिससे हमलों की मात्रा और जटिलता में वृद्धि होगी।