गूगल ने साइबर सिक्योरिटी की दुनिया में एक बेहद चौंकाने वाला खुलासा किया है. कंपनी के गूगल थ्रेट इंटेलिजेंस ग्रुप यानी GTIG ने बताया कि पहली बार एआई की मदद से तैयार किया गया जीरो डे एक्सप्लॉइट असली साइबर हमले में इस्तेमाल होते हुए पकड़ा गया है. यह मामला इसलिए गंभीर माना जा रहा है क्योंकि अब हैकर्स सिर्फ फिशिंग ईमेल तक सीमित नहीं रहे, बल्कि एआई की ताकत से एडवांस साइबर हथियार तैयार कर रहे हैं. गूगल ने समय रहते इस खतरे को रोक लिया, लेकिन इस घटना ने दुनिया भर की टेक कंपनियों और सिक्योरिटी एजेंसियों की चिंता बढ़ा दी है.
एआई अब सिर्फ चैटबोट नहीं, साइबर हथियार भी
गूगल थ्रेट इंटेलिजेंस ग्रुप की रिपोर्ट के मुताबिक अब साइबर अपराधी एआई का इस्तेमाल केवल टेक्स्ट जनरेट करने या फिशिंग ईमेल बनाने तक सीमित नहीं रख रहे हैं. हमलावर अब जनरेटिव एआई मॉडल्स की मदद से सॉफ्टवेयर कमजोरियां खोज रहे हैं, एक्सप्लॉइट तैयार कर रहे हैं और ऐसे मालवेयर बना रहे हैं जो सिक्योरिटी सिस्टम को आसानी से चकमा दे सकें. रिपोर्ट में बताया गया कि एक थ्रेट एक्टर ने एआई की मदद से ऐसा जीरो डे एक्सप्लॉइट तैयार किया था जो टू फैक्टर ऑथेंटिकेशन यानी 2FA सुरक्षा को बायपास कर सकता था. यह हमला एक लोकप्रिय ओपन सोर्स वेब एडमिनिस्ट्रेशन टूल को निशाना बनाने वाला था. गूगल ने समय रहते इस कमजोरी को खोज लिया और संबंधित कंपनी के साथ मिलकर इसे पैच कर दिया.
एक्सप्लॉइट कोड में मिले एआई के साफ संकेत
गूगल के मुताबिक इस एक्सप्लॉइट कोड में कई ऐसे संकेत मिले जिनसे पता चला कि इसे एआई टूल्स की मदद से तैयार किया गया था. रिपोर्ट में कहा गया कि कोडिंग पैटर्न, समझाने वाले कमेंट्स और यहां तक कि नकली वल्नरेबिलिटी स्कोरिंग फॉर्मेट भी बड़े लैंग्वेज मॉडल्स यानी एलएलएम की शैली जैसा था. इससे साफ हुआ कि हैकर्स अब एआई को अपने हमलों में सक्रिय रूप से शामिल कर रहे हैं. GTIG ने यह भी बताया कि साइबर अपराधी एआई की मदद से तेजी से नए मालवेयर बना रहे हैं और उन्हें लगातार बदल भी रहे हैं ताकि सिक्योरिटी सॉफ्टवेयर उन्हें पहचान न सके. यह बदलाव साइबर सुरक्षा के लिए नई चुनौती बनता जा रहा है क्योंकि एआई आधारित हमले पहले से ज्यादा स्मार्ट और तेज हो सकते हैं.
PROMPTSPY जैसे मालवेयर बढ़ा रहे खतरा
गूगल की रिपोर्ट में PROMPTSPY नाम के एक एआई सक्षम मालवेयर का भी जिक्र किया गया है. कंपनी के अनुसार यह मालवेयर संक्रमित सिस्टम की स्थिति को समझकर अपने व्यवहार को खुद बदल सकता है. आसान भाषा में समझें तो यह मालवेयर हर सिस्टम के हिसाब से नए कमांड तैयार कर सकता है, जिससे इसे पकड़ना और रोकना मुश्किल हो जाता है. रिपोर्ट में यह भी सामने आया कि चीन, उत्तर कोरिया और रूस से जुड़े कई साइबर ग्रुप एआई मॉडल्स का इस्तेमाल वल्नरेबिलिटी रिसर्च और साइबर अटैक वर्कफ्लो में कर रहे हैं. कुछ मामलों में हैकर्स ने एआई सिस्टम से पुराने एक्सप्लॉइट्स का एनालिसिस कराया और अपने हमलों को और ज्यादा खतरनाक बनाया. गूगल का मानना है कि आने वाले समय में एआई साइबर अपराध की दुनिया को पूरी तरह बदल सकता है.
.jpeg)
.jpeg)