सस्ता, सुलभ दुर्भावनापूर्ण AI

डार्क वेब फ़ोरम पर, WormGPT, FraudGPT और EvilCoder AI जैसे टूल अब कोई रहस्य नहीं रह गए हैं, बल्कि इन्हें नियमित सब्सक्रिप्शन सेवाओं के रूप में खुलेआम प्रचारित किया जाता है। चिंता की बात यह है कि सिर्फ़ कुछ सौ डॉलर सालाना देकर, कोई भी व्यक्ति परिष्कृत साइबर हमले करने के लिए एक खतरनाक "AI सहायक" हासिल कर सकता है।

फोटो 1 (10).JPG

घरेलू और अंतर्राष्ट्रीय सुरक्षा विशेषज्ञों ने हाल ही में इन दुर्भावनापूर्ण AI उपकरणों से होने वाले हमलों में तेज़ी से वृद्धि दर्ज की है। आमतौर पर, FraudGPT, खरीदारों को केवल लगभग 200 USD प्रति माह का भुगतान करने की आवश्यकता होती है, यह उपकरण उन्हें यथार्थवादी सामग्री के साथ व्यक्तिगत फ़िशिंग ईमेल की एक श्रृंखला बनाने, या संपूर्ण सुरक्षा भेद्यता शोषण कोड लिखने में तुरंत सहायता करता है।

वर्मजीपीटी, एआई मैलवेयर का एक सस्ता संस्करण है, जिसकी कीमत केवल 60 यूरो प्रति माह है, और यह पॉलीमॉर्फिक मैलवेयर बनाने की क्षमता प्रदान करता है जो अधिकांश पारंपरिक एंटीवायरस सिस्टम को बायपास करने के लिए लगातार उत्परिवर्तित हो सकता है। यह कॉर्पोरेट सुरक्षा टीमों के लिए एक नई चुनौती है, क्योंकि हमलावरों को अब उन्नत प्रोग्रामिंग कौशल की आवश्यकता नहीं है - उन्हें बस इन उपलब्ध उपकरणों का उपयोग करना आना चाहिए।

WormGPT, FraudGPT जैसे दुर्भावनापूर्ण AI मॉडल, ChatGPT जैसे ही भाषा मॉडल आर्किटेक्चर पर बनाए गए हैं, लेकिन नैतिक बाधाओं को दूर करने के लिए उनमें बदलाव किए गए हैं। ये उपकरण:

सोशल मीडिया प्लेटफॉर्म या सार्वजनिक डेटा स्रोतों से एकत्रित जानकारी के आधार पर, पूरी तरह से व्यक्तिगत सामग्री के साथ स्वचालित रूप से फ़िशिंग ईमेल उत्पन्न करें।

नए प्रकार के मैलवेयर को पूरी तरह से स्वचालित रूप से लिखें, पारंपरिक हैश-आधारित एंटीवायरस समाधानों द्वारा पता लगाने से बचने के लिए हस्ताक्षरों को लगातार बदलते रहें।

ज्ञात कमजोरियों (सीवीई) को लक्षित करने वाले शोषण कोड को स्वचालित रूप से विकसित करें, जिससे हमलावरों के लिए कमजोर प्रणालियों में प्रवेश करना आसान हो जाए।

डार्क वेब फोरम भी सहायता और विस्तृत निर्देश प्रदान करते हैं, जिससे कोई भी, यहां तक ​​कि गैर-तकनीकी व्यक्ति भी, हमला शुरू कर सकता है।

2025 की पहली तिमाही में, कई अंतरराष्ट्रीय व्यवसायों ने इन एआई उपकरणों से उत्पन्न गंभीर हमले दर्ज किए। अमेरिका और यूरोप की कई कंपनियों ने बताया कि उन्हें अभूतपूर्व एआई फ़िशिंग और मैलवेयर अभियानों का सामना करना पड़ा, जिससे पारंपरिक सुरक्षा प्रणालियाँ लगभग पूरी तरह से बेकार हो गईं।

तुरन्त सक्रिय AI रक्षा

इस वास्तविकता को समझते हुए, सीएमसी टेलीकॉम के सुरक्षा विशेषज्ञों ने सस्ते, आसानी से सुलभ एआई हमले उपकरणों से निपटने के लिए विशेष रक्षा समाधान तैनात किए हैं:

धोखे की तकनीक: यह प्रणाली में सक्रिय रूप से एक नकली वातावरण बनाती है, जिससे एआई हैकर्स नकली लक्ष्यों पर समय बर्बाद करते हैं, तथा व्यवसायों को हमले की तकनीकों को शीघ्र पहचानने और उनका विश्लेषण करने में मदद मिलती है।

एआई-संचालित सैंडबॉक्सिंग: पॉलीमॉर्फिक मैलवेयर के संकेतों का पता लगाने के लिए सभी संदिग्ध ईमेल और फाइलों की वर्चुअल आइसोलेशन वातावरण में गहन जांच की जाती है।

फोटो 2 + फेसबुक पोस्ट.jpg

SOAR - स्वचालित घटना प्रतिक्रिया: जब AI-संचालित मैलवेयर से हमले के संकेतों का पता चलता है, तो सिस्टम स्वचालित रूप से त्वरित प्रतिक्रिया कदम उठाता है, जिससे क्षति और प्रतिक्रिया समय न्यूनतम हो जाता है।

उन्नत खतरा खुफिया: हर दिन नए हमले के आंकड़ों का विश्लेषण करें, समझौता के संकेतकों (आईओसी) को लगातार अपडेट करें, जिससे व्यवसायों को हमलावरों से एक कदम आगे रहने में मदद मिले।

ये समाधान सीएमसी टेलीकॉम के सुरक्षा विशेषज्ञों की टीम द्वारा संचालित किए जाते हैं। विशेषज्ञों की इस टीम को लगातार एप्पल के हॉल ऑफ फ़ेम में सम्मानित किया गया है और इसके पास OSCP, CREST, CHFI जैसे कई अंतरराष्ट्रीय प्रमाणपत्र हैं।

सीएमसी टेलीकॉम के सूचना सुरक्षा सेवा केंद्र के उप निदेशक श्री लू द हिएन के अनुसार, वर्मजीपीटी और फ्रॉडजीपीटी जैसे उपकरण अब भविष्य की बात नहीं रह गए हैं - बल्कि अस्तित्व के लिए खतरा बन गए हैं। व्यावसायिक नेताओं को स्पष्ट रूप से समझना होगा: वे उपयुक्त सुरक्षा तकनीकों तक तुरंत पहुँचने के लिए इंतज़ार या देरी नहीं कर सकते।

सीएमसी टेलीकॉम के विशेषज्ञों की टीम का मानना ​​है कि सुरक्षा के लिए एआई को सक्रिय रूप से लागू करने से ही हम एआई साइबर हमलों से परिष्कृत, सस्ते तरीके से लड़ने में सक्षम हो सकते हैं, खासकर तब जब वे पहले से कहीं अधिक तेज गति से हो रहे हों।

थुय नगा

स्रोत: https://vietnamnet.vn/chu-dong-phong-ve-truoc-cac-cong-cu-tan-cong-ai-2415360.html