کاسپرسکی نے سائبر جرائم پیشہ افراد کو خبردار کیا ہے کہ حملہ کرنے کے لیے ڈارک اے آئی کا استعمال کیا جائے۔

15 اگست کو، سیکیورٹی فرم کاسپرسکی نے ایک انتباہ جاری کیا کہ ایشیا پیسیفک ریجن (APAC) میں ڈارک AI (بدنتی پر مبنی مقاصد کے لیے AI کا استعمال، قانون کی خلاف ورزی کرتے ہوئے...) کے اضافے کی وجہ سے سائبر حملے زیادہ نفیس اور پتہ لگانا مشکل تر ہوتے جا رہے ہیں۔

Kaspersky سیکورٹی فرم کے نمائندوں نے سائبر جرائم پیشہ افراد کے بارے میں معلومات فراہم کیں جو اپنے حملوں میں ڈارک AI کا استعمال کرتے ہیں۔

ڈارک AI حفاظتی معیارات سے ہٹ کر کام کرتا ہے، اکثر ایسے طرز عمل کو فعال کرتا ہے جیسے دھوکہ دہی، ہیرا پھیری، سائبر حملے، یا ڈیٹا کا استحصال بغیر کسی قریبی نگرانی کے۔

"بد نیتی پر مبنی اداکار اپنی حملہ آور صلاحیتوں کو بڑھانے کے لیے AI کا بھی استحصال کر رہے ہیں۔ آج AI کا سب سے عام غلط استعمال بلیک ہیٹ GPT ماڈلز کا ظہور ہے۔ یہ AI ماڈلز خاص طور پر غیر قانونی مقاصد کے لیے تیار کیے گئے ہیں یا تبدیل کیے گئے ہیں جیسے کہ مالویئر بنانا، فشنگ ای میلز کا مسودہ تیار کرنا، آواز پیدا کرنا" کاسپرسکی میں مشرق وسطی، ترکی، افریقہ اور ایشیا پیسفک کے لیے تجزیہ ٹیم (GReAT)۔

بلیک ہیٹ GPTs مکمل طور پر نجی یا نیم نجی AI ماڈل کے طور پر موجود ہو سکتے ہیں۔ کچھ قابل ذکر مثالوں میں WormGPT، DarkBard، FraudGPT، اور Xanthorox شامل ہیں، یہ سبھی سائبر کرائم، فراڈ، اور بدنیتی پر مبنی آٹومیشن سرگرمیوں کو پیش کرنے کے لیے ڈیزائن کیے گئے ہیں۔

لوزکن نے انکشاف کیا کہ کاسپرسکی کے ماہرین اب ایک اور بھی تشویشناک رجحان کا مشاہدہ کر رہے ہیں: ریاستی یا حکومت کے حمایت یافتہ سائبر اٹیک گروپ اپنی حملے کی مہموں میں بڑے لینگویج ماڈلز (LLMs) کا فائدہ اٹھانا شروع کر رہے ہیں۔

"اوپن اے آئی نے حال ہی میں اعلان کیا ہے کہ اس نے 20 سے زیادہ خفیہ اثر و رسوخ کی مہمات اور سائبر حملوں کو ناکام بنا دیا ہے جنہوں نے اس کے AI ٹولز کا فائدہ اٹھایا۔ ہمیں تیزی سے نفیس حملہ آوروں کا سامنا کرنا پڑے گا جو AI کو ہتھیار بناتے ہیں، جو عوامی اور نجی دونوں ماحولیاتی نظاموں میں ایک خطرہ بنتے ہیں۔ یہ ایک تشویشناک رجحان ہے جس کا سامنا کرنے کے لیے تمام اداروں کو تیار رہنے کی ضرورت ہے۔" Lozhkin

OpenAI کی ایک رپورٹ کے مطابق، بدنیتی پر مبنی اداکاروں نے متاثرین کو دھوکہ دینے اور روایتی حفاظتی تہوں کو نظرانداز کرنے کے لیے بڑے پیمانے پر مشین لرننگ ماڈلز (LLMs) کی صلاحیتوں سے فائدہ اٹھانا شروع کر دیا ہے۔ وہ قائل کرنے والے جعلی پیغامات بنا سکتے ہیں، متاثرین کو بڑے پیمانے پر پیغامات بھیج سکتے ہیں، اور متعدد زبانوں میں مواد تیار کر سکتے ہیں۔

ڈارک AI خطرات کے خلاف دفاع کو بڑھانے کے لیے، کاسپرسکی ماہرین تجویز کرتے ہیں: اگلی نسل کے سیکیورٹی سلوشنز جیسے کاسپرسکی نیکسٹ کا استعمال کرتے ہوئے AI سے پیدا ہونے والے مالویئر کا پتہ لگانے اور سپلائی چین کے خطرات کو کنٹرول کرنا؛ AI سے چلنے والے خطرے کے استحصال کی نگرانی کے لیے حقیقی وقت کے خطرے کے انٹیلی جنس ٹولز کا استعمال؛ شیڈو AI اور ڈیٹا لیک ہونے کے خطرات کو محدود کرنے کے لیے رسائی کنٹرول اور عملے کی تربیت کو مضبوط بنانا؛ اور خطرات کی نگرانی اور واقعات کا فوری جواب دینے کے لیے سیکیورٹی آپریشن سینٹر (SOC) کا قیام۔

بی اے ٹین

ماخذ: https://www.sggp.org.vn/kaspersky-canh-bao-toi-pham-mang-dung-dark-ai-tan-cong-post808493.html