'ڈارک اے آئی' رکھنے والے مجرموں کا خطرہ

سائبر حملوں کے لیے خاص طور پر تربیت یافتہ AI ٹولز زیادہ موثر ہو رہے ہیں، جس سے ان کا مقابلہ کرنا زیادہ پیچیدہ ہو گیا ہے۔

AI سائبر جرائم پیشہ افراد کے لیے ایک طاقتور معاون بن رہا ہے۔ تصویر: کیٹو نیٹ ورکس ۔

نہ صرف عام صارفین بلکہ سائبر کرائمین بھی پہلے سے زیادہ جدید ترین حملے کرنے کے لیے AI کا استعمال تیزی سے کر رہے ہیں۔ 2 سال سے بھی کم عرصے میں، ہیکرز کی مدد کے لیے AI ٹولز فیچرز اور کارکردگی کے لحاظ سے تیزی سے تیار ہوئے ہیں۔

Kaspersky Asia and Japan (APJ) کے ڈائریکٹر Adrian Hia نے کہا کہ میلویئر کی تیزی سے ترقی میں Dark AI بہت بڑا کردار ادا کرتا ہے۔ Kaspersky کے اعداد و شمار سے پتہ چلتا ہے کہ میلویئر کے تقریباً نصف ملین ٹکڑے ہر روز بنائے جاتے ہیں۔

"ڈارک AI ڈارک ویب کی طرح ہے - ویب کا تاریک پہلو جسے ہم ہر روز استعمال کرتے ہیں،" مسٹر حیا نے کہا۔

کاسپرسکی کی گلوبل ریسرچ اینڈ اینالیسس ٹیم (GReAT) برائے ایشیا پیسیفک (APAC) اور مشرق وسطیٰ، افریقہ، ترکی (META) کے سربراہ سرگئی لوزکن نے کہا کہ ڈارک AI روایتی AI چیٹ بوٹس، جیسے ChatGPT یا Gemini سے بالکل مختلف ہے۔

وہ AI جس سے صارفین واقف ہیں اسے صارفین کی مدد اور جائز کام انجام دینے کے لیے بنایا گیا ہے اور اگر انہیں مالویئر بنانے یا غیر قانونی سرگرمیاں کرنے کا حکم دیا جائے تو بھی صارفین کو اپنے مقاصد حاصل کرنے میں دشواری کا سامنا کرنا پڑے گا۔

دریں اثنا، Dark AI "اصل میں LLM یا چیٹ بوٹس ہے جو مکمل طور پر سائبر اسپیس میں بدنیتی پر مبنی سرگرمیاں انجام دینے کے لیے بنائے گئے ہیں،" مسٹر لوزکن نے کہا۔ ان AIs کو میلویئر، فشنگ مواد، یا یہاں تک کہ سائبر جرائم پیشہ افراد کو دھوکہ دہی کے لیے استعمال کرنے کے لیے ایک مکمل فریم ورک بنانے کی تربیت دی جاتی ہے۔

پوشیدہ AI سسٹم صرف معروف ہیکرز کے لیے

یہ سسٹمز، جنہیں مسٹر لوزکن بلیک ہیٹ GPT یا "بلیک ہیٹ GPT" کہتے ہیں، 2023 سے موجود ہیں۔ کاسپرسکی کے نمائندوں نے کہا کہ اس وقت، AI بہت بنیادی تھا، بہت خراب کوڈ بنایا گیا تھا اور فوری طور پر اس کا پتہ لگایا جا سکتا تھا۔

تاہم، حال ہی میں بلیک ہیٹ GPT سسٹمز زیادہ مکمل ہو گئے ہیں، جو میلویئر، دھوکہ دہی پر مبنی مواد بنانے سے لے کر آوازوں اور ویڈیوز کی نقالی کرنے تک بہت سے افعال فراہم کرنے کے قابل ہو گئے ہیں۔ کچھ ناموں میں WormGPT، DarkBard یا FraudGPT شامل ہیں۔

کاسپرسکی کے محقق سرجی لوزکن نے خبردار کیا ہے کہ ڈارک اے آئی کا معیار بہتر سے بہتر ہوتا جا رہا ہے۔ تصویر: من کھوئی۔

کاسپرسکی کی سب سے پریشان کن دریافتوں میں سے ایک نجی ڈارک اے آئی سسٹمز کا وجود تھا، جو صرف معروف سائبر جرائم پیشہ افراد کے لیے دستیاب ہے۔ ان پرائیویٹ AI سسٹمز تک رسائی حاصل کرنے کے لیے، ہیکرز کو زیر زمین فورمز پر اپنی ساکھ بنانا چاہیے۔

"آپ صرف اس قسم کے سسٹمز تک رسائی حاصل کر سکتے ہیں اگر آپ پر بھروسہ ہو۔ ان معاونین تک رسائی حاصل کرنے کے لیے آپ کو زیر زمین فورمز پر اپنی ساکھ بنانے کی ضرورت ہے،" کاسپرسکی ماہر نے کہا۔

لوزکن نے کہا کہ کاسپرسکی کے پاس "ڈیجیٹل فوٹ پرنٹ انٹیلی جنس" یونٹ ہے جو زیر زمین فورمز میں دراندازی اور سرگرمیوں کی نگرانی اور سراغ لگانے میں برسوں صرف کرتا ہے۔ ایک بار جب کمپنی کو نئے سسٹمز تک رسائی حاصل ہو جاتی ہے، تو یہ ڈارک اے آئی کو کس طرح استعمال کیا جاتا ہے، اس کے افعال اور اس کی تاثیر کو سمجھنے میں کافی وقت صرف کرتا ہے۔

ڈارک AI مضبوط ہو رہا ہے۔

ڈارک اے آئی ہنر مند ہیکرز کے لیے ایک موثر ٹول بن رہا ہے۔ صرف بنیادی پروگرامنگ کی معلومات رکھنے والوں کے لیے، ransomware جنریٹر سے پوچھنا صرف وہ سافٹ ویئر بنا سکتا ہے جو آسانی سے اینٹی وائرس کے ذریعے پہچانا جاتا ہے۔ تاہم، ہنر مند اور تجربہ کار ہیکرز کے لیے، ڈارک اے آئی کوڈنگ کی پیداواری صلاحیت میں اضافہ کر سکتا ہے، نئے میلویئر تخلیق کر سکتا ہے۔

مسٹر لوزکن نے Tri Thuc - Znews کے ساتھ اشتراک کیا، "یہ معیار ہر مخصوص پلیٹ فارم یا ڈارک AI پر بہت زیادہ انحصار کرتا ہے۔ کچھ بہت کم معیار کا کوڈ تیار کرتے ہیں، لیکن ایسے ٹولز بھی ہیں جو 10 میں سے 7-8 پوائنٹس تک پہنچ سکتے ہیں۔"

ایک مثال پولیمورفک کوڈ بنانے کی صلاحیت ہے۔ اس سے قبل جب اینٹی وائرس کے ذریعے نقصان دہ کوڈ کا کوئی ٹکڑا پکڑا جاتا تھا تو ہیکرز کو کوڈ کو تبدیل کرنے میں کافی وقت صرف کرنا پڑتا تھا۔ اب، ڈارک اے آئی ایسا ورژن بنانے کے لیے "تقریباً فوری طور پر" کر سکتا ہے جس کا پتہ لگانا مشکل ہے۔

مزید برآں، تاریک LLMs فشنگ حملوں میں زبان کی رکاوٹ کو توڑ رہے ہیں۔ کاسپرسکی کے ماہرین کا کہنا ہے کہ فشنگ ای میلز کی نئی نسل کو ان کی قریب ترین انگریزی کی وجہ سے تلاش کرنا مشکل ہے، جو کہ "بالکل CEO کی آواز کی طرح دکھائی دے سکتی ہے۔"

کچھ "آل ان ون" ڈارک AI سسٹمز کوڈ تیار کر سکتے ہیں، آواز کی نقالی کو مربوط کر سکتے ہیں، اور فشنگ ای میلز بھیج سکتے ہیں۔ تصویر: کاسپرسکی۔

خصوصی ڈارک اے آئی سسٹم کی جعلی آوازیں اور تصاویر بنانے کی صلاحیت بھی تیزی سے کامل ہے۔ مسٹر لوزکن نے یہاں تک کہا کہ ایک سیکورٹی کارکن کے طور پر اپنے تجربے کی بدولت وہ "اب ویڈیو کالز پر یقین نہیں رکھتے"۔

تاہم، کاسپرسکی کے ماہرین نے یہ بھی کہا کہ صارفین اب بھی ذاتی رویے، بولنے کی عادات اور کچھ منفرد خصوصیات کے ذریعے اسکیم کال کو پہچان سکتے ہیں۔

"ان خصوصیات کو جعلی بنانا مشکل ہے، لہذا اس شخص سے رابطہ کرنے کی کوشش کریں جس کے بارے میں آپ کو یقین ہے کہ اسے جعلی بنایا جا رہا ہے،" سیکیورٹی محقق نے Tri Thuc – Znews کو بتایا۔

"AI ہتھیاروں کی دوڑ"

ڈارک اے آئی کی ترقی نے سائبر کرائمینلز اور سائبر سیکیورٹی ماہرین کے درمیان تکنیکی ہتھیاروں کی دوڑ کو جنم دیا ہے۔ "میں ذاتی طور پر اب ہر چیز کے لیے AI استعمال کرتا ہوں - تحقیق، پروگرامنگ، ریورس انجینئرنگ۔ اس سال میری پیداواری صلاحیت پہلے کے مقابلے 10-20 گنا زیادہ ہے،" لوزکن نے اعتراف کیا۔

"اگر آپ AI کو دفاعی طریقہ کار بنانے کے لیے استعمال نہیں کرتے جبکہ برے لوگ حملہ کرنے کے لیے AI کا استعمال کرتے ہیں، تو آپ ہار جائیں گے۔ یہ AI استعمال کرنے والے اچھے اور برے لوگوں کے درمیان دوڑ کا آغاز ہے،" انہوں نے خبردار کیا۔

Kaspersky APJ کے ڈائریکٹر Adrian Hia نے کہا کہ Dark AI تیزی سے میلویئر بنانے میں مدد کر رہا ہے۔ تصویر: من کھوئی۔

گوگل نے مالویئر بنانے اور حملوں کی منصوبہ بندی کرنے کے لیے چیٹ جی پی ٹی کو استعمال کرنے کی کوشش کرنے والے ریاستی سپانسر شدہ گروپوں کی 20 سے زیادہ بدنیتی پر مبنی سرگرمیوں کو مسدود کرنے کی اطلاع دی۔ 2024 میں، انہوں نے اے آئی ماڈلز کا استعمال کرتے ہوئے 40 حکومتی حمایت یافتہ اے پی ٹی گروپس کی نشاندہی کی۔

خاص طور پر تشویشناک بات یہ ہے کہ Xanthorox جیسے مکمل فریم ورک ہیں، جو ایک "مکمل پیکج" سروس $200 ماہانہ میں پیش کرتا ہے، آواز پیدا کرنے، فشنگ ای میلز، اور دیگر اٹیک ٹولز کو استعمال میں آسان انٹرفیس میں مربوط کرتا ہے۔

کاسپرسکی کے ماہرین نے خبردار کیا ہے کہ ڈارک اے آئی ابھی ابتدائی دور میں ہے۔ اگلے چند سالوں میں ایڈرین ہیا نے پیش گوئی کی ہے کہ اس کے استعمال کی لاگت بہت سستی ہو جائے گی اور ابھی تک یہ معلوم نہیں ہے کہ یہ کس حد تک ترقی کرے گی۔

"لیکن جس چیز کا مجھے پورا یقین ہے وہ یہ ہے کہ ہم تیار ہوں گے، کیونکہ ہم وہی کام کر رہے ہیں لیکن مخالف سمت سے،" مسٹر لوزکن نے تبصرہ کیا۔

ماخذ: https://znews.vn/moi-nguy-khi-toi-pham-so-huu-ai-den-post1574400.html