- नई जीटीआईजी रिपोर्ट में पाया गया है कि एआई उपकरण अपराधियों के लिए बनाए जा रहे हैं
- ये उपकरण साइड-स्टेप एआई रेलिंग सुरक्षा के लिए डिज़ाइन किए गए हैं
- ‘जस्ट-इन-टाइम’ एआई मैलवेयर दिखाता है कि अपराधी कैसे अपनी तकनीक विकसित कर रहे हैं
Google के थ्रेट इंटेलिजेंस ग्रुप ने AI रुझानों में एक चिंताजनक बदलाव की पहचान की है, AI का उपयोग अब न केवल अपराधियों को अधिक उत्पादक बनाने के लिए किया जा रहा है, बल्कि अब सक्रिय संचालन के लिए भी विशेष रूप से विकसित किया जा रहा है।
इसके शोध में पाया गया कि बड़े भाषा मॉडल (एलएलएम) का उपयोग विशेष रूप से मैलवेयर में किया जा रहा है, जिसमें ‘जस्ट-इन-टाइम’ एआई जैसे PROMPTFLUX – जो वीबीस्क्रिप्ट में लिखा गया है और जेमिनी के एपीआई के साथ जुड़कर ‘जस्ट-इन-टाइम’ स्व-संशोधन की सुविधा के लिए विशिष्ट वीबीस्क्रिप्ट अस्पष्टता और चोरी तकनीकों का अनुरोध करता है, जो स्थैतिक हस्ताक्षर-आधारित पहचान से बचने की संभावना है।
यह दर्शाता है कि कैसे अपराधी ”गतिशील अस्पष्टीकरण तकनीक” विकसित करने और पीड़ितों को लक्षित करने के लिए एलएलएम के साथ प्रयोग कर रहे हैं। Google द्वारा जांचे गए PROMPTFLUX नमूनों से पता चलता है कि यह कोड परिवार वर्तमान में परीक्षण चरण में है – इसलिए अपराधियों द्वारा इन्हें विकसित करने के बाद यह और भी खतरनाक हो सकता है।
नुकसान के लिए बनाया गया
वैध एआई उपकरणों का बाज़ार परिपक्व हो रहा है, और आपराधिक काला बाज़ार भी। भूमिगत मंच उद्देश्य-निर्मित एआई उपकरण प्रदान करते हैं जो अपराधियों के लिए अवैध गतिविधियों में शामिल होने की बाधा को कम करने में मदद करते हैं। यह सभी के लिए बुरी खबर है, क्योंकि जटिल साइबर हमलों को अंजाम देने के लिए अपराधियों को अब विशेष रूप से कुशल होने की आवश्यकता नहीं है, और उनके पास विकल्पों की संख्या बढ़ रही है।
धमकी देने वाले अभिनेता एआई सुरक्षा सुविधाओं को दरकिनार करने के लिए सोशल इंजीनियरिंग की याद दिलाने वाली रणनीति का उपयोग कर रहे हैं – मिथुन को ऐसी जानकारी प्रदान करने के लिए मनाने के लिए ‘साइबर सुरक्षा शोधकर्ता’ होने का नाटक कर रहे हैं जो अन्यथा निषिद्ध हो सकती है।
लेकिन इन घटनाओं के पीछे कौन है? खैर, शोध, शायद आश्चर्यजनक रूप से, ईरान और चीन के राज्य-प्रायोजित अभिनेताओं के लिंक की पहचान करता है। इन अभियानों में डेटा घुसपैठ से लेकर टोही तक कई उद्देश्य हैं – राज्यों द्वारा पहले देखे गए प्रभाव संचालन के समान, एआई टूल का उपयोग भी किया जाता है।
चूंकि एआई उपकरण लोकप्रिय हो गए हैं, अपराधी और सुरक्षा दल दोनों उत्पादकता बढ़ाने और संचालन में सहायता के लिए उपकरणों का उपयोग कर रहे हैं – और यह बिल्कुल स्पष्ट नहीं है कि ऊपरी हाथ किसका है।
सभी बजटों के लिए सर्वोत्तम आईडी चोरी सुरक्षा
