Google, CrowdStrike और Kroll को AI-संचालित साइबर हमलों में वृद्धि को संभालने के लिए संघर्ष करना पड़ रहा है

अमेरिका की कुछ सबसे बड़ी साइबर सुरक्षा कंपनियां कृत्रिम बुद्धिमत्ता (एआई) द्वारा संचालित साइबर हमलों में तेज वृद्धि को संभालने के लिए संघर्ष कर रही हैं। स्थिति इतनी गंभीर हो गई है कि कंपनियां नए ग्राहकों को हैक होने के बाद तत्काल मदद की जरूरत से दूर कर रही हैं।

गूगल मैंडिएंट, क्राउडस्ट्राइक और क्रोल को एआई-संचालित साइबर हमलों में वृद्धि का सामना करना पड़ रहा है। (सोशल मीडिया/ट्विटर के माध्यम से) तीन प्रमुख अमेरिकी साइबर सुरक्षा फर्म - गूगल के मैंडिएंट, क्राउडस्ट्राइक और क्रोल - ने एनबीसी न्यूज को बताया कि वे असामान्य रूप से बड़ी संख्या में साइबर हमलों का सामना कर रहे हैं।

उन्होंने कहा कि हमलों की मात्रा उस स्तर तक पहुँच गई है जिसका अनुभव उन्होंने पहले कभी नहीं किया था। कंपनियों ने कहा कि हमलों की बढ़ती संख्या के पीछे सबसे बड़ा कारण एआई टूल्स का इस्तेमाल है। इन उपकरणों ने हैकिंग कार्यों को बहुत तेज, आसान और सस्ता बना दिया है।

जबकि हैकर्स अब सैकड़ों संगठनों पर हमला करने के लिए एआई का उपयोग कर सकते हैं, साइबर सुरक्षा कंपनियों को इन हमलों से होने वाले नुकसान की जांच करने और ठीक करने के लिए अभी भी समय, कुशल श्रमिकों और महत्वपूर्ण जनशक्ति की आवश्यकता है।

मैंडिएंट के मुख्य प्रौद्योगिकी अधिकारी चार्ल्स कार्मकल ने कहा कि कंपनी पिछले 12 महीनों में बेहद व्यस्त रही है। हालाँकि, पिछले दो महीनों में हैकिंग प्रयासों में तेज वृद्धि के साथ स्थिति बहुत खराब हो गई है। उन्होंने कहा कि नवीनतम उछाल साइबर सुरक्षा रक्षा टीमों और साइबर हमलों का जवाब देने वाली कंपनियों दोनों पर भारी पड़ रहा है।

मैंडियंट Google की क्लाउड साइबर सुरक्षा कंपनी है। प्रमुख साइबर सुरक्षा फर्मों के पास अक्सर बड़े कॉर्पोरेट ग्राहकों के साथ मौजूदा अनुबंध होते हैं, जिन्हें रिटेनर्स के रूप में भी जाना जाता है। ये अनुबंध कंपनियों को किसी हमले का सामना करने पर साइबर सुरक्षा विशेषज्ञों से सहायता प्राप्त करने की अनुमति देते हैं।

चूंकि साइबर हमलों की संख्या तेजी से बढ़ी है, इसलिए कंपनियां उन ग्राहकों को प्राथमिकता दे रही हैं जिनके पास पहले से ही ये समझौते हैं। कारमाकल ने कहा, परिणामस्वरूप, जिन व्यवसायों के पास मौजूदा अनुबंध नहीं हैं, वे हैक होने के बाद उनकी मदद के लिए विशेषज्ञों को ढूंढने के लिए संघर्ष कर रहे हैं।

कारमाकल ने कहा कि घटना प्रतिक्रिया कंपनियां मदद के लिए उनसे संपर्क करने वाले अधिकांश संगठनों को ठुकरा रही हैं। उन्होंने इस समस्या को केवल एक या दो साइबर सुरक्षा फर्मों को प्रभावित करने वाली समस्या के बजाय एक उद्योगव्यापी संकट के रूप में वर्णित किया।

एआई ने हैकरों के बहुत छोटे समूहों के लिए बड़े पैमाने पर हमले करना संभव बना दिया है। कारमाकल ने कहा कि केवल कुछ लोगों वाली एक टीम अब अपने हैकिंग ऑपरेशन को सैकड़ों संगठनों तक विस्तारित कर सकती है। क्राउडस्ट्राइक द्वारा पहचाने गए एक हालिया हैकिंग अभियान से पता चलता है कि एआई कैसे परिष्कृत हैकिंग समूहों को अपने संचालन का विस्तार करने में मदद कर रहा है।

कथित तौर पर चीनी खुफिया जानकारी के लिए काम करने वाले समूह ने इस साल की शुरुआत में जारी एआई टूल का इस्तेमाल किया। यह टूल मूल रूप से वेबसाइट डेवलपर्स को उनके सॉफ़्टवेयर में सुरक्षा कमजोरियों की पहचान करने में मदद करने के लिए विकसित किया गया था।

हैकर्स ने कथित तौर पर इसका इस्तेमाल कमजोरियों को खोजने और कंप्यूटर सिस्टम में सेंध लगाने के लिए किया था। क्राउडस्ट्राइक ने कहा कि अक्टूबर के मध्य से, समूह ने दुनिया भर में कई सरकारी एजेंसियों और कंपनियों से समझौता किया है और सैकड़ों अन्य संगठनों को निशाना बनाया है।

क्राउडस्ट्राइक ने कहा कि एजेंटिक एआई कम-कुशल हैकरों को भी हमले करने की अनुमति दे रहा है जो पहले अत्यधिक उन्नत सरकार समर्थित हैकिंग समूहों से जुड़े थे। क्राउडस्ट्राइक के प्रवक्ता ने कहा कि एआई-संचालित हैकरों से खतरा पहले से ही है और ऐसे कोई संकेत नहीं हैं कि ये हमले धीमे होंगे।

कंपनी ने कहा कि हैकर्स अब उन गतिविधियों को अंजाम देने के लिए एआई एजेंटों का उपयोग कर रहे हैं जो कभी बड़े पैमाने पर राष्ट्र-राज्य हैकिंग समूहों तक सीमित थीं। एआई टूल ने हैकर्स को कई चरणों को स्वचालित करने में मदद करके ऐसी विशेषज्ञता की आवश्यकता को कम कर दिया है।

इनमें से कई उपकरण डाउनलोड करने और उपयोग करने के लिए निःशुल्क हैं, जिससे अधिक लोगों के लिए साइबर हमलों का प्रयास करना आसान हो जाता है। क्रोल में डिजिटल फोरेंसिक और घटना प्रतिक्रिया के वैश्विक प्रमुख मैक्स हेंडरसन ने कहा कि हैकर्स और साइबर सुरक्षा टीमें एआई का उपयोग कैसे कर सकती हैं, इसके बीच एक बड़ा अंतर है।

हैकर्स एआई टूल्स के साथ बार-बार प्रयोग कर सकते हैं और विभिन्न तरीकों को आजमा सकते हैं जब तक कि उन्हें सिस्टम में कोई रास्ता नहीं मिल जाता। उन्हें इन प्रयासों के दौरान गलतियाँ होने के बारे में उतनी चिंता करने की ज़रूरत नहीं है।

हालाँकि, व्यवसायों और उनके सिस्टम की सुरक्षा के लिए AI का उपयोग करते समय साइबर सुरक्षा कंपनियों को अधिक सावधान रहना चाहिए। हेंडरसन ने कहा कि कई संगठन वर्तमान में अपने साइबर सुरक्षा रक्षा प्रणालियों में एआई उपकरण पेश करने की कोशिश कर रहे हैं।

हालाँकि, इन उपकरणों को उपयोग में लाने में समय लगता है क्योंकि कंपनियों को यह सुनिश्चित करना होगा कि वे ठीक से और सुरक्षित रूप से काम करें। दूसरी ओर, हैकर्स को समान प्रतिबंधों का सामना नहीं करना पड़ता है और वे मुख्य रूप से गति पर ध्यान केंद्रित कर सकते हैं।

हेंडरसन ने कहा कि क्रोल साइबर हमलों की बढ़ती संख्या से निपटने के लिए सक्रिय रूप से अधिक कर्मचारियों की भर्ती कर रहा है। हालाँकि, नए कर्मचारियों को काम पर रखने में समय लगता है, और कंपनी को यह भी सुनिश्चित करना होगा कि उसके मौजूदा कर्मचारियों से अधिक काम न लिया जाए।