AI બન્યું હેકર્સનું નવું હથિયાર! 14 દેશોની 200થી વધુ સંસ્થાઓ પર સાયબર હુમલાનો ખુલાસો

AI-Powered Cyber Attacks: આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) હવે માત્ર ટેક્નોલોજી અને બિઝનેસનું ક્ષેત્ર જ નહીં, પરંતુ સાયબર જાસૂસીનું પણ નવું હથિયાર બની રહ્યું છે. સાયબર સુરક્ષા કંપની ક્રાઉડસ્ટ્રાઇકના એક રિપોર્ટમાં ચીન સાથે જોડાયેલા હેકર જૂથ 'વેપર પાંડા'ની એવી ઝુંબેશનો ખુલાસો થયો છે, જેમાં AI આધારિત એજન્ટિક ફ્રેમવર્કનો ઉપયોગ કરીને 14 દેશોમાં 200થી વધુ સંસ્થાઓને નિશાન બનાવવામાં આવી હતી. આ લક્ષ્યાંકોમાં અનેક સરકારી મંત્રાલયો અને મહત્વપૂર્ણ વિભાગોનો પણ સમાવેશ થાય છે.

AIની મદદથી 14 દેશોમાં સાયબર જાસૂસી ઝુંબેશ
ક્રાઉડસ્ટ્રાઇકના જણાવ્યા અનુસાર, આ સાયબર જાસૂસી અભિયાન 17 ઓક્ટોબરથી શરૂ થયું હતું. હેકર જૂથે આ કામગીરીમાં ડીપસીક (DeepSeek), આર્ટેક્સ (Artex) નામના ઓપન-સોર્સ એજન્ટિક AI ફ્રેમવર્ક અને ચીનમાં વિકસિત અન્ય કોમર્શિયલ AI મોડેલનો ઉપયોગ કર્યો હતો. આ ટેક્નોલોજીની મદદથી હેકિંગ પ્રક્રિયાના અનેક તબક્કાઓને ઝડપી અને વધુ સુવ્યવસ્થિત બનાવવાનો પ્રયાસ કરવામાં આવ્યો હતો. હુમલાખોરોએ સરકારી સંસ્થાઓ, વિદેશ મંત્રાલયો, સંરક્ષણ ક્ષેત્રની કંપનીઓ, સેમિકન્ડક્ટર ઉત્પાદકો, ફાર્માસ્યુટિકલ કંપનીઓ અને ટેલિકોમ્યુનિકેશન સેવાઓને લક્ષ્યાંક બનાવ્યાં હતાં. અહેવાલ મુજબ, એક યુરોપિયન દેશનું વિદેશ મંત્રાલય તેમજ રાષ્ટ્રપતિ અને વડાપ્રધાનની કચેરીઓ પણ આ સાયબર જાસૂસી ઝુંબેશના નિશાન પર હતી.

બેકડોર દ્વારા નેટવર્કમાં ઘૂસણખોરી અને પાસવર્ડ ચોરીના પ્રયાસો
ક્રાઉડસ્ટ્રાઇકના રિપોર્ટ પ્રમાણે, હેકર્સે કેટલીક સંસ્થાઓના નેટવર્કમાં પ્રવેશ મેળવ્યા બાદ 'બ્લડઅલકેમી' (BloodAlchemy) નામના બેકડોરનો ઉપયોગ કરીને આંતરિક નેટવર્કની તપાસ કરી હતી. આ દરમિયાન લોગિન ઓળખપત્રો અને અન્ય સંવેદનશીલ માહિતી મેળવવાના પ્રયાસો કરવામાં આવ્યા હતા. આ ઉપરાંત, અન્ય 12 સંસ્થાઓ સામે પણ પાસવર્ડ સંબંધિત માહિતી મેળવવાના પ્રયાસો નોંધાયા હોવાનું અહેવાલમાં જણાવાયું છે.

Agentic AIથી સાયબર સુરક્ષાનો પડકાર વધ્યો
ટેક્નોલોજી નિષ્ણાતોના મતે, એજન્ટિક AI સાયબર હુમલાઓની પદ્ધતિમાં મોટો ફેરફાર લાવી શકે છે. અગાઉ હેકર્સને નેટવર્કની તપાસ, માહિતી એકત્રિત કરવા અને હુમલાની પ્રક્રિયાના અનેક તબક્કાઓ મેન્યુઅલી પાર પાડવા પડતા હતા. હવે AI આધારિત એજન્ટિક ફ્રેમવર્ક આ પ્રકારનાં કેટલાંક કાર્યોને ઝડપથી અને ઓછા મેન્યુઅલ હસ્તક્ષેપ સાથે પાર પાડવામાં મદદ કરી શકે છે. આ બદલાવને કારણે સરકારી વિભાગો, મોટી કંપનીઓ અને ટેલિકોમ્યુનિકેશન જેવી આવશ્યક સેવાઓ સાથે જોડાયેલા નેટવર્ક્સની સુરક્ષા વધુ મહત્વપૂર્ણ બની છે. સંસ્થાઓએ નેટવર્ક મોનિટરિંગ, મજબૂત પાસવર્ડ નીતિ, લોગિન પ્રવૃત્તિઓની સતત તપાસ અને શંકાસ્પદ ગતિવિધિઓની તાત્કાલિક ઓળખ જેવી સાયબર સુરક્ષા વ્યવસ્થાઓ મજબૂત કરવાની જરૂર છે. AIનો ઉપયોગ કરીને થતી સાયબર જાસૂસીની આ ઘટના દર્શાવે છે કે ભવિષ્યમાં ડિજિટલ સુરક્ષા સામેના પડકારો વધુ જટિલ બની શકે છે. હવે માત્ર પરંપરાગત સુરક્ષા સિસ્ટમ પૂરતી નથી; સંસ્થાઓએ AI આધારિત સાયબર જોખમોને ધ્યાનમાં રાખીને પણ પોતાની સુરક્ષા વ્યૂહરચના તૈયાર કરવી પડશે.