एआई गार्डरेल अपराधी हैकर्स को रोकने में असफल रहे हैं
wired ·
CrowdStrike द्वारा हाल ही में की गई एक शोध रिपोर्ट के अनुसार, अपराधी हैकर बड़े पैमाने पर साइबर हमलों को अंजाम देने और मॉडल सुरक्षा बाधाओं (safeguards) को आसानी से पार करने के लिए एजेंटिक AI का उपयोग बढ़ा रहे हैं। मई से अगस्त के बीच चार अलग-अलग खतरे समूहों का विश्लेषण किया गया, जो चीनी, स्पैनिश, अंग्रेजी, इंडोनेशियाई और रूसी भाषाओं में सक्रिय थे। इन अभिनेताओं ने मुख्य रूप से Anthropic के Claude और Deepseek जैसे पुराने मॉडल संस्करणों का उपयोग किया, जिसमें लागत प्रबंधन और दक्षता को बेहतर बनाने के लिए 'मॉडल राउटिंग' जैसी रणनीतियाँ शामिल थीं। सुरक्षा बाधाओं को पार करने के लिए, हमलावर अपने दुर्भावनापूर्ण कार्यों को अधिकृत पेनेट्रेशन टेस्टिंग के रूप में प्रस्तुत करते थे या मॉडल्स को манипуलेट करने के लिए पारंपरिक जेलब्रेकिंग तकनीकों का उपयोग करते थे। अधिक उन्नत समूहों ने स्वचालित पुनर्जांच (reconnaissance) और हमल के निष्पादन के लिए सुपरवाइजर और एक्जीक्यूटर एजेंट्स के साथ कस्टम हार्नेसेस तैयार किए। तकनीकी क्षमता में भिन्नता होने के बावजूद, सभी समूहों ने अर्जेंटीना की स्वास्थ्य संस्थाओं से लेकर ब्राज़ील और कोलंबिया के सरकारी डोमेन तक लक्ष्यों को कमप्रोमाइज कर लिया। ये हमले यह दर्शाते हैं कि अपराधी नए दोषों (vulnerabilities) पर निर्भर रहने के बजाय, बड़े पैमाने पर बुनियादी सुरक्षा स्वच्छता की कमियों का लाभ उठा रहे हैं। यह रुझान दिखाता है कि कैसे कम तकनीकी रूप से परिष्कृत अभिनेता भी मानवीय देखरेख और स्वचालित AI क्षमताओं को जोड़कर महत्वपूर्ण प्रभाव प्राप्त कर सकते हैं।
wired