AI मॉडल्स औद्योगिक प्रणाली हमलों की योजना बनाने की बढ़ती क्षमता दिखा रहे हैं

साइबर सुरक्षा कंपनी Frenos ने पाया कि 10 AI मॉडल में से तीन मॉडल लगभग 90% प्रयासों में सफल औद्योगिक हमलों की योजना बनाने में सफल रहे। शोध से पता चलता है कि AI बिजली और पानी के प्रणालियों के खिलाफ हमलों की योजना बनाने में अधिक क्षम होते जा रहे हैं। शोधकर्ताओं ने जल शुद्धिकरण के लिए उपयोग किए जाने वाले सॉफ्टवेयर सहित औद्योगिक प्रणालियों के खिलाफ हमलों की योजना बनाने के लिए मॉडल्स का मूल्यांकन किया।

फ्रेनोस ने मॉडलों के परिणामों के बीच काफी अंतर पाया। शोधकर्ताओं द्वारा सीमांत मॉडल के रूप में वर्गीकृत तीन मॉडलों ने 17.9% से 31.9% प्रयासों में सफलता प्राप्त की। सबसे अच्छा प्रदर्शन करने वाला विदेशी ओपन-वेट मॉडल ने 36.2% सफलता दर प्राप्त की। सबसे अच्छा प्रदर्शन करने वाला संयुक्त राज्य अमेरिका का ओपन-वेट मॉडल ने 5.2% सफलता दर प्राप्त की। फ्रेनोस ने परीक्षित मॉडलों के नाम छिपा दिए।

शोध में लगभग 17,000 परीक्षण शामिल थे, जिसमें पूर्ण हमला योजनाएँ विकसित करने के लिए 2,520 प्रयास शामिल थे। शोधकर्ताओं ने संभावित लक्ष्यों के बारे में जानकारी प्रदान की और मॉडल्स से निर्दिष्ट उद्देश्यों की ओर जाने के लिए चरणों को एकत्रित करने का अनुरोध किया। फ्रेनोस के सह-संस्थापक और सीटीओ हैरी थॉमस ने कहा कि शोधकर्ताओं ने मॉडल्स को एक अपेक्षाकृत सरल सेटअप के साथ मार्गदर्शन किया। अधिक उन्नत उपकरण, जो अतिरिक्त संदर्भ और प्रतिक्रिया प्रदान करते हैं, प्रदर्शन में सुधार कर सकते हैं। थॉमस ने कहा कि एक अधिक क्षम संदर्भ मॉडल्स को अधिक लाभ प्रदान कर सकता था।

महत्वपूर्ण बुनियादी ढांचे के संचालकों के पास तैयारी के लिए समय कम होता जा रहा है, और मुफ्त उपलब्ध AI मॉडल अंततः हमलों को आसानी से करने में सक्षम हो जाएंगे। अमेरिकन इलेक्ट्रिक पावर के पूर्व वरिष्ठ सुरक्षा अधिकारी स्टीव स्विक ने पत्रकारों को बताया कि खतरा एक अभूतपूर्व गति से आगे बढ़ रहा है। राष्ट्रीय-राज्य विरोधी और साइबर अपराधी लंबे समय से पानी के प्रणालियों, उत्पादन संयंत्रों और अन्य महत्वपूर्ण सेवाओं को निशाना बना रहे हैं। कई संचालकों के पास पर्याप्त कर्मचारी और वित्तपोषण नहीं है। प्रणाली परीक्षण और अपग्रेड भी संचालकों के लिए असहनीय विघ्नों के साथ महत्वपूर्ण सेवाओं को खतरे में डाल सकते हैं। औद्योगिक प्रणालियाँ पारंपरिक कॉर्पोरेट नेटवर्क के विपरीत, अप्रत्याशित ट्रैफ़िक या आदेशों के प्रति खराब प्रतिक्रिया दे सकती हैं। यहाँ तक कि असफल हमले भी महत्वपूर्ण संचालन को बाधित कर सकते हैं।

थॉमस ने कहा कि एआई हमलावरों के औद्योगिक नेटवर्क में प्रवेश करने के बाद बिना मानव हैकर्स के समय सीमाओं के, निगरानी से सिस्टम का मैपिंग कर सकता है और कमजोरियों को ढूंढ सकता है। थॉमस ने कहा कि एआई को भोजन, नींद या शौचालय के ब्रेक की आवश्यकता नहीं होती। साइबर सुरक्षा कंपनी आर्माडिन के ऑपरेशनल टेक्नोलॉजी के प्रमुख पॉल शेवर ने कहा कि एआई एजेंट पहले से ही रिकॉन्सेंस और विस्तृत डेटा प्रोसेसिंग कर सकते हैं बिना सुरक्षा चेतावनियों को ट्रिगर किए।

पिछले कुछ सप्ताहों में सफेद घर, अग्रणी एआई कंपनियों और साइबर सुरक्षा संगठनों से प्रारंभिक पहलें उभरी हैं ताकि महत्वपूर्ण बुनियादी ढांचा संगठनों के लिए लागत कम की जा सके और संसाधन उपलब्ध कराए जा सकें।