IBM और Ponemon संस्थान द्वारा संयुक्त रूप से जारी एक रिपोर्ट के अनुसार, AI-संचालित हमलों ने कुल दुर्भावनापूर्ण डेटा लीक केस का 25% हिस्सा ले लिया है, जिसमें 56% की वार्षिक वृद्धि दर है। प्रत्येक हमले की औसत लागत 600 डॉलर मिलियन है, जो कुल डेटा लीक केस की औसत लागत से 20% अधिक है। 62% AI-संचालित साइबर हमले मुख्य बुनियादी ढांचे, जैसे वित्तीय सेवाएँ और ऊर्जा संस्थानों को निशाना बनाते हैं, जिससे अर्थव्यवस्था, सप्लाई चेन और मूलभूत सेवाओं पर श्रृंखलाबद्ध प्रभाव पड़ता है। AI हमलों को तेज़ और सस्ता बना रहा है, जबकि प्रतिरोध की लागत लगातार बढ़ रही है। अधिकांश कंपनियाँ AI एजेंट्स का उपयोग खतरा पता लगाने के लिए करती हैं, लेकिन केवल 18% ही कमजोरियों की मरम्मत में उपयोग करती हैं, और 20% से अधिक कंपनियों को AI मॉडल या एप्लिकेशन सिस्टम में हमले का सामना करना पड़ा है।लेखक, स्रोत: IBM और Ponemon संस्थान की जांच रिपोर्ट
IBM और Ponemon संस्थान द्वारा संयुक्त रूप से जारी नवीनतम अध्ययन में एक गंभीर प्रवृत्ति सामने आई है—AI-संचालित हमले अब कुल दुर्भावनापूर्ण डेटा लीक केस का एक चौथाई हिस्सा बन गए हैं, जिसमें पिछले वर्ष की तुलना में 56% की वृद्धि हुई है। इस प्रकार की घटनाओं की औसत लागत 600 डॉलर मिलियन है, जो कुल डेटा लीक घटनाओं की औसत लागत से 20% अधिक है।
IBM और Ponemon संस्थान की जांच रिपोर्ट दर्शाती है कि क्रिटिकल इंफ्रास्ट्रक्चर का सामना गंभीर चुनौतियों से हो रहा है
अधिक सावधानी की आवश्यकता है क्योंकि आक्रमणों का लक्ष्य केंद्रीकृत हो रहा है। 62% एआई-संचालित नेटवर्क आक्रमण महत्वपूर्ण बुनियादी ढांचे को लक्षित करते हैं, जिनमें वित्तीय सेवाएँ और ऊर्जा संस्थानों पर सबसे अधिक हमले होते हैं, जिससे आर्थिक, आपूर्ति श्रृंखला और मूलभूत सेवाओं पर श्रृंखलाबद्ध प्रभाव का खतरा बढ़ रहा है।
आक्रमण और रक्षा की लागत में गंभीर असंतुलन: आक्रमण सस्ता है, रक्षा महंगी है
IBM सुरक्षा सॉफ्टवेयर के उपाध्यक्ष सुजा विस्वेसन ने सीधे कहा: "वास्तव में बदल रहा है साइबर हमलों की आर्थिक तर्कशक्ति—AI हमलों को तेज़ और सस्ता बना रहा है, जबकि डेटा लीक की लागत लगातार बढ़ रही है।" डेटा इस निष्कर्ष की पुष्टि करता है: AI और स्वचालन तकनीकों का उपयोग सुरक्षा संचालन में करने से व्यवसायों को औसतन लगभग 200 डॉलर की लीक लागत बचत होती है, लेकिन अभी भी चौथाई कंपनियाँ इसे अपनाए बिना हैं।
AI एजेंट अनुप्रयोगों की वर्तमान स्थिति और सुरक्षा चुनौतियाँ
AI एजेंट्स के अनुप्रयोग में, अभी तक 50% से अधिक कंपनियाँ AI एजेंट्स का उपयोग धमकी की पहचान और नियंत्रण के लिए कर चुकी हैं, लेकिन केवल 18% ही इन्हें दुर्बलता निवारण और प्रबंधन में लागू कर रही हैं। इसके अलावा, 20% से अधिक कंपनियों को AI मॉडल या एप्लिकेशन सिस्टम पर हमले का सामना करना पड़ा है, जिसका सबसे सामान्य कारण परिधीय सिस्टमों की कमजोरी और क्लाउड प्लेटफॉर्म की गलत कॉन्फ़िगरेशन है। विस्वेसन ने जोर देकर कहा कि वर्तमान में सबसे प्राथमिकता है कि दुर्बलता की पहचान और निवारण के बीच का समय अंतराल समाप्त किया जाए, और निवारण क्षमता को विकास प्रक्रिया में समाहित किया जाए, ताकि हमले की गति के साथ मेल खाए — जब रक्षा पक्ष अभी भी हस्तमैथुन से दुर्बलता की जाँच कर रहा हो, तब AI-संचालित हमले पहले ही प्रवेश पूरा कर चुके होते हैं।