مصنف: شن چاؤ ٹیک فلو
شین چاؤ کا خلاصہ: نیٹ ورک کے مقابلے کو جنریٹو AI بالکل تبدیل کر رہا ہے۔ 30 اکتوبر کو، مائیکروسافٹ تھریٹ انٹیلی جنس ڈیپارٹمنٹ نے ایک اہم رپورٹ جاری کی، جس میں شمالی کوریا کے ہیکرز کے گروہ کی AI کے استعمال کو فروغ دینے کی شدید صورتحال کا نظاماتی طور پر احاطہ کیا گیا۔ نگرانی کے تحت 8 تنظیموں میں سے 3 نے AI کو اپنے روزمرہ کے انفیلٹریشن پروسیس میں گہرا شامل کر لیا ہے۔
کسی بھی کئی منٹوں میں مخصوص PDF فشنگ شکار بنانے سے لے کر AI پروگرامنگ ٹولز کے ذریعے بری باتوں کے کوڈ کو تیار کرنے تک، حملہ آوروں کی کارکردگی اور چھپنے کی صلاحیت میں کمی واقع ہوئی ہے۔ زیادہ خطرناک بات یہ ہے کہ جعلی نوکریوں اور شناخت کے دھوکے کے سلسلے کو AI کے ذریعہ بہتر بنایا جا رہا ہے، جس سے روایتی تحفظ کے نظام کو روکنا مشکل ہو رہا ہے۔
ہاں، ہر چیز کا جائزہ لیں، لیکن اس سے پہلے کہ مائیکروسافٹ نے متعلقہ تنظیموں کو مکمل خودمختار حملوں تک پہنچنے کی تصدیق کی ہو، اوپن سورس AI پینیٹریشن فریم ورک کے عملی استعمال نے ذکاوت مند سائبر جنگ کا آغاز کر دیا ہے۔ یہ حملہ اور دفاع کا تبدیلی، عالمی کمپنیوں کے لیے اینڈ پوائنٹ دفاع، سپلائی چین جانچ اور اعتماد کی جانچ پر مکمل نئے چیلنج پیدا کرتا ہے۔
AI روزمرہ کی زندگی میں گھر گیا: مائیکروسافٹ نے تین اہم طبقات کو اعلیٰ درجہ دیا
韩联社报道 کے مطابق، مائیکروسافٹ تھریٹ انٹیلی جنس ڈیپارٹمنٹ نے حال ہی میں ایک مخصوص رپورٹ جاری کی ہے جس میں کوریائی ہیکرز کے AI کے استعمال کو بڑھانے کے نئے رجحانات، جیسے فشنگ حملوں، شناخت کا دھوکہ، برے کوڈ کی تخلیق اور سافٹ ویئر سپلائی چین میں زہر دینا، کا تفصیلی جائزہ لیا گیا ہے۔
مایکروسافٹ نے 8 ممالک کے فعال کوریائی ہیکر گروہوں کی نظامی صلاحیتوں کا تجزیہ کیا۔ چیندنا بات یہ ہے کہ ان میں سے 3 گروہوں نے AI ٹولز کو اپنے روزمرہ کے حملوں کے عمل میں گہرا اور مکمل طور پر ادماج کر لیا ہے، جو مایکروسافٹ کے سائبر تهدید AI استعمال کی بالغت ماڈل میں سب سے اعلیٰ درجہ حاصل کرتے ہیں۔
调查显示، AI کی مداخلت صرف باہری تجربات تک محدود نہیں رہی، بلکہ اب ابتدائی جاسوسی، سوشل انجینئرنگ فشنگ، شناخت کی دھوکہ دہی، برے نرم افزار کی تحریر اور نرم افزار سپلائی چین کے زہریلے ہونے تک کی پوری سلسلہ واری کو شامل کرتی ہے، جس سے قومی سطح کے APT گروہوں کے تاکتی اور جنگی طریقوں میں ذكاء کا ایک نئی سطح کا تبدیلی آ گیا ہے۔
کچھ منٹوں میں دہائیوں کا پیشہ ورانہ PDF شکار: اعلیٰ کوالٹی PDF کے چنگاری سے تحفظ کو دراڑ دی گئی
سماجی انجینئرنگ کے سطح پر، AI نے پہلے کے عبوری حملوں میں زبان اور ثقافتی رکاوٹوں کو مکمل طور پر ختم کر دیا ہے۔ رپورٹ میں خاص طور پر اشارہ کیا گیا ہے کہ اس سال اگست سے ستمبر تک، ایک تنظیم نے جنوبی کوریا کے اہداف کو ہدف بناتے ہوئے، زیادہ سے زیادہ 100 سے زیادہ انتہائی تخصیص شدہ PDF فشنگ ٹرپ ڈاکیومنٹس تیار کیے۔
بڑے زبانی ماڈل کی متن تخلیق اور فارمیٹنگ کی صلاحیتوں کے استعمال سے، حملہ آور کچھ عملی مناظر میں صرف کچھ منٹوں میں دہائیوں نئے جال باندھنے والے دستاویزات تیار کر سکتے ہیں۔ یہ جعلی دستاویزات گرامر، افسرانہ فارمیٹ اور ماحولیاتی تفصیلات میں بہت واقعی لگتے ہیں، جس سے شکار کے کلک کرنے اور نشانہ بننے کا احتمال بڑھ جاتا ہے۔
اس صنعتی سطح پر بڑے پیمانے پر جالسازی کے شکار بنانے کی صلاحیت کی وجہ سے جالسازی حملوں کی حدی تکلیف صفر کی طرف بڑھ رہی ہے۔ جو سیکورٹی گیٹ وے قدیمی طور پر سٹیٹک فائل کے خصوصیات اور کلیدی الفاظ کے مطابقت پر انحصار کرتے ہیں، وہ لاکھوں اور کوئی دہرائی نہیں والے AI متغیر شکاروں کے سامنے بھاری طور پر چھوٹ جانے اور شناخت ناکام ہونے کے مسائل کا شکار ہو رہے ہیں۔
جھوٹی شناختیں اور کوڈ کی مدد: بہت سی طرف سے چھپی ہوئی سیاہ بازار کی لائن کا وسعت پذیر ہونا
جھوٹے نوکریوں اور شناخت کی دھوکہ دہی کے لیے AI کا استعمال بھی بہت زیادہ ہوا ہے۔ ہیکرز ماڈلز کا استعمال کرکے اپنی ریزومے جعلی بناتے ہیں تاکہ ٹیکنالوجی کمپنیوں میں گھس جائیں۔ (مزید تفصیلات کے لیے، "美财政部严打朝鲜加密洗钱：制裁 10 名个人及 1 家实体" پڑھنا ضروری ہے)
کوڈ کے حملہ اور دفاع کے سطح پر، مائیکروسافٹ نے مشاہدہ کیا ہے کہ حملہ کرنے والے گروہ ممکنہ طور پر Cursor جیسے مقبول AI پروگرامنگ اسسٹنٹس کا استعمال کر کے بری بیک سافٹویئر کے بنیادی منطق کو تیزی سے لکھ رہے اور اسے ڈیٹیکشن سے بچانے کے لیے ٹیسٹ کر رہے ہیں۔ یہ ٹولز کی عام دستیابی نے صرف ترقی کے دوران کو مختصر کیا ہے، بلکہ ہیکرز کی ذاتی کوڈنگ کی عادتیں بھی ختم کر دی ہیں۔
مزید اس سے، کوریا کے ایجنسی کے زیر انتظام ایلیٹ گروہ آنکس سلیٹ اور پرل سلیٹ، جنوری کے آخر سے، آرٹیکس نامی اوپن سورس AI پینیٹریشن ٹیسٹنگ فریم ورک کو آپریشنل لائن میں لاگو کرنے کی تصدیق ہو چکی ہے، جس کے ذریعے وہ مقصد نیٹ ورکس پر آٹومیٹڈ سرورچ کے لیے اوپن سورس اکوسسٹم کے ریڈ ٹیم نتائج کا استعمال کر رہے ہیں۔
آٹومیٹیشن کا اہم نقطہ قریب ہے: عالمی سائبر سیکیورٹی ذکی مقابلے میں داخل ہو گئی ہے
ہاں، ہمیں اس بات کا خیال رکھنا چاہیے کہ حملہ آوروں کے ٹول چین میں ترقی ہو رہی ہے، لیکن مائیکروسافٹ کی رپورٹ میں ایک نسبتاً منطقی جائزہ بھی دیا گیا ہے۔ ماہرین کا کہنا ہے کہ موجودہ شمالی کوریا کے ہیکر گروہ ابھی تک مکمل طور پر خودمختار حملوں کے لیے تیار نہیں ہیں، اور AI اب تک صرف ایک کارکردگی بڑھانے والے اور مددگار ڈرائیور کے کردار میں ہے۔
لیکن اس کا مطلب یہ نہیں کہ سیکورٹی صنعت کو بے خیالی برتی جا سکتی ہے۔ انسانی طور پر تیار کردہ اکیلے اسکرپٹس سے لے کر انسان اور مشین کے تعاون سے پیچیدہ ہدف شدہ حملوں کے جمعہ تک، حملہ آور اور دفاعی طرف کے درمیان وقت کا وقفہ شدید طور پر کم ہو رہا ہے۔ دفاعی طرف کو روایتی پاسیو ریسپانس سے تیزی سے AI مبنی رویہ مانیٹرنگ کی طرف منتقل ہونا ہوگا۔
آزاد ماڈلز اور اینڈ ڈیوائس انفرنس ٹیکنالوجی کے مستقل ترقی کے ساتھ، اہم بنیادی ڈھانچے اور مالیاتی نظاموں کے خلاف سائبر حملے زیادہ عام ہو جائیں گے۔ عالمی اداروں کو آنے والے ذکاوت مند سائبر طوفان کا مقابلہ کرنے کے لیے سپلائی چین آڈٹ، ملازمین کی سیکورٹی شعور اور متعدد عوامل کی تصدیق پر زور دینے کی ضرورت ہے۔