माइक्रोसॉफ्ट रिपोर्ट: उत्तर कोरियाई हैकर्स ने बड़े पैमाने पर लुभावने संदेश बनाने के लिए AI का उपयोग किया है, जिससे मिनटों में दर्जनों फ़िशिंग फ़ाइलें तैयार हो जाती हैं।

माइक्रोसॉफ्ट ने 30 अक्टूबर को एक रिपोर्ट जारी करते हुए बताया कि उसकी निगरानी में शामिल 8 उत्तर कोरियाई हैकर समूहों में से 3 ने AI को पूरे हमला जीवनचक्र में गहराई से शामिल कर लिया है, जो उसके परिपक्वता मॉडल के उच्चतम स्तर तक पहुँच गया है; कुछ समूह मिनटों के भीतर बड़ी संख्या में अनुकूलित PDF फ़िशिंग ल्यूर तैयार करते हैं और उद्यमों में घुसपैठ के लिए दुर्भावनापूर्ण कोड लिखने तथा पहचान गढ़ने हेतु AI प्रोग्रामिंग टूल का उपयोग करते हैं।

लेखक: TechFlow

TechFlow परिचय: साइबर टकराव को जनरेटिव AI द्वारा पूरी तरह से नया रूप दिया जा रहा है। 30 अक्टूबर को, Microsoft के खतरा खुफिया विभाग ने एक प्रमुख रिपोर्ट जारी की, जिसमें उत्तर कोरियाई हैकर समूहों द्वारा AI के उपयोग के विस्तार की गंभीर प्रवृत्ति को व्यवस्थित रूप से उजागर किया गया। निगरानी किए गए 8 समूहों में से, 3 ने पहले ही AI को पूरे दैनिक घुसपैठ कार्यप्रवाह में गहराई से शामिल कर लिया है।

मिनटों में बड़ी संख्या में अनुकूलित PDF फिशिंग ल्यूर तैयार करने से लेकर, दुर्भावनापूर्ण कोड लिखने में सहायता के लिए AI प्रोग्रामिंग टूल का उपयोग करने तक, हमलावरों की परिचालन दक्षता और गोपनीयता ने परिमाण के क्रम में छलांग लगाई है। अधिक चिंता की बात यह है कि नकली भर्ती और पहचान छिपाने की श्रृंखलाओं को AI द्वारा निखारा जा रहा है, जिससे पारंपरिक रक्षा प्रणालियों के लिए बचाव करना कठिन हो गया है।

हालांकि Microsoft का आकलन है कि संबंधित समूहों ने अभी तक पूरी तरह से स्वायत्त हमला चक्र हासिल नहीं किया है, ओपन-सोर्स AI प्रवेश ढांचे का व्यावहारिक आह्वान पहले ही बुद्धिमान साइबर युद्ध के आगमन का संकेत दे चुका है। आक्रमण-रक्षा प्रतिमान में यह बदलाव वैश्विक उद्यमों के लिए एंडपॉइंट रक्षा, आपूर्ति श्रृंखला स्क्रीनिंग और क्रेडेंशियल ऑडिटिंग में व्यापक नई चुनौतियां प्रस्तुत करता है।

[Yonhap News Agency](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank) के अनुसार, Microsoft के खतरा खुफिया विभाग ने आधिकारिक रूप से एक विशेष शोध रिपोर्ट जारी की है, जिसमें उत्तर कोरियाई हैकर समूहों के AI उपयोग के विस्तार की नवीनतम प्रवृत्तियों का विस्तार से वर्णन किया गया है, जिसमें फिशिंग हमले, पहचान छिपाना, दुर्भावनापूर्ण कोड जनरेशन और सॉफ्टवेयर आपूर्ति श्रृंखला जहर सहित कई आयाम शामिल हैं।

Microsoft ने 8 सक्रिय प्रमुख उत्तर कोरियाई हैकर समूहों की व्यवस्थित क्षमता प्रोफाइलिंग की। चिंताजनक रूप से, उनमें से 3 ने पहले ही AI टूल को दैनिक हमला कार्यप्रवाह के साथ गहन एकीकरण पूरा कर लिया है, जो Microsoft के साइबर खतरा AI अनुप्रयोग परिपक्वता मॉडल में उच्चतम स्तर तक पहुंच गया है।

जांच से पता चलता है कि AI की भागीदारी अब परिधीय प्रमाण-अवधारणा तक सीमित नहीं है, बल्कि प्रारंभिक टोही, सामाजिक इंजीनियरिंग फिशिंग, पहचान छिपाना, मैलवेयर लेखन से लेकर सॉफ्टवेयर आपूर्ति श्रृंखला जहर तक पूरी श्रृंखला को व्यापक रूप से कवर करती है, जो राष्ट्र-राज्य APT समूहों की रणनीति और तकनीकों में एक बुद्धिमान गुणात्मक परिवर्तन को दर्शाता है।

सामाजिक इंजीनियरिंग स्तर पर, AI ने पिछले सीमा-पार हमलों में भाषा और सांस्कृतिक बाधाओं को पूरी तरह से तोड़ दिया है। रिपोर्ट इस बात पर प्रकाश डालती है कि इस वर्ष अगस्त और सितंबर के बीच, एक निश्चित समूह ने विशेष रूप से दक्षिण कोरियाई जनसांख्यिकी को लक्षित किया और 100 से अधिक अत्यधिक अनुकूलित PDF फिशिंग ल्यूर दस्तावेजों के उत्पादन पर केंद्रित किया।बड़े भाषा मॉडल की टेक्स्ट जनरेशन और टाइपसेटिंग क्षमताओं पर निर्भर होकर, हमलावर कुछ वास्तविक दुनिया परिदृश्यों में केवल कुछ ही मिनटों के भीतर लगातार दर्जनों नए ल्यूर तैयार कर सकते हैं। ये जाली दस्तावेज़ व्याकरणिक अभिव्यक्ति, आधिकारिक दस्तावेज़ स्वरूपण और संदर्भगत विवरणों में अत्यंत वास्तविक होते हैं, जिससे पीड़ितों की क्लिक-थ्रू दर और संक्रमण संभावना बहुत बढ़ जाती है।

ल्यूर के इस औद्योगिक-स्तरीय बैच उत्पादन की क्षमता ने फिशिंग हमलों की सीमांत लागत को लगभग शून्य के करीब पहुंचा दिया है। स्थिर फ़ाइल हस्ताक्षर और कीवर्ड मिलान पर आधारित पारंपरिक सुरक्षा गेटवे, बिना दोहराव वाले पैटर्न वाले भारी AI-उत्परिवर्तित ल्यूरों का सामना करते समय अभूतपूर्व फ़ॉल्स-नेगेटिव और पहचान विफलता की दुविधाओं का सामना कर रहे हैं।

ल्यूर दस्तावेज़ों के अलावा, AI का व्यापक उपयोग फ़र्ज़ी भर्ती और पहचान छिपाने में भी हो रहा है। हैकर्स टेक कंपनियों में घुसपैठ के लिए मॉडलों का उपयोग करके रिज़्यूमे बनाते हैं। (अधिक विवरण के लिए, अनुशंसित पठन: "[US Treasury Cracks Down on North Korean Crypto Money Laundering: Sanctions 10 Individuals and 1 Entity](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")

कोड आक्रमण-रक्षा स्तर पर, Microsoft ने देखा कि हमला टीमें Cursor जैसे मुख्यधारा AI प्रोग्रामिंग सहायकों का उपयोग करके मैलवेयर के अंतर्निहित लॉजिक लेखन और एंटीवायरस एवेजन डिबगिंग को बहुत तेज़ कर सकती हैं। टूल्स की सर्वव्यापकता न केवल विकास चक्रों को संपीड़ित करती है बल्कि हैकर्स की व्यक्तिगत कोडिंग आदतों को भी मिटा देती है।

इसके अलावा, उत्तर कोरिया के Reconnaissance General Bureau के अंतर्गत विशिष्ट समूह Onyx Sleet और Pearl Sleet ने अक्टूबर के अंत से ओपन-सोर्स AI पेनेट्रेशन टेस्टिंग फ्रेमवर्क ARTEX को फ्रंटलाइन संचालनों में तैनात करने की पुष्टि की गई है, जिसमें ओपन-सोर्स इकोसिस्टम की रेड टीम उपलब्धियों का उपयोग लक्ष्य नेटवर्कों के विरुद्ध स्वचालित टोह लेने के लिए किया जा रहा है।

हमलावरों की टूलचेन के लगातार तीक्ष्ण होने के बावजूद, Microsoft रिपोर्ट में एक अपेक्षाकृत तर्कसंगत मूल्यांकन सीमा भी प्रदान करता है। विशेषज्ञ बताते हैं कि वर्तमान उत्तर कोरियाई हैकर समूहों के पास अभी पूर्णतः स्वायत्त हमले प्राप्त करने की क्षमता नहीं है, और इस चरण में AI अभी भी दक्षता गुणक और को-पायलट की मुख्य भूमिका निभाता है।

लेकिन इसका अर्थ यह नहीं है कि सुरक्षा उद्योग लापरवाही बरत सकता है। मैन्युअल रूप से एकल-बिंदु स्क्रिप्ट तैयार करने से लेकर जटिल लक्षित हमलों को बैचों में शुरू करने के लिए मानव-मशीन सहयोग तक, आक्रमण और रक्षा दोनों पक्षों की समय खिड़की नाटकीय रूप से संपीड़ित हो रही है। रक्षकों को पारंपरिक निष्क्रिय प्रतिक्रिया से AI व्यवहार विश्लेषण पर आधारित गतिशील निगरानी की ओर तेज़ी से बदलना होगा।

ओपन-सोर्स बड़े मॉडलों और ऑन-डिवाइस इन्फरेंस प्रौद्योगिकियों के निरंतर विकास के साथ, महत्वपूर्ण अवसंरचना और क्रिप्टो-वित्तीय प्रणालियों के विरुद्ध साइबर छापे अधिक बार होते जाएंगे। वैश्विक संस्थानों को आपूर्ति श्रृंखला ऑडिटिंग, कर्मचारी सुरक्षा जागरूकता और मल्टी-फैक्टर प्रमाणीकरण में रक्षा को तत्काल मजबूत करने की आवश्यकता है ताकि आने वाले बुद्धिमान साइबर तूफान का सामना किया जा सके।