727 Financeमायक्रोसॉफ्टने ३० ऑक्टोबर रोजी एक अहवाल प्रसिद्ध केला, ज्यात असे म्हटले आहे की, ती देखरेख करत असलेल्या ८ उत्तर कोरियन हॅकर गटांपैकी ३ गटांनी संपूर्ण हल्ला जीवनचक्रात AI खोलवर अंतर्भूत केले आहे, जे तिच्या परिपक्वता मॉडेलच्या सर्वोच्च स्तरावर पोहोचले आहे; काही गट काही मिनिटांत मोठ्या प्रमाणात सानुकूलित PDF फिशिंग ल्युअर्स तयार करतात आणि AI प्रोग्रामिंग साधनांचा वापर करून दुर्भावनापूर्ण कोड लिहितात आणि उद्योगांमध्ये घुसखोरी करण्यासाठी ओळखी बनवतात.
लेखक: TechFlow
TechFlow परिचय: सायबर संघर्षाला जनरेटिव्ह AI पूर्णपणे पुन्हा आकार देत आहे. 30 ऑक्टोबर रोजी, Microsoft च्या धोका बुद्धिमत्ता विभागाने एक प्रमुख अहवाल प्रकाशित केला ज्यामध्ये उत्तर कोरियन हॅकर गटांच्या AI वापराचा विस्तार होण्याच्या गंभीर प्रवृत्तीचे पद्धतशीरपणे उघड केले आहे. देखरेखीखालील 8 गटांपैकी 3 गटांनी आधीच AI ला संपूर्ण दैनंदिन घुसखोरी कार्यप्रवाहात खोलवर समाविष्ट केले आहे.
काही मिनिटांतच सानुकूलित PDF फिशिंग आमिषे मोठ्या प्रमाणात तयार करण्यापासून ते दुर्भावनापूर्ण कोड लिहिण्यासाठी AI प्रोग्रामिंग साधनांचा वापर करण्यापर्यंत, आक्रमणकर्त्यांची कार्यक्षमता आणि गुप्तता परिमाणाच्या पातळीवर झेपावली आहे. अधिक चिंतेची बाब म्हणजे, बनावट भरती आणि ओळख छलावरणाच्या साखळ्या AI द्वारे अधिक परिष्कृत केल्या जात आहेत, ज्यामुळे पारंपरिक संरक्षण प्रणालींना त्यांच्याविरुद्ध बचाव करणे कठीण होत आहे.
Microsoft ने मूल्यांकन केले आहे की संबंधित गटांनी अद्याप पूर्णपणे स्वायत्त हल्ला चक्र साध्य केलेले नाही, तरीही ओपन-सोर्स AI पेनिट्रेशन फ्रेमवर्कचा प्रत्यक्ष वापर बुद्धिमान सायबर युद्धाच्या आगमनाचे पूर्वसंकेत देत आहे. आक्रमण-संरक्षण परिभाषेतील हा बदल जागतिक उद्योगांसाठी एंडपॉइंट संरक्षण, पुरवठा साखळी तपासणी आणि क्रेडेन्शियल ऑडिटिंगमध्ये सर्वसमावेशक नवीन आव्हाने निर्माण करतो.
[Yonhap News Agency](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank) नुसार, Microsoft च्या धोका बुद्धिमत्ता विभागाने उत्तर कोरियन हॅकर गटांच्या AI वापराच्या विस्ताराच्या नवीनतम प्रवृत्तींचा तपशील देणारा विशेष संशोधन अहवाल अधिकृतपणे प्रकाशित केला आहे, ज्यामध्ये फिशिंग हल्ले, ओळख छलावरण, दुर्भावनापूर्ण कोड निर्मिती आणि सॉफ्टवेअर पुरवठा साखळी विषबाधा यासह अनेक आयामांचा समावेश आहे.
Microsoft ने 8 सक्रिय प्रमुख उत्तर कोरियन हॅकर गटांचे पद्धतशीर क्षमता विश्लेषण केले. चिंतेची बाब म्हणजे, त्यापैकी 3 गटांनी आधीच AI साधनांचे दैनंदिन हल्ला कार्यप्रवाहांसोबत खोल एकत्रीकरण पूर्ण केले आहे, जे Microsoft च्या सायबर धोका AI अनुप्रयोग परिपक्वता मॉडेलमधील सर्वोच्च स्तरावर पोहोचले आहे.
तपासणी दर्शवते की AI चा सहभाग आता केवळ परिधीय संकल्पना पुराव्यापुरता मर्यादित नाही, तर प्रारंभिक पुनरावलोकन, सामाजिक अभियांत्रिकी फिशिंग, ओळख छलावरण, मालवेअर लेखन ते सॉफ्टवेअर पुरवठा साखळी विषबाधा यापर्यंत संपूर्ण साखळीचा सर्वसमावेशक समावेश करते, जे राष्ट्र-राज्य APT गटांच्या डावपेच आणि तंत्रांमध्ये बुद्धिमान गुणात्मक परिवर्तनाचे लक्षण आहे.
सामाजिक अभियांत्रिकी स्तरावर, AI ने पूर्वीच्या सीमापार हल्ल्यांमधील भाषा आणि सांस्कृतिक अडथळे पूर्णपणे तोडले आहेत. अहवालात अधोरेखित केले आहे की या वर्षी ऑगस्ट ते सप्टेंबर दरम्यान, एका विशिष्ट गटाने दक्षिण कोरियन लोकसंख्येला विशेष लक्ष्य करून 100 हून अधिक अत्यंत सानुकूलित PDF फिशिंग आमिष दस्तऐवजांची केंद्रित निर्मिती केली.मोठ्या भाषा मॉडेल्सच्या मजकूर निर्मिती आणि टाइपसेटिंग क्षमतांवर अवलंबून, हल्लेखोर काही वास्तववादी परिस्थितींमध्ये केवळ काही मिनिटांत सलग डझनभर नवीन आमिषे तयार करू शकतात. ही बनावट दस्तऐवज व्याकरणाच्या अभिव्यक्ती, अधिकृत दस्तऐवज स्वरूपण आणि संदर्भ तपशीलांमध्ये अत्यंत वास्तववादी असतात, ज्यामुळे बळींचे क्लिक-थ्रू दर आणि संसर्गाची संभाव्यता मोठ्या प्रमाणात वाढते.
आमिषांच्या औद्योगिक-स्तरीय बॅच उत्पादनाच्या या क्षमतेमुळे फिशिंग हल्ल्यांचा सीमांत खर्च जवळपास शून्य झाला आहे. स्थिर फाइल स्वाक्षऱ्या आणि कीवर्ड जुळवणीवर आधारित पारंपरिक सुरक्षा गेटवे, पुनरावृत्ती नसलेल्या नमुन्यांच्या मोठ्या प्रमाणातील AI-उत्परिवर्तित आमिषांसमोर अभूतपूर्व फॉल्स-नेगेटिव्ह आणि ओळख अयशस्वीतेच्या कोंडीला तोंड देत आहेत.
आमिष दस्तऐवजांव्यतिरिक्त, AI बनावट भरती आणि ओळख छलावरणातही मोठ्या प्रमाणात वापरला जात आहे. हॅकर्स टेक कंपन्यांमध्ये घुसखोरी करण्यासाठी मॉडेल्सचा वापर करून बनावट रेझ्युमे तयार करतात. (अधिक तपशीलांसाठी, शिफारस केलेले वाचन: "[US Treasury Cracks Down on North Korean Crypto Money Laundering: Sanctions 10 Individuals and 1 Entity](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")
कोड हल्ला-प्रतिबंध स्तरावर, मायक्रोसॉफ्टने निरीक्षण केले आहे की हल्ला गट Cursor सारख्या मुख्यप्रवाहातील AI प्रोग्रामिंग सहाय्यकांचा वापर करून मालवेअरच्या अंतर्निहित लॉजिकचे लेखन आणि अँटीव्हायरस इव्हेजन डीबगिंग मोठ्या प्रमाणात गती देऊ शकतात. साधनांच्या सर्वव्यापकतेमुळे केवळ विकास चक्र संकुचित होत नाही तर हॅकर्सच्या वैयक्तिक कोडिंग सवयीही पुसट होतात.
शिवाय, उत्तर कोरियाच्या Reconnaissance General Bureau अंतर्गत असलेल्या एलिट गटांनी — Onyx Sleet आणि Pearl Sleet — ऑक्टोबरच्या उत्तरार्धापासून ओपन-सोर्स AI पेनिट्रेशन टेस्टिंग फ्रेमवर्क ARTEX फ्रंटलाइन ऑपरेशन्समध्ये तैनात केल्याची पुष्टी झाली आहे, तसेच ओपन-सोर्स इकोसिस्टममधील रेड टीम यशांचा वापर लक्ष्य नेटवर्कविरुद्ध स्वयंचलित पुनरावलोकनासाठी करत आहेत.
हल्लेखोरांच्या साधनसाखळ्या अधिकाधिक तीक्ष्ण होत असूनही, मायक्रोसॉफ्टने अहवालात तुलनेने तर्कसंगत मूल्यांकन मर्यादा देखील प्रदान केली आहे. तज्ञांचे मत आहे की सध्याच्या उत्तर कोरियन हॅकर गटांकडे अद्याप पूर्णपणे स्वायत्त हल्ले साधण्याची क्षमता नाही, आणि या टप्प्यावर AI अजूनही कार्यक्षमता गुणक आणि सह-पायलटची मुख्य भूमिका बजावत आहे.
परंतु याचा अर्थ सुरक्षा उद्योग आत्मसंतुष्ट राहू शकतो असा नाही. मॅन्युअली एकल-बिंदू स्क्रिप्ट तयार करण्यापासून ते जटिल लक्ष्यित हल्ले बॅचमध्ये सुरू करण्यासाठी मानव-मशीन सहयोगापर्यंत, हल्ला आणि प्रतिबंध दोन्ही बाजूंची वेळ विंडो नाटकीयरित्या संकुचित होत आहे. संरक्षकांनी पारंपरिक निष्क्रिय प्रतिसादातून AI वर्तन विश्लेषणावर आधारित गतिशील देखरेखीकडे वेगाने वळले पाहिजे.
ओपन-सोर्स मोठ्या मॉडेल्स आणि ऑन-डिव्हाइस इन्फरन्स तंत्रज्ञानाच्या सतत उत्क्रांतीसह, गंभीर पायाभूत सुविधा आणि क्रिप्टो-आर्थिक प्रणालींविरुद्ध सायबर छापे अधिक वारंवार होतील. जागतिक संस्थांनी येणाऱ्या बुद्धिमान सायबर वादळाला तोंड देण्यासाठी पुरवठा साखळी ऑडिटिंग, कर्मचारी सुरक्षा जागरूकता आणि मल्टी-फॅक्टर प्रमाणीकरणामध्ये तातडीने बचाव मजबूत करणे आवश्यक आहे.