ਮੁੱਖ ਸਮੱਗਰੀ 'ਤੇ ਜਾਓ
727 Finance
ਪੰਜਾਬੀ

ਮਾਈਕ੍ਰੋਸਾਫਟ ਰਿਪੋਰਟ: ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਰਾਂ ਨੇ ਲੁਭਾਉਣ ਵਾਲੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਤਿਆਰ ਕਰਨ ਲਈ AI ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਹੈ, ਜਿਸ ਨਾਲ ਮਿੰਟਾਂ ਵਿੱਚ ਦਰਜਨਾਂ ਫਿਸ਼ਿੰਗ ਫਾਈਲਾਂ ਪੈਦਾ ਹੋ ਜਾਂਦੀਆਂ ਹਨ।

ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ 30 ਅਕਤੂਬਰ ਨੂੰ ਇੱਕ ਰਿਪੋਰਟ ਜਾਰੀ ਕੀਤੀ ਜਿਸ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਕਿ ਉਸ ਵੱਲੋਂ ਨਿਗਰਾਨੀ ਕੀਤੇ ਜਾ ਰਹੇ 8 ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਰ ਸਮੂਹਾਂ ਵਿੱਚੋਂ 3 ਨੇ AI ਨੂੰ ਪੂਰੇ ਹਮਲਾ ਜੀਵਨ ਚੱਕਰ ਵਿੱਚ ਡੂੰਘਾਈ ਨਾਲ ਸ਼ਾਮਲ ਕੀਤਾ ਹੈ, ਜੋ ਉਸਦੇ ਪਰਿਪੱਕਤਾ ਮਾਡਲ ਦੇ ਸਭ ਤੋਂ ਉੱਚੇ ਪੱਧਰ 'ਤੇ ਪਹੁੰਚ ਗਿਆ ਹੈ; ਕੁਝ ਸਮੂਹ ਮਿੰਟਾਂ ਦੇ ਅੰਦਰ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਅਨੁਕੂਲਿਤ PDF ਫਿਸ਼ਿੰਗ ਲਾਲਚ ਤਿਆਰ ਕਰਦੇ ਹਨ ਅਤੇ ਉਦਯੋਗਾਂ ਵਿੱਚ ਘੁਸਪੈਠ ਲਈ ਦੁਸ਼ਟ ਕੋਡ ਲਿਖਣ ਅਤੇ ਪਛਾਣ ਗੜਬੜ ਕਰਨ ਲਈ AI ਪ੍ਰੋਗਰਾਮਿੰਗ ਟੂਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਲੇਖਕ: TechFlow

TechFlow ਜਾਣ-ਪਛਾਣ: ਸਾਈਬਰ ਟਕਰਾਅ ਨੂੰ ਜਨਰੇਟਿਵ AI ਦੁਆਰਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਵਾਂ ਰੂਪ ਦਿੱਤਾ ਜਾ ਰਿਹਾ ਹੈ। 30 ਅਕਤੂਬਰ ਨੂੰ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੇ ਖ਼ਤਰਾ ਖੁਫੀਆ ਵਿਭਾਗ ਨੇ ਇੱਕ ਵੱਡੀ ਰਿਪੋਰਟ ਜਾਰੀ ਕੀਤੀ, ਜਿਸ ਵਿੱਚ ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਰ ਸਮੂਹਾਂ ਦੁਆਰਾ AI ਦੀ ਵਰਤੋਂ ਦਾ ਵਿਸਤਾਰ ਕਰਨ ਦੇ ਗੰਭੀਰ ਰੁਝਾਨ ਨੂੰ ਯੋਜਨਾਬੱਧ ਢੰਗ ਨਾਲ ਉਜਾਗਰ ਕੀਤਾ ਗਿਆ। ਨਿਗਰਾਨੀ ਕੀਤੇ ਗਏ 8 ਸਮੂਹਾਂ ਵਿੱਚੋਂ, 3 ਨੇ ਪਹਿਲਾਂ ਹੀ AI ਨੂੰ ਰੋਜ਼ਾਨਾ ਘੁਸਪੈਠ ਵਰਕਫਲੋ ਵਿੱਚ ਡੂੰਘਾਈ ਨਾਲ ਸ਼ਾਮਲ ਕਰ ਲਿਆ ਹੈ।

ਮਿੰਟਾਂ ਵਿੱਚ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਅਨੁਕੂਲਿਤ PDF ਫਿਸ਼ਿੰਗ ਲਾਲਚ ਤਿਆਰ ਕਰਨ ਤੋਂ ਲੈ ਕੇ AI ਪ੍ਰੋਗਰਾਮਿੰਗ ਟੂਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਦੁਸ਼ਟ ਕੋਡ ਲਿਖਣ ਵਿੱਚ ਸਹਾਇਤਾ ਕਰਨ ਤੱਕ, ਹਮਲਾਵਰਾਂ ਦੀ ਕਾਰਜਸ਼ੀਲ ਕੁਸ਼ਲਤਾ ਅਤੇ ਗੁਪਤਤਾ ਨੇ ਪਰਿਮਾਣ ਦੇ ਕ੍ਰਮ ਦੀ ਛਾਲ ਮਾਰ ਦਿੱਤੀ ਹੈ। ਹੋਰ ਚਿੰਤਾਜਨਕ ਗੱਲ ਇਹ ਹੈ ਕਿ ਨਕਲੀ ਭਰਤੀ ਅਤੇ ਪਛਾਣ ਛੁਪਾਉਣ ਦੀਆਂ ਲੜੀਆਂ ਨੂੰ AI ਦੁਆਰਾ ਨਿਖਾਰਿਆ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸ ਨਾਲ ਰਵਾਇਤੀ ਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਬਚਾਅ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੋ ਗਿਆ ਹੈ।

ਹਾਲਾਂਕਿ ਮਾਈਕ੍ਰੋਸਾਫਟ ਦਾ ਮੁਲਾਂਕਣ ਹੈ ਕਿ ਸੰਬੰਧਿਤ ਸਮੂਹਾਂ ਨੇ ਅਜੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੁਦਮੁਖਤਿਆਰ ਹਮਲਾ ਲੂਪ ਹਾਸਲ ਨਹੀਂ ਕੀਤਾ, ਪਰ ਓਪਨ-ਸੋਰਸ AI ਪੈਨੀਟ੍ਰੇਸ਼ਨ ਫਰੇਮਵਰਕਾਂ ਦੀ ਅਮਲੀ ਵਰਤੋਂ ਨੇ ਪਹਿਲਾਂ ਹੀ ਬੁੱਧੀਮਾਨ ਸਾਈਬਰ ਯੁੱਧ ਦੇ ਆਗਮਨ ਦਾ ਸੰਕੇਤ ਦਿੱਤਾ ਹੈ। ਹਮਲਾ-ਰੱਖਿਆ ਪੈਰਾਡਾਈਮ ਵਿੱਚ ਇਹ ਤਬਦੀਲੀ ਵਿਸ਼ਵ ਪੱਧਰੀ ਉੱਦਮਾਂ ਲਈ ਐਂਡਪੌਇੰਟ ਰੱਖਿਆ, ਸਪਲਾਈ ਚੇਨ ਸਕ੍ਰੀਨਿੰਗ ਅਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਆਡਿਟਿੰਗ ਵਿੱਚ ਵਿਆਪਕ ਨਵੀਆਂ ਚੁਣੌਤੀਆਂ ਪੇਸ਼ ਕਰਦੀ ਹੈ।

[ਯੋਨਹਾਪ ਨਿਊਜ਼ ਏਜੰਸੀ](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank) ਦੇ ਅਨੁਸਾਰ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੇ ਖ਼ਤਰਾ ਖੁਫੀਆ ਵਿਭਾਗ ਨੇ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਖੋਜ ਰਿਪੋਰਟ ਜਾਰੀ ਕੀਤੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਰ ਸਮੂਹਾਂ ਦੁਆਰਾ AI ਦੀ ਵਰਤੋਂ ਦਾ ਵਿਸਤਾਰ ਕਰਨ ਦੇ ਨਵੀਨਤਮ ਰੁਝਾਨਾਂ ਦਾ ਵਿਸਥਾਰ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਹਮਲੇ, ਪਛਾਣ ਛੁਪਾਉਣਾ, ਦੁਸ਼ਟ ਕੋਡ ਤਿਆਰ ਕਰਨਾ ਅਤੇ ਸੌਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਜ਼ਹਿਰੀਲਾ ਕਰਨਾ ਸਮੇਤ ਕਈ ਆਯਾਮ ਸ਼ਾਮਲ ਹਨ।

ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ 8 ਸਰਗਰਮ ਪ੍ਰਮੁੱਖ ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਰ ਸਮੂਹਾਂ ਦੀ ਯੋਜਨਾਬੱਧ ਢੰਗ ਨਾਲ ਸਮਰੱਥਾ ਪ੍ਰੋਫਾਈਲਿੰਗ ਕੀਤੀ। ਚਿੰਤਾਜਨਕ ਗੱਲ ਇਹ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ 3 ਨੇ ਪਹਿਲਾਂ ਹੀ AI ਟੂਲਾਂ ਨੂੰ ਰੋਜ਼ਾਨਾ ਹਮਲਾ ਵਰਕਫਲੋ ਨਾਲ ਡੂੰਘੇ ਏਕੀਕਰਨ ਨੂੰ ਪੂਰਾ ਕਰ ਲਿਆ ਹੈ, ਜੋ ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੇ ਸਾਈਬਰ ਖ਼ਤਰਾ AI ਐਪਲੀਕੇਸ਼ਨ ਪਰਿਪੱਕਤਾ ਮਾਡਲ ਵਿੱਚ ਸਭ ਤੋਂ ਉੱਚੇ ਪੱਧਰ 'ਤੇ ਪਹੁੰਚ ਗਿਆ ਹੈ।

ਜਾਂਚਾਂ ਦਰਸਾਉਂਦੀਆਂ ਹਨ ਕਿ AI ਦੀ ਸ਼ਮੂਲੀਅਤ ਹੁਣ ਸਿਰਫ਼ ਬਾਹਰੀ ਪ੍ਰਮਾਣਿਕਤਾ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਹੈ, ਸਗੋਂ ਸ਼ੁਰੂਆਤੀ ਖੋਜ, ਸਮਾਜਿਕ ਇੰਜੀਨੀਅਰਿੰਗ ਫਿਸ਼ਿੰਗ, ਪਛਾਣ ਛੁਪਾਉਣਾ, ਮਾਲਵੇਅਰ ਲਿਖਣ ਤੋਂ ਲੈ ਕੇ ਸੌਫਟਵੇਅਰ ਸਪਲਾਈ ਚੇਨ ਜ਼ਹਿਰੀਲਾ ਕਰਨ ਤੱਕ ਪੂਰੀ ਲੜੀ ਨੂੰ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਕਵਰ ਕਰਦੀ ਹੈ, ਜੋ ਰਾਸ਼ਟਰ-ਰਾਜ APT ਸਮੂਹਾਂ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਅਤੇ ਤਕਨੀਕਾਂ ਵਿੱਚ ਇੱਕ ਬੁੱਧੀਮਾਨ ਗੁਣਾਤਮਕ ਤਬਦੀਲੀ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।

ਸਮਾਜਿਕ ਇੰਜੀਨੀਅਰਿੰਗ ਪੱਧਰ 'ਤੇ, AI ਨੇ ਪਿਛਲੇ ਸਰਹੱਦ-ਪਾਰ ਹਮਲਿਆਂ ਵਿੱਚ ਭਾਸ਼ਾ ਅਤੇ ਸੱਭਿਆਚਾਰਕ ਰੁਕਾਵਟਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਤੋੜ ਦਿੱਤਾ ਹੈ। ਰਿਪੋਰਟ ਉਜਾਗਰ ਕਰਦੀ ਹੈ ਕਿ ਇਸ ਸਾਲ ਅਗਸਤ ਅਤੇ ਸਤੰਬਰ ਦੇ ਵਿਚਕਾਰ, ਇੱਕ ਖਾਸ ਸਮੂਹ ਨੇ ਦੱਖਣੀ ਕੋਰੀਆਈ ਆਬਾਦੀ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਅਤੇ 100 ਤੋਂ ਵੱਧ ਉੱਚ-ਅਨੁਕੂਲਿਤ PDF ਫਿਸ਼ਿੰਗ ਲਾਲਚ ਦਸਤਾਵੇਜ਼ ਤਿਆਰ ਕਰਨ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਕੀਤਾ।ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲਾਂ ਦੀ ਟੈਕਸਟ ਜਨਰੇਸ਼ਨ ਅਤੇ ਟਾਈਪਸੈਟਿੰਗ ਸਮਰੱਥਾ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਕੁਝ ਅਸਲ-ਦੁਨੀਆ ਦੇ ਸੰਦਰਭਾਂ ਵਿੱਚ ਸਿਰਫ਼ ਕੁਝ ਮਿੰਟਾਂ ਦੇ ਅੰਦਰ ਦਰਜਨਾਂ ਨਵੇਂ ਲਾਲਚ ਲਗਾਤਾਰ ਤਿਆਰ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਜਾਅਲੀ ਦਸਤਾਵੇਜ਼ ਵਿਆਕਰਨਿਕ ਪ੍ਰਗਟਾਵੇ, ਸਰਕਾਰੀ ਦਸਤਾਵੇਜ਼ ਫਾਰਮੈਟਿੰਗ ਅਤੇ ਸੰਦਰਭਿਕ ਵੇਰਵਿਆਂ ਵਿੱਚ ਬੇਹੱਦ ਅਸਲੀ ਲੱਗਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਪੀੜਤਾਂ ਦੀ ਕਲਿੱਕ-ਥਰੂ ਦਰ ਅਤੇ ਸੰਕਰਮਣ ਸੰਭਾਵਨਾ ਬਹੁਤ ਵੱਧ ਜਾਂਦੀ ਹੈ।

ਲਾਲਚਾਂ ਦੇ ਉਦਯੋਗਿਕ-ਪੈਮਾਨੇ ਬੈਚ ਉਤਪਾਦਨ ਦੀ ਇਹ ਸਮਰੱਥਾ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੀ ਸੀਮਾਂਤ ਲਾਗਤ ਨੂੰ ਲਗਭਗ ਜ਼ੀਰੋ ਦੇ ਨੇੜੇ ਲੈ ਆਈ ਹੈ। ਸਥਿਰ ਫਾਈਲ ਸਿਗਨੇਚਰ ਅਤੇ ਕੀਵਰਡ ਮੈਚਿੰਗ 'ਤੇ ਅਧਾਰਿਤ ਰਵਾਇਤੀ ਸੁਰੱਖਿਆ ਗੇਟਵੇ, ਬਿਨਾਂ ਦੁਹਰਾਉਣ ਵਾਲੇ ਪੈਟਰਨਾਂ ਵਾਲੇ ਵਿਸ਼ਾਲ AI-ਮਿਊਟੇਟਿਡ ਲਾਲਚਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹੋਏ, ਅਭੂਤਪੂਰਵ ਫਾਲਸ-ਨੈਗੇਟਿਵ ਅਤੇ ਪਛਾਣ ਅਸਫਲਤਾ ਦੀਆਂ ਦੁਵਿਧਾਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੇ ਹਨ।

ਲਾਲਚ ਦਸਤਾਵੇਜ਼ਾਂ ਤੋਂ ਇਲਾਵਾ, AI ਨਕਲੀ ਭਰਤੀ ਅਤੇ ਪਛਾਣ ਛੁਪਾਉਣ ਵਿੱਚ ਵੀ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਹੈ। ਹੈਕਰ ਟੈਕ ਕੰਪਨੀਆਂ ਵਿੱਚ ਘੁਸਪੈਠ ਲਈ ਰਿਜ਼ੂਮੇ ਜਾਅਲੀ ਬਣਾਉਣ ਲਈ ਮਾਡਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। (ਹੋਰ ਵੇਰਵਿਆਂ ਲਈ, ਪੜ੍ਹਨ ਦੀ ਸਿਫ਼ਾਰਸ਼: "[US Treasury Cracks Down on North Korean Crypto Money Laundering: Sanctions 10 Individuals and 1 Entity](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")

ਕੋਡ ਹਮਲਾ-ਰੱਖਿਆ ਪੱਧਰ 'ਤੇ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਦੇਖਿਆ ਕਿ ਹਮਲਾ ਟੀਮਾਂ Cursor ਵਰਗੇ ਮੁੱਖ ਧਾਰਾ AI ਪ੍ਰੋਗਰਾਮਿੰਗ ਸਹਾਇਕਾਂ ਦੀ ਵਰਤੋਂ ਮਾਲਵੇਅਰ ਦੇ ਅੰਡਰਲਾਈੰਗ ਲਾਜਿਕ ਅਤੇ ਐਂਟੀਵਾਇਰਸ ਚੋਰੀ ਦੀ ਡੀਬੱਗਿੰਗ ਲਿਖਣ ਨੂੰ ਬਹੁਤ ਤੇਜ਼ ਕਰਨ ਲਈ ਕਰ ਰਹੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਸਾਧਨਾਂ ਦੀ ਵਿਆਪਕਤਾ ਨਾ ਸਿਰਫ਼ ਵਿਕਾਸ ਚੱਕਰਾਂ ਨੂੰ ਸੰਕੁਚਿਤ ਕਰਦੀ ਹੈ ਬਲਕਿ ਹੈਕਰਾਂ ਦੀਆਂ ਵਿਅਕਤੀਗਤ ਕੋਡਿੰਗ ਆਦਤਾਂ ਨੂੰ ਵੀ ਮਿਟਾ ਦਿੰਦੀ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉੱਤਰੀ ਕੋਰੀਆ ਦੇ ਰਿਕੋਨਾਇਸੈਂਸ ਜਨਰਲ ਬਿਊਰੋ ਅਧੀਨ ਕੁਲੀਨ ਸਮੂਹ Onyx Sleet ਅਤੇ Pearl Sleet ਨੇ ਅਕਤੂਬਰ ਦੇ ਅਖੀਰ ਤੋਂ ਇਹ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਨੇ ਓਪਨ-ਸੋਰਸ AI ਪੈਨੀਟ੍ਰੇਸ਼ਨ ਟੈਸਟਿੰਗ ਫਰੇਮਵਰਕ ARTEX ਨੂੰ ਫਰੰਟਲਾਈਨ ਕਾਰਵਾਈਆਂ ਵਿੱਚ ਤੈਨਾਤ ਕੀਤਾ ਹੈ, ਓਪਨ-ਸੋਰਸ ਈਕੋਸਿਸਟਮ ਦੀਆਂ ਰੈੱਡ ਟੀਮ ਪ੍ਰਾਪਤੀਆਂ ਦੀ ਵਰਤੋਂ ਟਾਰਗੇਟ ਨੈੱਟਵਰਕਾਂ ਵਿਰੁੱਧ ਸਵੈਚਾਲਿਤ ਰਿਕੋਨਾਇਸੈਂਸ ਕਰਨ ਲਈ ਕੀਤੀ ਹੈ।

ਹਮਲਾਵਰਾਂ ਦੇ ਸਾਧਨ-ਚੇਨਾਂ ਦੇ ਵਧਦੇ ਤਿੱਖੇ ਹੋਣ ਦੇ ਬਾਵਜੂਦ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਰਿਪੋਰਟ ਵਿੱਚ ਇੱਕ ਮੁਕਾਬਲਤਨ ਤਰਕਸੰਗਤ ਮੁਲਾਂਕਣ ਸੀਮਾ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਮਾਹਰਾਂ ਨੇ ਇਸ਼ਾਰਾ ਕੀਤਾ ਕਿ ਮੌਜੂਦਾ ਉੱਤਰੀ ਕੋਰੀਆਈ ਹੈਕਰ ਸਮੂਹਾਂ ਕੋਲ ਅਜੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੁਦਮੁਖਤਿਆਰ ਹਮਲੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਸ ਪੜਾਅ 'ਤੇ AI ਅਜੇ ਵੀ ਕੁਸ਼ਲਤਾ ਗੁਣਕ ਅਤੇ ਸਹਿ-ਪਾਇਲਟ ਦੀ ਕੇਂਦਰੀ ਭੂਮਿਕਾ ਨਿਭਾ ਰਿਹਾ ਹੈ।

ਪਰ ਇਸਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਕਿ ਸੁਰੱਖਿਆ ਉਦਯੋਗ ਲਾਪਰਵਾਹੀ ਕਰ ਸਕਦਾ ਹੈ। ਹੱਥੀਂ ਇੱਕ-ਬਿੰਦੂ ਸਕ੍ਰਿਪਟਾਂ ਤਿਆਰ ਕਰਨ ਤੋਂ ਲੈ ਕੇ ਜਟਿਲ ਟਾਰਗੇਟਿਡ ਹਮਲਿਆਂ ਨੂੰ ਬੈਚਾਂ ਵਿੱਚ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਮਨੁੱਖ-ਮਸ਼ੀਨ ਸਹਿਯੋਗ ਤੱਕ, ਹਮਲਾ ਅਤੇ ਰੱਖਿਆ ਦੋਵਾਂ ਪਾਸਿਆਂ ਦੀ ਸਮਾਂ ਵਿੰਡੋ ਨਾਟਕੀ ਢੰਗ ਨਾਲ ਸੰਕੁਚਿਤ ਹੋ ਰਹੀ ਹੈ। ਰੱਖਿਆਕਰਤਾਵਾਂ ਨੂੰ ਰਵਾਇਤੀ ਨਿਸ਼ਕ੍ਰਿਯ ਪ੍ਰਤੀਕਿਰਿਆ ਤੋਂ AI ਵਿਵਹਾਰ ਵਿਸ਼ਲੇਸ਼ਣ 'ਤੇ ਅਧਾਰਿਤ ਗਤੀਸ਼ੀਲ ਨਿਗਰਾਨੀ ਵੱਲ ਤੇਜ਼ੀ ਨਾਲ ਬਦਲਣਾ ਚਾਹੀਦਾ ਹੈ।

ਓਪਨ-ਸੋਰਸ ਵੱਡੇ ਮਾਡਲਾਂ ਅਤੇ ਡਿਵਾਈਸ-ਅਧਾਰਿਤ ਇਨਫਰੈਂਸ ਤਕਨਾਲੋਜੀਆਂ ਦੇ ਨਿਰੰਤਰ ਵਿਕਾਸ ਦੇ ਨਾਲ, ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਕ੍ਰਿਪਟੋ-ਵਿੱਤੀ ਪ੍ਰਣਾਲੀਆਂ ਵਿਰੁੱਧ ਸਾਈਬਰ ਹਮਲੇ ਹੋਰ ਵਾਰ-ਵਾਰ ਹੋਣਗੇ। ਵਿਸ਼ਵਵਿਆਪੀ ਸੰਸਥਾਵਾਂ ਨੂੰ ਸਪਲਾਈ ਚੇਨ ਆਡਿਟਿੰਗ, ਕਰਮਚਾਰੀ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਅਤੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿੱਚ ਰੱਖਿਆ ਨੂੰ ਤੁਰੰਤ ਮਜ਼ਬੂਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਤਾਂ ਜੋ ਆਉਣ ਵਾਲੇ ਬੁੱਧੀਮਾਨ ਸਾਈਬਰ ਤੂਫਾਨ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਜਾ ਸਕੇ।

ਸੰਬੰਧਿਤ ਖ਼ਬਰਾਂ

  1. SlowMist: ਬਾਇਨੈਂਸ ਹੈਕ ਨੇ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ stETH ਯੀਲਡ ਨੂੰ ਵਧਾ ਦਿੱਤਾ, Lido ਦਾ 7-ਦਿਨਾਂ ਦਾ ਔਸਤ APR 4.2% ਤੱਕ ਪਹੁੰਚਿਆ

  2. ਨੈਸਡੈਕ-ਸੂਚੀਬੱਧ ਕੰਪਨੀ NXTT ਬਿਨਾਂਸ ਹੈਕ ਅਤੇ ਕੁਆਂਟਮ ਜੋਖਮਾਂ ਕਾਰਨ $450 ਮਿਲੀਅਨ ਦੀ ਬਿਟਕੌਇਨ ਵੇਚਣ 'ਤੇ ਵਿਚਾਰ ਕਰ ਰਹੀ ਹੈ।

    PANews 31 ਅਕਤੂਬਰ ਦੀ ਖ਼ਬਰ, CoinDesk ਦੇ ਅਨੁਸਾਰ, ਨੈਸਡੈਕ-ਸੂਚੀਬੱਧ ਸੌਫਟਵੇਅਰ ਕੰਪਨੀ Next Technology Holding (NXTT) ਨੇ ਕਿਹਾ ਕਿ ਇਸਦੇ ਬੋਰਡ ਆਫ਼ ਡਾਇਰੈਕਟਰਜ਼ ਨੇ ਆਪਣੇ ਲਗਭਗ 5,83...

  3. Bitwise: ਬਿਨੈਂਸ ਹੈਕ ਦਾ ਬਿਟਕੋਇਨ ਦੀ ਕੀਮਤ 'ਤੇ ਕੋਈ ਅਸਰ ਨਹੀਂ ਪਵੇਗਾ, ਅਤੇ ਬਾਜ਼ਾਰ ਦੇ ਇੱਕ ਹਫ਼ਤੇ ਦੇ ਅੰਦਰ ਠੀਕ ਹੋਣ ਦੀ ਉਮੀਦ ਹੈ।

  4. ਸਟੈਪ ਡ੍ਰੇਨਰ ਹਮਲਾ 10 ਵੈੱਬਸਾਈਟਾਂ ਤੱਕ ਫੈਲ ਗਿਆ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ StonkFun ਅਤੇ Pickle Finance ਸ਼ਾਮਲ ਹਨ।

  5. HKEX ਕਲੀਅਰਿੰਗ ਕੰਪਨੀ ਨੇ ਵਰਚੁਅਲ ਵਾਲਿਟ ਧੋਖਾਧੜੀ ਦੀ ਚੇਤਾਵਨੀ ਦਿੱਤੀ: ਨਕਲੀ ਵੈੱਬਸਾਈਟਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬੈਂਕ ਖਾਤੇ ਦੀ ਜਾਣਕਾਰੀ ਦੇਣ ਲਈ ਧੋਖਾ ਦਿੰਦੀਆਂ ਹਨ।