مائیکروسافٹ رپورٹ: شمالی کوریا کے ہیکرز نے اے آئی کا استعمال کرتے ہوئے بڑی تعداد میں لالچی پیغامات تیار کیے ہیں، جس سے منٹوں میں درجنوں فشنگ فائلیں بنائی گئی ہیں۔

مائیکروسافٹ نے 30 اکتوبر کو ایک رپورٹ جاری کی جس میں بتایا گیا کہ شمالی کوریا کے 8 ہیکر گروپس میں سے 3 نے AI کو حملے کے پورے لائف سائیکل میں گہرائی سے شامل کر لیا ہے، جو اس کے میچورٹی ماڈل کی اعلیٰ ترین سطح تک پہنچ گیا ہے؛ کچھ گروپ منٹوں میں بڑی تعداد میں حسبِ ضرورت PDF فشنگ لالچ تیار کرتے ہیں اور AI پروگرامنگ ٹولز کا استعمال کرتے ہوئے نقصان دہ کوڈ لکھتے ہیں اور جعلی شناختیں بنا کر کاروباری اداروں میں دراندازی کرتے ہیں۔

مصنف: TechFlow

TechFlow تعارف: سائبر محاذ آرائی کو generative AI کے ذریعے مکمل طور پر نئی شکل دی جا رہی ہے۔ 30 اکتوبر کو، Microsoft کے تھریٹ انٹیلیجنس ڈیپارٹمنٹ نے ایک اہم رپورٹ جاری کی جس میں شمالی کوریائی ہیکر گروپس کے AI کے استعمال میں توسیع کے سنگین رجحان کو منظم طریقے سے آشکار کیا گیا۔ نگرانی میں شامل 8 گروپس میں سے، 3 پہلے ہی AI کو روزمرہ کے دراندازی ورک فلو میں گہرائی سے شامل کر چکے ہیں۔

منٹوں میں بیچوں میں حسب ضرورت PDF فشنگ لالچ تیار کرنے سے لے کر AI پروگرامنگ ٹولز کا استعمال کرتے ہوئے نقصان دہ کوڈ لکھنے میں مدد تک، حملہ آوروں کی آپریشنل کارکردگی اور خفیہ کاری نے کئی گنا چھلانگ لگا لی ہے۔ زیادہ تشویشناک بات یہ ہے کہ جعلی بھرتی اور شناخت کی چھپائی کی زنجیریں AI کے ذریعے مزید نکھاری جا رہی ہیں، جس سے روایتی دفاعی نظام ان کا مقابلہ کرنے میں شدید مشکلات کا شکار ہیں۔

اگرچہ Microsoft کا اندازہ ہے کہ متعلقہ گروپس نے ابھی تک مکمل خودمختار حملہ لوپ حاصل نہیں کیا، لیکن اوپن سورس AI پینیٹریشن فریم ورکس کا عملی استعمال پہلے ہی ذہین سائبر جنگ کی آمد کا پیش خیمہ ثابت ہو چکا ہے۔ حملہ اور دفاع کی اس تبدیلی کا نمونہ عالمی اداروں کے لیے اینڈ پوائنٹ دفاع، سپلائی چین اسکریننگ، اور اسناد کی آڈٹنگ میں جامع نئے چیلنجز کا باعث ہے۔

[یونہاپ نیوز ایجنسی](https://www.yna.co.kr/view/AKR20261030112900017?input=tw" \t "https://www.techflowpost.com/article/_blank) کے مطابق، Microsoft کے تھریٹ انٹیلیجنس ڈیپارٹمنٹ نے باضابطہ طور پر ایک خصوصی تحقیقی رپورٹ جاری کی ہے جس میں شمالی کوریائی ہیکر گروپس کے AI کے استعمال میں توسیع کے تازہ ترین رجحانات کی تفصیل دی گئی ہے، جس میں فشنگ حملے، شناخت کی چھپائی، نقصان دہ کوڈ کی تخلیق، اور سافٹ ویئر سپلائی چین میں زہر آلودگی سمیت متعدد پہلوؤں کا احاطہ کیا گیا ہے۔

Microsoft نے 8 فعال بڑے شمالی کوریائی ہیکر گروپس کی منظم طریقے سے صلاحیتوں کی پروفائلنگ کی۔ تشویشناک بات یہ ہے کہ ان میں سے 3 نے پہلے ہی AI ٹولز کو روزمرہ کے حملہ ورک فلو کے ساتھ گہرائی سے ضم کر لیا ہے، جو Microsoft کے سائبر تھریٹ AI ایپلیکیشن میچورٹی ماڈل میں اعلیٰ ترین سطح تک پہنچ گیا ہے۔

تحقیقات سے پتہ چلتا ہے کہ AI کی شمولیت اب صرف محیطی proof of concept تک محدود نہیں ہے، بلکہ ابتدائی جاسوسی، سوشل انجینئرنگ فشنگ، شناخت کی چھپائی، میلویئر تحریر، سے لے کر سافٹ ویئر سپلائی چین میں زہر آلودگی تک پوری زنجیر کو جامع طور پر محیط ہے، جو قومی ریاستی APT گروپس کی حکمت عملیوں اور تکنیکوں میں ایک ذہین معیاری تبدیلی کی نشاندہی کرتا ہے۔

سوشل انجینئرنگ کی سطح پر، AI نے پچھلے سرحد پار حملوں میں زبان اور ثقافتی رکاوٹوں کو مکمل طور پر ختم کر دیا ہے۔ رپورٹ میں اس بات پر روشنی ڈالی گئی ہے کہ اس سال اگست اور ستمبر کے درمیان، ایک مخصوص گروپ نے خاص طور پر جنوبی کوریائی آبادی کو نشانہ بنایا اور 100 سے زیادہ انتہائی حسب ضرورت PDF فشنگ لالچ دستاویزات تیار کرنے پر توجہ مرکوز کی۔بڑے لینگویج ماڈلز کی متن تخلیق اور ٹائپ سیٹنگ صلاحیتوں پر انحصار کرتے ہوئے، حملہ آور حقیقی دنیا کے کچھ منظرناموں میں صرف چند منٹوں کے اندر درجنوں نئی لالچیں (lures) یکے بعد دیگرے تیار کر سکتے ہیں۔ یہ جعلی دستاویزات گرامر کے اظہار، سرکاری دستاویزات کی فارمیٹنگ، اور سیاق و سباق کی تفصیلات میں انتہائی حقیقت پسندانہ ہیں، جو متاثرین کی کلک تھرو ریٹ اور انفیکشن کے امکانات کو بہت زیادہ بڑھا دیتی ہیں۔

لالچوں کی صنعتی پیمانے پر بیچ پروڈکشن کی یہ صلاحیت فشنگ حملوں کی معمولی لاگت کو تقریباً صفر کے قریب لے آئی ہے۔ جامد فائل دستخطوں اور کلیدی الفاظ کی مماثلت پر مبنی روایتی سیکیورٹی گیٹ ویز کو بغیر کسی تکرار کے نمونوں والی AI سے تبدیل شدہ لالچوں کی بھاری مقدار کا سامنا کرتے وقت بے مثال غلط منفی (false-negative) اور شناخت میں ناکامی کے مخمصے کا سامنا ہے۔

لالچ دستاویزات کے علاوہ، AI جعلی بھرتی اور شناخت کی چھپائی میں بھی بڑے پیمانے پر استعمال ہو رہا ہے۔ ہیکرز ٹیک کمپنیوں میں دراندازی کے لیے ماڈلز کا استعمال کرتے ہوئے جعلی ریزیومے تیار کرتے ہیں۔ (مزید تفصیلات کے لیے، تجویز کردہ مطالعہ: "[US Treasury Cracks Down on North Korean Crypto Money Laundering: Sanctions 10 Individuals and 1 Entity](https://www.techflowpost.com/article/34955" \t "https://www.techflowpost.com/article/_blank)")

کوڈ حملہ اور دفاع کی سطح پر، مائیکروسافٹ نے مشاہدہ کیا کہ حملہ آور ٹیمیں ممکنہ طور پر Cursor جیسے مرکزی دھارے کے AI پروگرامنگ اسسٹنٹس استعمال کر رہی ہیں تاکہ میلویئر کی بنیادی منطق کی تحریر اور اینٹی وائرس سے بچنے کی ڈیبگنگ کو بہت تیز کیا جا سکے۔ ٹولز کی ہمہ گیریت نہ صرف ڈویلپمنٹ سائیکلوں کو سکیڑتی ہے بلکہ ہیکرز کی انفرادی کوڈنگ عادات کو بھی مٹا دیتی ہے۔

مزید برآں، شمالی کوریا کے Reconnaissance General Bureau کے تحت اشرافیہ گروپس Onyx Sleet اور Pearl Sleet نے اکتوبر کے آخر سے تصدیق شدہ طور پر اوپن سورس AI پینیٹریشن ٹیسٹنگ فریم ورک ARTEX کو فرنٹ لائن آپریشنز میں تعینات کیا ہے، اور اوپن سورس ایکو سسٹم کی ریڈ ٹیم کامیابیوں کا استعمال کرتے ہوئے ہدف نیٹ ورکس کے خلاف خودکار جاسوسی کر رہے ہیں۔

حملہ آوروں کے ٹول چینز کی بڑھتی ہوئی تیکشنی کے باوجود، مائیکروسافٹ رپورٹ میں نسبتاً معقول تشخیصی حد بھی فراہم کرتا ہے۔ ماہرین نشاندہی کرتے ہیں کہ موجودہ شمالی کوریائی ہیکر گروپس کے پاس ابھی تک مکمل طور پر خودمختار حملے حاصل کرنے کی صلاحیت نہیں ہے، اور اس مرحلے پر AI اب بھی کارکردگی کو ضرب دینے والے اور شریک پائلٹ (co-pilot) کا بنیادی کردار ادا کر رہا ہے۔

لیکن اس کا مطلب یہ نہیں کہ سیکیورٹی انڈسٹری خود مطمئن ہو سکتی ہے۔ دستی طور پر سنگل پوائنٹ اسکرپٹس تیار کرنے سے لے کر پیچیدہ ہدف شدہ حملوں کو بیچ میں شروع کرنے کے لیے انسانی مشین تعاون تک، حملہ اور دفاع دونوں طرف وقت کی کھڑکی ڈرامائی طور پر سکیڑی جا رہی ہے۔ محافظوں کو روایتی غیر فعال ردعمل سے AI رویے کے تجزیات پر مبنی متحرک نگرانی کی طرف تیزی سے منتقل ہونا چاہیے۔

اوپن سورس بڑے ماڈلز اور آن ڈیوائس انفرنس ٹیکنالوجیز کے مسلسل ارتقا کے ساتھ، اہم انفراسٹرکچر اور کرپٹو-مالیاتی نظاموں کے خلاف سائبر چھاپے زیادہ کثرت سے ہوں گے۔ عالمی اداروں کو سپلائی چین آڈٹنگ، ملازمین کی سیکیورٹی آگاہی، اور ملٹی فیکٹر تصدیق میں دفاع کو فوری طور پر مضبوط کرنے کی ضرورت ہے تاکہ آنے والے ذہین سائبر طوفان کا سامنا کیا جا سکے۔