चीन से जुड़े हैकर्स ने ताइवान सरकार पर पहला पूर्णतः स्वायत्त AI साइबर हमला किया

साइबर सुरक्षा के लिए एक ऐतिहासिक क्षण में, इज़राइली AI और साइबर रक्षा फर्म ड्रीम के शोधकर्ताओं ने दस्तावेजित किया कि यह किसी सरकारी संस्था को लक्षित करने वाला पहला पूर्णतः स्वायत्त, अंत-से-अंत AI-संचालित हैकिंग अभियान प्रतीत होता है। जुलाई 2026 की शुरुआत में चार दिनों तक चलते हुए, संदिग्ध चीन-संबंधित हमलावरों ने हर्मीस और ओपनक्लॉ नामक सार्वजनिक रूप से उपलब्ध फ्रेमवर्क का उपयोग करके एक साथ आठ स्वायत्त AI एजेंट तैनात किए, ताकि ताइवान की सरकारी बुनियादी ढांचे में व्यवस्थित रूप से सेंध लगाई जा सके। यह हमला अभूतपूर्व समन्वय और स्वायत्तता का प्रदर्शन था। एजेंटों ने 21 सरकारी प्रणालियों का मानचित्रण किया, कमजोरियों पर शोध किया, और जब भी अवरुद्ध हुए, रणनीति बदली—प्रत्येक एजेंट अलग-अलग हमले के वैक्टर पर काम कर रहा था जैसे कि मानव संचालकों द्वारा समन्वित किया जा रहा हो। जब एक घुसपैठ का मार्ग विफल हुआ, तो एक अन्य एजेंट ने स्वतंत्र रूप से इंटरनेट पर नई खुफिया जानकारी खोजी और वैकल्पिक दृष्टिकोण विकसित किए, जिससे ऑपरेशन निरंतर मानवीय निर्देशन के बिना आगे बढ़ सका। फ्रेमवर्क ने घुसपैठ को एक अधिकृत पैठ परीक्षण के रूप में प्रस्तुत करके अंतर्निहित AI मॉडलों में निर्मित सुरक्षा तंत्रों को दरकिनार कर दिया। सेंध का दायरा प्रारंभिक लक्ष्यों से कहीं अधिक विस्तारित हुआ। जब तक शोधकर्ताओं ने ऑपरेशन का पता लगाया, एजेंटों ने कम से कम 85 सरकारी उपयोगकर्ता खातों से समझौता कर लिया था और 2,500 से अधिक कार्मिक रिकॉर्ड, सात SSO क्लाइंट रहस्य, कई प्रणालियों में फैले छह आंतरिक डेटाबेस क्रेडेंशियल, और सभी विभागीय प्रणाली उपयोगकर्ताओं का एक पूर्ण JSON निर्यात बाहर निकाल लिया था। फिर ऑपरेशन बाहर की ओर मुड़ गया, एक साथ ताइवान की परमाणु सुरक्षा एजेंसी, कम से कम सात ऊर्जा कंपनियों, सरकारी IT आपूर्ति-श्रृंखला विक्रेताओं, और सरकारी ईमेल प्रणालियों को गलत कॉन्फ़िगरेशन और शोषण योग्य कमजोरियों के लिए स्कैन करता रहा। ताइवान के डिजिटल मामलों के मंत्रालय ने 13 अगस्त 2026 को आधिकारिक रूप से हमले की पुष्टि की, इस बात पर जोर देते हुए कि AI एजेंट अब कई हमले की तकनीकों को तेजी से जोड़ सकते हैं और द्वितीयक प्रणालियों को सोपान के रूप में उपयोग कर सकते हैं, जिससे हमले तेज़, सस्ते और नाटकीय रूप से अधिक स्केलेबल हो गए हैं। इस खोज ने AI-संचालित युद्ध के लिए वैश्विक तैयारी के बारे में गंभीर प्रश्न उठाए, ताइवानी अधिकारियों ने ध्यान दिलाया कि अधिकांश देशों में रक्षात्मक रणनीतियाँ, कानूनी ढाँचे, तकनीकी क्षमताएँ और नीतियाँ अपर्याप्त बनी हुई हैं। यह घटना उस समय हुई जब ताइवान पहले से ही चीन से निरंतर दबाव का सामना कर रहा था—द्वीप के राष्ट्रीय सुरक्षा ब्यूरो ने 2025 में चीन से औसतन प्रतिदिन 2.6 मिलियन साइबर हमलों की सूचना दी, जो साल-दर-साल 6% अधिक है। यदि उस मात्रा का एक महत्वपूर्ण अंश इस स्तर की स्वायत्तता के साथ काम करना शुरू कर देता है, तो रक्षकों को एक मौलिक रूप से परिवर्तित खतरे के परिदृश्य का सामना करना पड़ेगा जहाँ मानव-स्केल की घटना प्रतिक्रिया अपर्याप्त हो सकती है।