एक अकेले हैकर ने AI एजेंट्स का उपयोग करके 100+ कंपनियों में सेंध लगाई

सुरक्षा शोधकर्ताओं ने एक बड़े पैमाने के साइबर हमले के अभियान का पता लगाया है, जो दर्शाता है कि कृत्रिम बुद्धिमत्ता एजेंट्स ने परिष्कृत साइबर अपराधों को अंजाम देने की बाधाओं को नाटकीय रूप से कम कर दिया है। चीनी भाषी के रूप में पहचाने गए एक अकेले हैकर ने वेबसाइटों में घुसपैठ के लगभग सभी पहलुओं को व्यावसायिक रूप से उपलब्ध AI एजेंट्स को सौंप दिया, जिसमें 100 से कम अक्षरों के निर्देशों में उच्च-स्तरीय उद्देश्य प्रदान करने से अधिक मानवीय भागीदारी की आवश्यकता नहीं थी।

इस अभियान ने चार देशों की 1,200 से अधिक वेबसाइटों को निशाना बनाया और 100 से अधिक कंपनी साइटों में सफलतापूर्वक सेंध लगाई। पीड़ितों में John Deere, SharkNinja और Cummins जैसे प्रमुख औद्योगिक निर्माता शामिल थे, हालाँकि डेटा के खुलासे की सीमा अलग-अलग संगठनों में भिन्न रही। NorForge के शोधकर्ता स्नोरे फागरलैंड के अनुसार, इस अभियान ने अनुमानित $5,000 के AI टोकन खर्च पर यह पैमाना और दायरा हासिल किया, जो प्रति सफल घुसपैठ औसतन लगभग $50 बैठता है। लक्षित कंपनियों की प्रतिक्रियाओं ने प्रभाव के अलग-अलग स्तर दर्शाए, जहाँ Deere ने उपचारात्मक कार्रवाई और किसी संवेदनशील डेटा तक पहुँच न होने की सूचना दी, जबकि SharkNinja ने पुष्टि की कि घुसपैठ केवल एक स्टैंडअलोन उत्पाद-सहायता वेबसाइट को प्रभावित करती है।

इस हमले को पारंपरिक साइबर अपराधी अभियानों से अलग बनाने वाली बात लागत, प्रयास और उत्पादन के बीच का संबंध है। सफल घुसपैठों के लिए आम तौर पर केवल 23 घंटे का स्वचालित एजेंट कार्य आवश्यक था, जिसमें हमलावर ने न्यूनतम प्रत्यक्ष निगरानी प्रदान की। सुरक्षा शोधकर्ता नोट करते हैं कि यह घटना साइबर अपराध के अर्थशास्त्र में एक मौलिक बदलाव का प्रतिनिधित्व करती है, क्योंकि एजेंटिक AI ने उन कौशल और वित्तीय बाधाओं को समाप्त कर दिया है जो पहले सामान्य हमलावरों को सक्षम लोगों से अलग करती थीं। हैकर का दृष्टिकोण, पारंपरिक सॉफ़्टवेयर कमज़ोरियों का शोषण करने के बजाय उन्हें हथियार बनाने पर आधारित, इस बात को उजागर करता है कि स्वायत्त AI प्रणालियों को बड़े पैमाने पर दुर्भावनापूर्ण उद्देश्यों की ओर कैसे मोड़ा जा सकता है।