જનરેટિવ આર્ટિફિશિયલ ઇન્ટેલિજન્સની પ્રગતિ સાયબર ક્રાઇમને વધુ સ્વચાલિત, સ્કેલેબલ અને મુશ્કેલ-થી-કન્ટેન ઓપરેશનમાં પરિવર્તિત કરી રહી છે. સાયબર સુરક્ષા ગુપ્તચર કંપની મલંતા સાથે ભાગીદારીમાં અત્યંત જટિલ વીમામાં વિશેષતા ધરાવતી વૈશ્વિક બ્રોકરેજ હાઉડેન દ્વારા વિકસાવવામાં આવેલા "AI.Attackers" અભ્યાસ અનુસાર આ વાત સામે આવી છે.
વિશ્લેષણ મુજબ, કૃત્રિમ બુદ્ધિમત્તાના લોકપ્રિયતાએ છેતરપિંડી, હેકિંગ અને દૂષિત પ્રોગ્રામ્સના વિતરણમાં ઉપયોગમાં લેવાતા ડિજિટલ માળખાના નિર્માણને ખૂબ વેગ આપ્યો છે. આ પ્રકારના ઓનલાઈન વાતાવરણનું પ્રમાણ 2022 માં 6,498 થી વધીને 2024 માં આશરે 110,000 થયું.
સર્વેક્ષણ એ પણ દર્શાવે છે કે જનરેટિવ આર્ટિફિશિયલ ઇન્ટેલિજન્સ ટૂલ્સના લોકપ્રિયતા પછી આ ગુનાહિત માળખાઓનો વિકાસ દર વધુ તીવ્ર બન્યો હતો. 2015 અને 2022 ની વચ્ચે, આ પ્રકારના ડિજિટલ વાતાવરણનો વાર્ષિક વિસ્તરણ લગભગ 32% હતો. 2023 અને 2024 ની વચ્ચે, તે દર વર્ષે 285% અને 340% ની રેન્જમાં વધી ગયો.
આ માળખામાં દૂષિત કોડ સંગ્રહિત કરવા, નકલી ડોમેન રજીસ્ટર કરવા, કપટપૂર્ણ કાર્યક્રમોનું વિતરણ કરવા અને ફિશિંગ અને ડેટા ચોરી કામગીરીનું આયોજન કરવા માટે ઉપયોગમાં લેવાતા ઓનલાઈન વાતાવરણનો સમાવેશ થાય છે.
આ અભ્યાસ ડિજિટલ જાસૂસી, છેતરપિંડી અને નાણાકીય, ટેકનોલોજી, રસાયણ અને સરકારી ક્ષેત્રોમાં સંસ્થાઓ સામેના હુમલાઓ સાથે જોડાયેલા આંતરરાષ્ટ્રીય કામગીરીના વિશ્લેષણને એકસાથે લાવે છે.
"આપણે સાયબર ક્રાઇમને ઔદ્યોગિકીકરણની પ્રક્રિયામાંથી પસાર થતા જોઈ રહ્યા છીએ. કૃત્રિમ બુદ્ધિમત્તા એવા પગલાંઓનું સ્વચાલિતકરણ કરવાની મંજૂરી આપે છે જેના માટે અગાઉ ઉચ્ચ લાયકાત ધરાવતી ટીમોની જરૂર હતી, હુમલાઓને વેગ આપતી હતી અને ગુનાહિત જૂથોની કાર્યકારી ક્ષમતામાં વધારો થતો હતો," હોવડેન બ્રાઝિલ ખાતે સાયબર અને ટેકનોલોજી વીમાના ડિરેક્ટર માર્ટા શુહ હાઇલાઇટ કરે છે.
કંપનીઓ પ્રતિક્રિયા સમય ગુમાવે છે
આ અહેવાલમાં 2025 માં એન્થ્રોપિક દ્વારા વિશ્લેષણ કરાયેલા એક કેસ પર પ્રકાશ પાડવામાં આવ્યો છે જેમાં ચીની રાજ્ય અભિનેતાને જવાબદાર ઠેરવવામાં આવેલા સાયબર જાસૂસી અભિયાનનો સમાવેશ થાય છે. અભ્યાસ મુજબ, હુમલાના 80% થી 90% કાર્યો કૃત્રિમ ગુપ્તચર એજન્ટો દ્વારા સ્વાયત્ત રીતે ચલાવવામાં આવ્યા હતા, જેમાં ઓછામાં ઓછા માનવ હસ્તક્ષેપનો સમાવેશ થતો હતો.
આ કામગીરી સ્વયંસંચાલિત પ્રવૃત્તિઓ જેવી કે નબળાઈ મૂલ્યાંકન, ઘૂસણખોરી સાધનોનો વિકાસ, ઓળખપત્રની ચોરી, ચેડા થયેલી સિસ્ટમોમાં હિલચાલ અને ડેટા નિષ્કર્ષણનો સમાવેશ કરે છે.
"એઆઈ-સંચાલિત હુમલો હવે સૈદ્ધાંતિક દૃશ્ય નથી. આજે, પહેલાથી જ વાસ્તવિક કામગીરી છે જેમાં સ્વાયત્ત એજન્ટો વર્ચ્યુઅલ રીતે સમગ્ર હુમલો ચક્ર ચલાવે છે, જે કંપનીઓ માટે પ્રતિક્રિયા આપવા માટે ઉપલબ્ધ સમયને નાટકીય રીતે ઘટાડે છે," માર્ટા કહે છે.
અભ્યાસમાં એ પણ નિર્દેશ કરવામાં આવ્યો છે કે દૂષિત માળખાના નોંધણી અને હુમલાઓમાં તેના અસરકારક ઉપયોગ વચ્ચેનો સરેરાશ અંતરાલ 72 દિવસ સુધી પહોંચે છે. વધુમાં, નિરીક્ષણ કરાયેલ કામગીરીમાં વિશ્લેષણ કરાયેલા લગભગ 82% ડોમેન વિશ્લેષણ સમયે સુરક્ષા વિક્રેતાઓ દ્વારા હજુ સુધી શોધી કાઢવામાં આવ્યા ન હતા. વ્યવહારમાં, આનો અર્થ એ છે કે ગુનેગારો દ્વારા ઉપયોગમાં લેવાતા મોટાભાગના માળખા ઝુંબેશના અસરકારક લોન્ચ પહેલાં અઠવાડિયા સુધી અદ્રશ્ય રહે છે.
અભ્યાસમાં એવો પણ અંદાજ છે કે ગુનાહિત જૂથો US$100,000 કરતાં ઓછા ખર્ચે દસથી વધુ ડિજિટલ કામગીરી એક સાથે જાળવી શકે છે, જેનાથી હુમલાઓનું પ્રમાણ અને પુનરાવર્તિતતા વધે છે.
મલન્ટાના ડેટા એ પણ દર્શાવે છે કે દરેક ડિજિટલ ગુનાહિત કામગીરી કૌભાંડો, ફિશિંગ હુમલાઓ અને દૂષિત સોફ્ટવેરના વિતરણ માટે સરેરાશ ડઝનેક ડોમેન્સ, સબડોમેન્સ, ડિજિટલ પ્રમાણપત્રો અને નકલી સોશિયલ મીડિયા એકાઉન્ટ્સનો ઉપયોગ કરે છે.
"આ નવું દૃશ્ય પરંપરાગત સાયબર સુરક્ષા મોડેલોની અસરકારકતા ઘટાડે છે, જે સામાન્ય રીતે ઘુસણખોરીના સ્પષ્ટ સંકેતો ઓળખ્યા પછી જ કાર્ય કરે છે. કૃત્રિમ બુદ્ધિમત્તા સાથે, હુમલાના ચક્ર વધુને વધુ ઝડપી બની રહ્યા છે, અને આગામી વર્ષોમાં હુમલા પહેલા નિવારણને પ્રાધાન્ય મળવાની શક્યતા છે," માર્ટા કહે છે.
