जनरेटिव्ह आर्टिफिशियल इंटेलिजन्सच्या प्रगतीमुळे सायबर गुन्हेगारी अधिक स्वयंचलित, विस्तारक्षम आणि नियंत्रणात आणण्यास कठीण अशा प्रकारात रूपांतरित होत आहे. अत्यंत गुंतागुंतीच्या विमा क्षेत्रात विशेषज्ञ असलेल्या हाउडेन या जागतिक ब्रोकरेजने, सायबर सुरक्षा इंटेलिजन्स कंपनी मालंताच्या भागीदारीत विकसित केलेल्या "AI.Attackers" या अभ्यासानुसार हे समोर आले आहे.
विश्लेषणानुसार, कृत्रिम बुद्धिमत्तेच्या लोकप्रियतेमुळे फसवणूक, हॅकिंग आणि दुर्भावनापूर्ण प्रोग्राम्सच्या वितरणासाठी वापरल्या जाणाऱ्या डिजिटल संरचनांच्या निर्मितीला मोठ्या प्रमाणात गती मिळाली आहे. या प्रकारच्या ऑनलाइन वातावरणाची संख्या २०२२ मधील ६,४९८ वरून २०२४ मध्ये अंदाजे १,१०,००० पर्यंत वाढली.
सर्वेक्षणातून असेही दिसून येते की, जनरेटिव्ह आर्टिफिशियल इंटेलिजन्स साधनांच्या लोकप्रियतेनंतर या गुन्हेगारी संरचनांच्या वाढीचा दर अधिक तीव्र झाला. २०१५ ते २०२२ दरम्यान, या प्रकारच्या डिजिटल वातावरणाचा वार्षिक विस्तार सुमारे ३२% होता. २०२३ ते २०२४ दरम्यान, तो दरवर्षी २८५% ते ३४०% च्या दरम्यान वाढला.
या संरचनांमध्ये दुर्भावनापूर्ण कोड साठवण्यासाठी, बनावट डोमेनची नोंदणी करण्यासाठी, फसवे प्रोग्राम वितरित करण्यासाठी आणि फिशिंग व डेटा चोरीच्या कारवाया आयोजित करण्यासाठी वापरल्या जाणाऱ्या ऑनलाइन वातावरणाचा समावेश आहे.
या अभ्यासामध्ये वित्तीय, तंत्रज्ञान, रासायनिक आणि सरकारी क्षेत्रांमधील संस्थांवरील डिजिटल हेरगिरी, फसवणूक आणि हल्ल्यांशी संबंधित आंतरराष्ट्रीय कारवायांचे विश्लेषण एकत्र आणले आहे.
"सायबर गुन्हेगारीचे औद्योगिकीकरण होत असल्याचे आपण पाहत आहोत. कृत्रिम बुद्धिमत्तेमुळे अशा टप्प्यांचे स्वयंचलीकरण शक्य झाले आहे, ज्यासाठी पूर्वी अत्यंत कुशल पथकांची आवश्यकता होती. यामुळे हल्ल्यांना गती मिळत आहे आणि गुन्हेगारी गटांची कार्यक्षमता वाढत आहे," असे हाउडेन ब्राझीलच्या सायबर आणि तंत्रज्ञान विमा विभागाच्या संचालक मार्टा शू यांनी अधोरेखित केले.
कंपन्यांना प्रतिक्रिया देण्यासाठी वेळ मिळत नाही
या अहवालात अँथ्रोपिकने २०२५ मध्ये विश्लेषण केलेल्या एका प्रकरणावर प्रकाश टाकला आहे, ज्यात एका चिनी सरकारी घटकाशी संबंधित सायबर हेरगिरी मोहिमेचा समावेश आहे. या अभ्यासानुसार, हल्ल्यातील ८०% ते ९०% कार्ये कृत्रिम बुद्धिमत्ता एजंट्सद्वारे कमीतकमी मानवी हस्तक्षेपासह स्वायत्तपणे पार पाडली गेली.
ऑपरेशनमध्ये असुरक्षा मूल्यांकन, घुसखोरी साधनांचा विकास, क्रेडेन्शियल चोरी, हॅक झालेल्या सिस्टीममध्ये हालचाल आणि डेटा काढणे यांसारख्या स्वयंचलित क्रियांचा समावेश होतो.
"एआय-चालित हल्ला ही आता केवळ एक सैद्धांतिक शक्यता राहिलेली नाही. आज, अशा प्रत्यक्ष कारवाया सुरू आहेत ज्यात स्वायत्त एजंट अक्षरशः संपूर्ण हल्ला चक्र पार पाडतात, ज्यामुळे कंपन्यांना प्रतिक्रिया देण्यासाठी उपलब्ध असलेला वेळ मोठ्या प्रमाणात कमी होतो," असे मार्टा म्हणतात.
या अभ्यासात असेही निदर्शनास आले आहे की, दुर्भावनापूर्ण पायाभूत सुविधांच्या नोंदणीपासून ते हल्ल्यांमध्ये त्यांच्या प्रभावी वापरापर्यंतचा सरासरी कालावधी ७२ दिवसांपर्यंत पोहोचतो. इतकेच नव्हे तर, निरीक्षण केलेल्या कारवायांमध्ये विश्लेषण केलेल्या सुमारे ८२% डोमेन्सना विश्लेषणाच्या वेळी सुरक्षा विक्रेत्यांनी अद्याप शोधून काढले नव्हते. व्यवहारात याचा अर्थ असा होतो की, गुन्हेगारांकडून वापरल्या जाणाऱ्या पायाभूत सुविधांचा मोठा भाग मोहिमा प्रभावीपणे सुरू होण्यापूर्वी अनेक आठवडे अदृश्य राहतो.
या अभ्यासात असाही अंदाज वर्तवण्यात आला आहे की, गुन्हेगारी गट १,००,००० अमेरिकी डॉलर्सपेक्षा कमी खर्चात एकाच वेळी दहापेक्षा जास्त डिजिटल कारवाया करू शकतात, ज्यामुळे हल्ल्यांची व्याप्ती आणि पुनरावृत्ती वाढते.
मालंताच्या आकडेवारीवरून असेही दिसून येते की प्रत्येक डिजिटल गुन्हेगारी टोळी घोटाळे, फिशिंग हल्ले आणि दुर्भावनापूर्ण सॉफ्टवेअरचे वितरण करण्यासाठी सरासरी डझनभर डोमेन, सबडोमेन, डिजिटल प्रमाणपत्रे आणि बनावट सोशल मीडिया खात्यांचा वापर करते.
"ही नवीन परिस्थिती पारंपरिक सायबर सुरक्षा मॉडेल्सची परिणामकारकता कमी करते, जे सहसा घुसखोरीची स्पष्ट चिन्हे दिसल्यानंतरच कारवाई करतात. कृत्रिम बुद्धिमत्तेमुळे, हल्ल्यांची चक्रे अधिकाधिक वेगवान होत आहेत आणि येत्या काही वर्षांत हल्ल्यापूर्वी प्रतिबंधाला अधिक महत्त्व प्राप्त होण्याची शक्यता आहे," असे मार्टा म्हणतात.
