जेनेरेटिभ आर्टिफिसियल इन्टेलिजेन्सको प्रगतिले साइबर अपराधलाई धेरै स्वचालित, स्केलेबल, र नियन्त्रण गर्न गाह्रो अपरेशनमा रूपान्तरण गरिरहेको छ। यो साइबर सुरक्षा खुफिया कम्पनी मलान्टासँगको साझेदारीमा अत्यधिक जटिल बीमामा विशेषज्ञता हाउडेन, एक विश्वव्यापी ब्रोकरेज द्वारा विकसित "AI.Attackers" अध्ययन अनुसार हो।.
विश्लेषणका अनुसार, कृत्रिम बुद्धिमत्ताको लोकप्रियताले ठगी, ह्याकिङ र दुर्भावनापूर्ण कार्यक्रमहरूको वितरणमा प्रयोग हुने डिजिटल संरचनाहरूको निर्माणलाई तीव्र बनाएको छ। यस प्रकारको अनलाइन वातावरणको मात्रा २०२२ मा ६,४९८ बाट बढेर २०२४ मा लगभग ११०,००० पुगेको छ।.
सर्वेक्षणले जेनेरेटिभ आर्टिफिसियल इन्टेलिजेन्स उपकरणहरूको लोकप्रियता पछि यी आपराधिक संरचनाहरूको वृद्धि दर तीव्र भएको पनि संकेत गर्छ। २०१५ र २०२२ को बीचमा, यस प्रकारको डिजिटल वातावरणको वार्षिक विस्तार लगभग ३२% थियो। २०२३ र २०२४ को बीचमा, यो प्रति वर्ष २८५% र ३४०% बीचको दायरामा बढ्यो।.
यी संरचनाहरूमा दुर्भावनापूर्ण कोड भण्डारण गर्न, नक्कली डोमेनहरू दर्ता गर्न, धोखाधडी कार्यक्रमहरू वितरण गर्न, र फिसिङ र डेटा चोरी कार्यहरू व्यवस्थित गर्न प्रयोग गरिने अनलाइन वातावरणहरू समावेश छन्।.
यस अध्ययनले डिजिटल जासुसी, ठगी, र वित्तीय, प्रविधि, रसायन र सरकारी क्षेत्रका संस्थाहरू विरुद्धको आक्रमणसँग सम्बन्धित अन्तर्राष्ट्रिय सञ्चालनहरूको विश्लेषणलाई एकसाथ ल्याउँछ।.
"हामी साइबर अपराध औद्योगिकीकरणको प्रक्रियाबाट गुज्रिरहेको देखिरहेका छौं। कृत्रिम बुद्धिमत्ताले पहिले उच्च योग्य टोलीहरू आवश्यक पर्ने चरणहरूको स्वचालनको लागि अनुमति दिन्छ, आक्रमणहरूलाई तीव्र पार्छ र आपराधिक समूहहरूको परिचालन क्षमता विस्तार गर्दछ," हाउडेन ब्राजिलका साइबर र प्रविधि बीमा निर्देशक मार्टा शुहले हाइलाइट गर्छिन्।.
कम्पनीहरूले प्रतिक्रिया समय गुमाउँछन्।
प्रतिवेदनले २०२५ मा एन्थ्रोपिकले विश्लेषण गरेको एक घटनालाई हाइलाइट गर्दछ जसमा चिनियाँ राज्य अभिनेतालाई जिम्मेवार ठहराइएको साइबर जासूसी अभियान समावेश थियो। अध्ययनका अनुसार, आक्रमणका ८०% देखि ९०% कार्यहरू कृत्रिम बुद्धिमत्ता एजेन्टहरूद्वारा स्वायत्त रूपमा कार्यान्वयन गरिएको थियो, न्यूनतम मानव हस्तक्षेपको साथ।.
यस सञ्चालनले जोखिम मूल्याङ्कन, घुसपैठ उपकरणहरूको विकास, प्रमाण चोरी, सम्झौता गरिएका प्रणालीहरू भित्रको आवागमन, र डेटा निकासी जस्ता स्वचालित गतिविधिहरू गर्यो।.
"एआई-संचालित आक्रमण अब सैद्धान्तिक परिदृश्य रहेन। आज, पहिले नै वास्तविक अपरेशनहरू छन् जसमा स्वायत्त एजेन्टहरूले लगभग सम्पूर्ण आक्रमण चक्र कार्यान्वयन गर्छन्, जसले कम्पनीहरूलाई प्रतिक्रिया दिन उपलब्ध समयलाई नाटकीय रूपमा घटाउँछ," मार्टा भन्छिन्।.
अध्ययनले यो पनि औंल्याउँछ कि दुर्भावनापूर्ण पूर्वाधारको दर्ता र आक्रमणहरूमा यसको प्रभावकारी प्रयोग बीचको औसत अन्तराल ७२ दिनसम्म पुग्छ। यसबाहेक, अनुगमन गरिएका अपरेशनहरूमा विश्लेषण गरिएका लगभग ८२% डोमेनहरू विश्लेषणको समयमा सुरक्षा विक्रेताहरूले पत्ता लगाएका थिएनन्। व्यवहारमा, यसको अर्थ अपराधीहरूले प्रयोग गर्ने धेरैजसो पूर्वाधार अभियानहरूको प्रभावकारी सुरुवात हुनुभन्दा हप्ताहरू अघिसम्म अदृश्य रहन्छ।.
अध्ययनले यो पनि अनुमान गरेको छ कि आपराधिक समूहहरूले १००,००० अमेरिकी डलर भन्दा कममा एकैसाथ दस भन्दा बढी डिजिटल अपरेशनहरू कायम राख्न सक्छन्, जसले गर्दा आक्रमणहरूको स्केल र दोहोरिने क्षमता विस्तार हुन्छ।.
मलान्टाको तथ्याङ्कले यो पनि देखाउँछ कि प्रत्येक डिजिटल आपराधिक अपरेशनले घोटाला, फिसिङ आक्रमण र मालिसियस सफ्टवेयरको वितरणको संरचना बनाउन औसतमा दर्जनौं डोमेन, सबडोमेन, डिजिटल प्रमाणपत्र र नक्कली सामाजिक सञ्जाल खाताहरू प्रयोग गर्दछ।.
"यो नयाँ परिदृश्यले परम्परागत साइबर सुरक्षा मोडेलहरूको प्रभावकारितालाई कम गर्छ, जुन सामान्यतया घुसपैठको स्पष्ट संकेतहरू पहिचान गरेपछि मात्र कार्य गर्दछ। कृत्रिम बुद्धिमत्ताको साथ, आक्रमण चक्रहरू बढ्दो रूपमा छिटो हुँदै गइरहेका छन्, र आगामी वर्षहरूमा आक्रमण अघि रोकथामले प्रमुखता पाउने सम्भावना छ," मार्टा भन्छिन्।.
