एआई र एजेन्टहरूको प्रयोगसँगै र्‍यान्समवेयर बढ्दै गएको छ।

ब्राजिलदेखि संयुक्त राज्य अमेरिका, संयुक्त अधिराज्यदेखि युरोपेली संघसम्म, दशकको मध्यतिर र्यान्समवेयर डिजिटल अपराधको एक प्रकारको "समानान्तर अर्थतन्त्र" को रूपमा देखा पर्‍यो: यसले आफूलाई सेवाको रूपमा व्यवस्थित गर्छ, चरणहरू आउटसोर्स गर्छ, र जडान गरिएका प्रणालीहरूमा कम्पनीहरू र सरकारहरूको निर्भरताको शोषण गर्छ। नवीनता आफैंमा इन्क्रिप्शन होइन, बरु जबरजस्ती छिटो सञ्चालन, बढी चोरी भएको डेटा, र लागत घटाउन र पहुँच बढाउन कृत्रिम बुद्धिमत्ताको बढ्दो प्रयोगसँग कसरी संयोजन हुन्छ भन्ने हो।.

EU को साइबर सुरक्षा एजेन्सी - ENISA द्वारा प्रकाशित थ्रेट ल्यान्डस्केप २०२५ रिपोर्टले कृत्रिम बुद्धिमत्तालाई वर्तमान खतरा परिदृश्यको परिभाषित तत्वहरू मध्ये एकको रूपमा वर्गीकृत गरेको छ। रिपोर्टले हाइलाइट गर्दछ कि एआई-संचालित फिसिङ अभियानहरू गत वर्ष अवलोकन गरिएका सामाजिक इन्जिनियरिङ पहलहरूको प्रमुख हिस्सा प्रतिनिधित्व गर्न आएका छन्। व्यावहारिक प्रभाव प्रत्यक्ष छ: थप विश्वस्त पाठहरू, पीडितको प्रोफाइलमा भाषा अनुकूलन, दृष्टिकोण परीक्षणको स्वचालन, र आक्रमणको सञ्चालन लागतमा कमी।.

ransomware आक्रमणहरूमा AI ले मानव अपरेटरलाई पूर्ण रूपमा प्रतिस्थापन गर्दैन, तर यसले ऐतिहासिक रूपमा समय र म्यानुअल सीप आवश्यक पर्ने चरणहरूमा प्रयासलाई कम गर्छ। भाषा मोडेलहरू अत्यधिक व्यक्तिगत इमेलहरू उत्पादन गर्न, शोषणको लागि सबैभन्दा ठूलो सम्भावना भएको संवेदनशील जानकारी पहिचान गर्न एक्सफिल्ट्रेटेड डेटा विश्लेषण गर्न, र जोखिम अनुसन्धानलाई समर्थन गर्न प्रयोग गरिन्छ। बेलायतको राष्ट्रिय साइबर सुरक्षा केन्द्रले पहिले नै चेतावनी दिइसकेको छ कि AI ले अवस्थित रणनीतिहरूको दक्षता, आवृत्ति र स्केल बढाउने झुकाव राख्छ, विशेष गरी टोही र सहयोगी शोषणमा।.

एआई एजेन्टहरूको भूमिका

यद्यपि, सबैभन्दा महत्त्वपूर्ण प्रगति एजेन्ट-आधारित आर्किटेक्चरको प्रयोगमा निहित छ। केवल पाठ उत्पन्न गर्ने मोडेलको विपरीत, एजेन्टहरू कार्यहरू योजना गर्न, बाह्य उपकरणहरूमा कलहरू कार्यान्वयन गर्न, API हरूसँग अन्तर्क्रिया गर्न, र धेरै चरणहरूमा सन्दर्भ कायम राख्न सक्षम प्रणालीहरू हुन्। वैध कर्पोरेट वातावरणमा लागू गर्दा, यी एजेन्टहरूले आन्तरिक प्रक्रियाहरूलाई स्वचालित गर्छन्, प्रणालीहरूलाई एकीकृत गर्छन्, र सञ्चालन घर्षण कम गर्छन्। आपत्तिजनक दृष्टिकोणबाट, समान तर्क वितरित कार्यहरू समन्वय गर्न प्रयोग गर्न सकिन्छ।.

संरचित आक्रमणमा एउटा एजेन्ट सार्वजनिक र आन्तरिक जानकारी सङ्कलन गर्न समर्पित हुन सक्छ, अर्को एजेन्ट प्रमाणीकरण गर्न र अत्यधिक अनुमतिहरूको शोषण गर्न केन्द्रित हुन सक्छ, र तेस्रो एजेन्ट स्रोतहरू, टोकनहरू, र पहुँच कुञ्जीहरू नक्सा गर्न क्लाउड सेवा API हरू सञ्चालन गर्न जिम्मेवार हुन सक्छ। प्रारम्भिक घुसपैठबाट, स्वचालनले पार्श्व आन्दोलन र एक्सफिल्टरेशनलाई गति दिन्छ। परिणामस्वरूप सम्झौता र जबरजस्ती चन्दा बीचको चक्र छोटो हुन्छ।. 

ब्राजिलमा, CTIR Gov अलर्टहरूले २०२२ देखि BlackCat/ALPHV जस्ता समूहहरूको परिपक्वता, पार्श्व आन्दोलन प्रविधिहरू र अनुकूलित इन्क्रिप्शनको साथ सञ्चालनको वर्णन गरेका छन्। अब परिवर्तन भनेको API-आधारित एकीकरण, सेवा खाताहरू, र स्वचालित कार्यप्रवाहहरूको बढ्दो कर्पोरेट अपनाउनेसँग जोडिएको बुद्धिमान स्वचालनको अतिरिक्त तह हो।.

यो अभिसरणले जोखिमको सतहलाई विस्तार गर्छ। प्रत्येक एकीकरणले प्रमाणहरू, टोकनहरू, र अनुमतिहरू थप्छ। सञ्चालन स्वायत्तता भएको प्रत्येक कर्पोरेट एजेन्टले नयाँ मेसिन पहिचानको प्रतिनिधित्व गर्दछ। यदि सम्झौता गरियो भने, यी तत्वहरूले वातावरण भित्र स्पष्ट वैधताका साथ कार्य गर्न सक्छन्। अनुसन्धान केवल "कसले पहुँच गर्यो" भनेर सोध्नेबाट "कुन प्रणालीले दिइएको कार्य कार्यान्वयन गर्‍यो र कुन निर्णय श्रृंखला अन्तर्गत" प्रश्न गर्नमा परिवर्तन हुन्छ।.

प्राविधिक दृष्टिकोणबाट, यी नयाँ खतराहरूको जवाफ दिन वास्तुकलाको पुनर्संरचना आवश्यक छ। शून्य-विश्वास मोडेलहरू, दानेदार विभाजन, र मेसिन पहिचानको कडा नियन्त्रण प्राथमिकताहरू बन्छन्। विशेषाधिकार व्यवस्थापनमा सेवा खाताहरू र स्वचालित एकीकरणहरू समावेश गर्न आवश्यक छ। लगहरू केन्द्रीकृत हुनुपर्छ र छेडछाडबाट सुरक्षित हुनुपर्छ, घटनाहरूको अनुक्रममा आधारित व्यवहारिक विश्लेषणको लागि अनुमति दिँदै र केवल पृथक अलर्टहरू मात्र होइन।.

अपरिवर्तनीय ब्याकअपहरू इन्क्रिप्शन विरुद्धको आधारभूत उपायको रूपमा रहन्छन्, तर तिनीहरूले डेटा उल्लंघन मार्फत जबरजस्ती जबरजस्तीको प्रतिष्ठाको आयामलाई समाधान गर्दैनन्। बहिष्कारको निरन्तर अनुगमन र स्पष्ट घटना प्रतिक्रिया नीतिहरू अब रणनीतिक योजनामा ​​एकीकृत छन्।.

कम्पनीहरूमा कृत्रिम बुद्धिमत्ता अपनाउनु आफैंमा समस्या होइन। यसको विपरीत, संरचित तरिकाले लागू गर्दा यसले पत्ता लगाउने र प्रतिक्रियालाई बलियो बनाउन सक्छ। एजेन्टहरूले अत्यधिक अनुमति लिएर काम गर्दा, पर्याप्त सूची बिना एकीकरण लागू गर्दा र स्वचालित निर्णयहरूमा लेखा परीक्षणको अभाव हुँदा जोखिम उत्पन्न हुन्छ।.

र्‍यानसमवेयर प्राविधिक आक्रमणबाट संरचित आर्थिक मोडेलमा विकसित भएको छ। एआई र स्वायत्त एजेन्टहरूको समावेशले यो तर्कलाई गति दिन्छ, अपराधीहरूको लागि लागत घटाउँछ, र कम्पनीहरूको लागि जटिलता बढाउँछ, जसले आफ्नो रक्षा रणनीतिहरू अद्यावधिक राख्न आवश्यक छ। रणनीतिक प्राथमिकतामा भौतिक र वित्तीय सम्पत्तिहरूमा लागू गरिएको समान कठोरताका साथ पहिचान, एपीआई र एल्गोरिदमहरू नियन्त्रण गर्ने समावेश छ।.

एजेन्ट र स्वचालनलाई आफ्नो जोखिम संरचनाको केन्द्रीय भागको रूपमा व्यवहार गर्ने कम्पनीहरू अर्को लहरको सामना गर्न राम्रो स्थितिमा हुनेछन्। एआईलाई केवल उत्पादकता उपकरणको रूपमा हेर्नेहरूले धेरै ढिलो पत्ता लगाउन सक्छन् कि नियन्त्रण बिनाको स्वायत्तताले चुपचाप, तर निर्णायक रूपमा जोखिम बढाउँछ।.