تخلیقی مصنوعی ذہانت کی ترقی سائبر کرائم کو ایک بہت زیادہ خودکار، توسیع پذیر، اور مشکل پر مشتمل آپریشن میں تبدیل کر رہی ہے۔ یہ سائبرسیکیوریٹی انٹیلی جنس کمپنی مالانٹا کے ساتھ شراکت میں انتہائی پیچیدہ انشورنس میں مہارت رکھنے والے عالمی بروکریج ہاوڈن کے ذریعہ تیار کردہ مطالعہ "AI.Attackers" کے مطابق ہے۔.
تجزیے کے مطابق، مصنوعی ذہانت کے مقبول ہونے سے دھوکہ دہی، ہیکنگ اور بدنیتی پر مبنی پروگراموں کی تقسیم میں استعمال ہونے والے ڈیجیٹل ڈھانچے کی تخلیق میں تیزی آئی ہے۔ اس قسم کے آن لائن ماحول کا حجم 2022 میں 6,498 سے بڑھ کر 2024 میں تقریباً 110,000 ہو گیا۔.
سروے یہ بھی بتاتا ہے کہ جنریٹیو مصنوعی ذہانت کے ٹولز کی مقبولیت کے بعد ان مجرمانہ ڈھانچے کی شرح نمو میں تیزی آئی ہے۔ 2015 اور 2022 کے درمیان، اس قسم کے ڈیجیٹل ماحول کی سالانہ توسیع تقریباً 32% تھی۔ 2023 اور 2024 کے درمیان، یہ 285% اور 340% فی سال کے درمیان کی حد تک بڑھ گیا۔.
ان ڈھانچے میں آن لائن ماحول شامل ہیں جو بدنیتی پر مبنی کوڈ کو ذخیرہ کرنے، جعلی ڈومینز کو رجسٹر کرنے، دھوکہ دہی کے پروگراموں کی تقسیم، اور فشنگ اور ڈیٹا چوری کی کارروائیوں کو منظم کرنے کے لیے استعمال ہوتے ہیں۔.
یہ مطالعہ ڈیجیٹل جاسوسی، دھوکہ دہی، اور مالیاتی، ٹیکنالوجی، کیمیکل اور سرکاری شعبوں میں تنظیموں کے خلاف حملوں سے منسلک بین الاقوامی کارروائیوں کے تجزیوں کو اکٹھا کرتا ہے۔.
"ہم سائبر کرائم کو صنعت کاری کے عمل سے گزرتے ہوئے دیکھ رہے ہیں۔ مصنوعی ذہانت ان اقدامات کے آٹومیشن کی اجازت دیتی ہے جن کے لیے پہلے اعلیٰ تعلیم یافتہ ٹیموں کی ضرورت تھی، حملوں کو تیز کرنا اور مجرمانہ گروہوں کی آپریشنل صلاحیت کو بڑھانا،" ہاوڈن برازیل میں سائبر اینڈ ٹیکنالوجی انشورنس کی ڈائریکٹر مارٹا شوہ نے روشنی ڈالی۔.
کمپنیاں ردعمل کا وقت کھو دیتی ہیں۔
رپورٹ میں 2025 میں اینتھروپک کے ذریعہ تجزیہ کردہ ایک کیس پر روشنی ڈالی گئی ہے جس میں ایک سائبر جاسوسی مہم شامل ہے جس کی وجہ ایک چینی ریاستی اداکار سے ہے۔ تحقیق کے مطابق، حملے کے 80% اور 90% کے درمیان کام مصنوعی ذہانت کے ایجنٹوں کے ذریعے خود مختار طریقے سے انجام دیئے گئے، کم سے کم انسانی مداخلت کے ساتھ۔.
آپریشن خودکار سرگرمیاں جیسے خطرے کی تشخیص، مداخلت کے اوزار کی ترقی، اسناد کی چوری، سمجھوتہ شدہ نظام کے اندر تحریک، اور ڈیٹا نکالنا۔.
مارٹا کہتی ہیں، "اے آئی سے چلنے والا حملہ اب کوئی نظریاتی منظرنامہ نہیں ہے۔ آج، پہلے سے ہی حقیقی آپریشنز موجود ہیں جن میں خود مختار ایجنٹ تقریباً پورے حملے کے چکر کو انجام دیتے ہیں، جس سے کمپنیوں کے رد عمل کے لیے دستیاب وقت میں زبردست کمی واقع ہوتی ہے،" مارٹا کہتی ہیں۔.
مطالعہ یہ بھی بتاتا ہے کہ نقصان دہ انفراسٹرکچر کی رجسٹریشن اور حملوں میں اس کے موثر استعمال کے درمیان اوسط وقفہ 72 دن تک پہنچ جاتا ہے۔ مزید برآں، نگرانی کی گئی کارروائیوں میں تجزیہ کیے گئے تقریباً 82% ڈومینز کا ابھی تک تجزیہ کے وقت سیکیورٹی وینڈرز کے ذریعے پتہ نہیں چل سکا تھا۔ عملی طور پر، اس کا مطلب ہے کہ جرائم پیشہ افراد کے زیر استعمال زیادہ تر انفراسٹرکچر مہموں کے مؤثر آغاز سے پہلے ہفتوں تک پوشیدہ رہتا ہے۔.
اس تحقیق میں یہ بھی اندازہ لگایا گیا ہے کہ جرائم پیشہ گروہ 100,000 امریکی ڈالر سے کم کے لیے بیک وقت دس سے زیادہ ڈیجیٹل آپریشنز کو برقرار رکھ سکتے ہیں، جس سے حملوں کے پیمانے اور اعادہ کی صلاحیت میں اضافہ ہو سکتا ہے۔.
مالانٹا کا ڈیٹا یہ بھی ظاہر کرتا ہے کہ ہر ڈیجیٹل مجرمانہ کارروائی اوسطاً درجنوں ڈومینز، ذیلی ڈومینز، ڈیجیٹل سرٹیفکیٹس، اور جعلی سوشل میڈیا اکاؤنٹس کو گھوٹالوں، فشنگ حملوں، اور بدنیتی پر مبنی سافٹ ویئر کی تقسیم کے لیے استعمال کرتی ہے۔.
"یہ نیا منظرنامہ سائبر سیکیورٹی کے روایتی ماڈلز کی تاثیر کو کم کرتا ہے، جو عام طور پر مداخلت کی واضح علامات کی نشاندہی کرنے کے بعد ہی کام کرتے ہیں۔ مصنوعی ذہانت کے ساتھ، حملے کے چکر تیز تر ہوتے جا رہے ہیں، اور آنے والے سالوں میں حملے سے پہلے روک تھام کا امکان ہے،" مارٹا کہتی ہیں۔.
