आधुनिक खतरे के परिदृश्य में एआई के साथ एआई का मुकाबला करना

यह बिल्कुल नई खबर नहीं है कि एआई ने साइबर सुरक्षा उद्योग को नाटकीय रूप से बदल दिया है। दोनों हमलावर और रक्षक दोनों ही अपनी क्षमताओं को ऊपर ले जाने के लिए कृत्रिम बुद्धिमत्ता का उपयोग कर रहे हैं, प्रत्येक दूसरे को पीछे छोड़ने की कोशिश कर रहा है। यह बिल्ली और चूहे का खेल कुछ नया नहीं है – हमलावर दशकों से सुरक्षा टीमों को बाहर निकालने की कोशिश कर रहे हैं – लेकिन कृत्रिम बुद्धिमत्ता के उदय ने इस गतिविधि में एक ताज़ा (और अक्सर अप्रत्याशित) तत्व पेश किया है। दुनिया भर के हमलावर इस नए प्रौद्योगिकी का लाभ उठाने के अवसर पर अपने हाथों को रगड़ रहे हैं ताकि वे नए, कभी नहीं देखे गए हमले के तरीकों को विकसित कर सकें।

कम से कम, यह धारणा है। लेकिन वास्तविकता थोड़ी अलग है। जबकि यह सच है कि हमलावर एआई का उपयोग बढ़ा रहे हैं, वे मुख्य रूप से अपने हमलों के पैमाने और जटिलता को बढ़ाने के लिए इसका उपयोग कर रहे हैं, अपनी मौजूदा रणनीतियों को परिष्कृत कर रहे हैं न कि नए जमीन तोड़ रहे हैं। यहाँ की सोच स्पष्ट है: जब रक्षक पहले से ही आज के हमलों को रोकने के लिए संघर्ष कर रहे हों, तो कल के हमले के तरीकों को विकसित करने में समय और प्रयास क्यों लगाएं? सौभाग्य से, आधुनिक सुरक्षा टीमें अपनी खुद की एआई क्षमताओं का उपयोग कर रही हैं – जिनमें से कई मैलवेयर, फ़िशिंग प्रयासों और अन्य सामान्य हमले के तरीकों का पता लगाने में मदद कर रहे हैं जो अधिक तेजी से और सटीकता से हो रहे हैं। जब हमलावरों और रक्षकों के बीच “एआई हथियारों की दौड़” जारी है, तो यह बढ़ती महत्व की बात है कि सुरक्षा टीमें समझें कि वास्तव में हमलावर इस प्रौद्योगिकी का उपयोग कैसे कर रहे हैं – और सुनिश्चित करें कि उनके प्रयास सही दिशा में केंद्रित हैं।

हमलावर एआई का उपयोग कैसे कर रहे हैं

एक सेमी-स्वायत्त एआई का विचार जो एक संगठन की रक्षा को धीरे-धीरे हैक करने के लिए तैनात किया गया है, वह एक डरावना है, लेकिन (अब तक) यह विलियम गिब्सन के उपन्यासों और अन्य विज्ञान कथा सामग्री के क्षेत्र में है। यह सच है कि एआई ने पिछले कुछ वर्षों में अविश्वसनीय दर से आगे बढ़ाया है, लेकिन हम अभी भी उस प्रकार की कृत्रिम सामान्य बुद्धिमत्ता (एजीआई) से दूर हैं जो मानव विचार पैटर्न और व्यवहार की पूरी तरह से नकल कर सकती है। इसका मतलब यह नहीं है कि आज का एआई प्रभावशाली नहीं है – यह निश्चित रूप से है। लेकिन जनरेटिव एआई टूल और बड़े भाषा मॉडल (एलएलएम) मौजूदा सामग्री से जानकारी को संश्लेषित करने और छोटे, पुनरावृत्ति परिवर्तनों को उत्पन्न करने में सबसे प्रभावी होते हैं। यह पूरी तरह से नई चीज़ बनाने में सक्षम नहीं है – लेकिन संश्लेषण और पुनरावृत्ति की क्षमता अविश्वसनीय रूप से उपयोगी है।

अभ्यास में, इसका मतलब है कि हमलावर नए हमले के तरीकों को विकसित करने के बजाय अपने वर्तमान लोगों को ऊपर ले जा सकते हैं। एआई का उपयोग करके, एक हमलावर लाखों फ़िशिंग ईमेल भेज सकता है, हज़ारों के बजाय। वे एक एलएलएम का उपयोग करके एक अधिक समझदार संदेश तैयार कर सकते हैं, अधिक प्राप्तकर्ताओं को एक दुर्भाग्यपूर्ण लिंक पर क्लिक करने या एक मैलवेयर-से भरे फ़ाइल को डाउनलोड करने के लिए धोखा दे सकते हैं। फ़िशिंग जैसी रणनीतियाँ वास्तव में एक संख्या का खेल हैं: अधिकांश लोग फ़िशिंग ईमेल के लिए नहीं गिरेंगे, लेकिन अगर लाखों लोग इसे प्राप्त करते हैं, तो भी 1% की सफलता दर हज़ारों नए पीड़ितों का परिणाम हो सकती है। यदि एलएलएम उस 1% की सफलता दर को 2% या अधिक तक बढ़ा सकते हैं, तो स्कैमर अपने हमलों की प्रभावशीलता को बिना किसी प्रयास के दोगुना कर सकते हैं। मैलवेयर के लिए भी यही बात लागू होती है: यदि मैलवेयर कोड में छोटे बदलाव इसे पता लगाने वाले उपकरणों से छुपाने में सक्षम हो सकते हैं, तो हमलावर एक ही मैलवेयर प्रोग्राम से बहुत अधिक मीलаж प्राप्त कर सकते हैं इससे पहले कि उन्हें कुछ नया करने की आवश्यकता हो।

यहाँ एक और तत्व है जो खेल में है। चूंकि एआई-आधारित हमले मानव सीमाओं के अधीन नहीं हैं, वे अक्सर एक मानव ऑपरेटर की तुलना में बहुत तेजी से एक पूरे हमले के अनुक्रम को अंजाम दे सकते हैं। इसका मतलब है कि एक हमलावर संभावित रूप से एक नेटवर्क में तोड़ सकता है और पीड़ित के मुकुट के गहनों – उनके सबसे संवेदनशील या मूल्यवान डेटा तक पहुँच सकता है – इससे पहले कि सुरक्षा टीम को भी अलर्ट मिले, न कि इसका जवाब दें। यदि हमलावर तेजी से आगे बढ़ सकते हैं, तो उन्हें इतनी सावधानी नहीं बरतनी होगी – जिसका अर्थ है कि वे बिना रोके जाए शोर और विघटनकारी गतिविधियों में संलग्न हो सकते हैं। वे यहाँ कुछ नया नहीं कर रहे हैं, लेकिन अपने हमलों को तेजी से आगे बढ़ाकर, वे नेटवर्क रक्षा को एक संभावित रूप से खेल-परिवर्तन करने वाले तरीके से पार कर सकते हैं।

यह हमलावरों द्वारा एआई का लाभ उठाने के तरीके को समझने की कुंजी है। सोशल इंजीनियरिंग स्कैम और मैलवेयर प्रोग्राम पहले से ही सफल हमले के वेक्टर हैं – लेकिन अब हमलावर उन्हें और भी प्रभावी बना सकते हैं, उन्हें तेजी से तैनात कर सकते हैं, और एक बड़े पैमाने पर संचालित कर सकते हैं। इसके बजाय कि वे प्रतिदिन कुछ दर्जन प्रयासों से लड़ें, संगठनों को संभावित रूप से सैकड़ों, हज़ारों, या thậm chí दस हज़ार तेज़ हमलों से लड़ना पड़ सकता है। और यदि उनके पास तेजी से पता लगाने के लिए समाधान या प्रक्रियाएं नहीं हैं कि कौन से हमले वास्तविक, ठोस खतरे हैं, और उन्हें प्रभावी ढंग से दूर करने के लिए, तो वे हमलावरों के लिए खुद को खतरनाक रूप से खुला छोड़ देते हैं। इसके बजाय कि वे सोचें कि हमलावर भविष्य में एआई का लाभ कैसे उठा सकते हैं, संगठनों को अपने स्वयं के एआई समाधानों में निवेश करना चाहिए, जिसका उद्देश्य मौजूदा हमले के तरीकों को एक बड़े पैमाने पर संभालना है।

सुरक्षा टीमों के लिए एआई को मोड़ना

व्यवसाय और सरकार दोनों के स्तर पर सुरक्षा विशेषज्ञ रक्षात्मक उद्देश्यों के लिए एआई का लाभ उठाने के तरीकों की तलाश कर रहे हैं। अगस्त में, संयुक्त राज्य अमेरिका के रक्षा उन्नत अनुसंधान परियोजना एजेंसी (डीएआरपीए) ने अपने हाल के एआई साइबर चुनौती (एआईसीसीसी) के फाइनलिस्ट की घोषणा की, जो सुरक्षा अनुसंधान टीमों को पुरस्कार देता है जो कोड-आधारित कमजोरियों की पहचान और सुधार के लिए एलएलएम को प्रशिक्षित करने के लिए काम कर रहे हैं। इस चुनौती का समर्थन प्रमुख एआई प्रदाताओं द्वारा किया जाता है, जिनमें गूगल, माइक्रोसॉफ्ट और ओपनएआई शामिल हैं, जो इन प्रयासों के लिए प्रौद्योगिकी और वित्तीय समर्थन प्रदान करते हैं जो एआई-आधारित सुरक्षा को मजबूत करने के लिए हैं। बिल्कुल, डीएआरपीए केवल एक उदाहरण है – आप शिलिकॉन वैली में एक छड़ी को हिला सकते हैं और एक दर्जन स्टार्टअप संस्थापकों को पा सकते हैं जो आपको अपने उन्नत नए एआई-आधारित सुरक्षा समाधानों के बारे में बताने के लिए उत्सुक हैं। यह कहने के लिए पर्याप्त है कि एआई का लाभ उठाने के नए तरीकों को खोजना सुरक्षा के लिए एक उच्च प्राथमिकता है सभी प्रकार के और आकार के संगठनों के लिए।

लेकिन हमलावरों की तरह, सुरक्षा टीमें अक्सर अपनी मौजूदा क्षमताओं को बढ़ाने के लिए एआई का उपयोग करके सबसे अधिक सफलता प्राप्त करती हैं। हमले होने के साथ, सुरक्षा टीमें अक्सर समय और संसाधनों दोनों में पतली फैली हुई होती हैं, जिससे यह मुश्किल हो जाता है कि वे हर सुरक्षा अलर्ट की पर्याप्त रूप से पहचान, जांच और दूर करने में सक्षम हों। एआई समाधान इस चुनौती को दूर करने में महत्वपूर्ण भूमिका निभा रहे हैं स्वचालित पता लगाने और प्रतिक्रिया क्षमताएं प्रदान करके। यदि एआई में एक बात है जो अच्छी है, तो वह है पैटर्न की पहचान करना – और इसका मतलब है कि एआई टूल असामान्य व्यवहार को पहचानने में बहुत अच्छे हैं, खासकर यदि यह ज्ञात हमले के पैटर्न के अनुरूप है। चूंकि एआई मानवों की तुलना में बहुत तेजी से बड़ी मात्रा में डेटा की समीक्षा कर सकता है, यह सुरक्षा टीमों को अपने संचालन को महत्वपूर्ण रूप से बढ़ाने की अनुमति देता है। कई मामलों में, ये समाधान मूल हमलों को रोकने के लिए मूलभूत दूर करने की प्रक्रिया को स्वचालित भी कर सकते हैं मानव हस्तक्षेप की आवश्यकता के बिना। वे सुरक्षा सत्यापन की प्रक्रिया को स्वचालित करने के लिए भी उपयोग किए जा सकते हैं, नेटवर्क रक्षा के चारों ओर लगातार छेड़छाड़ करने के लिए यह सुनिश्चित करने के लिए कि वे इरादे के अनुसार कार्य कर रहे हैं।

यह भी महत्वपूर्ण है कि एआई सुरक्षा टीमों को संभावित हमले की गतिविधि की पहचान करने में तेजी से मदद नहीं करता है – यह उनकी सटीकता को भी नाटकीय रूप से बढ़ाता है। एआई समाधान द्वारा एक संभावित हमले के लिए अलर्ट होने पर सुरक्षा टीमें आश्वस्त हो सकती हैं कि यह तुरंत ध्यान देने योग्य है। यह एआई का एक तत्व है जिस पर पर्याप्त चर्चा नहीं होती है – जबकि बहुत सारी चर्चा एआई के बारे में केंद्रित है जो मानवों को “प्रतिस्थापित” करता है और उनकी नौकरियां लेता है, वास्तविकता यह है कि एआई समाधान मानवों को अपनी नौकरी बेहतर और अधिक कुशलता से करने में सक्षम बनाते हैं, साथ ही साथ सुरक्षा पदों से जुड़े कठिन और दोहराए जाने वाले कार्यों से उत्पन्न होने वाले जलन को दूर करते हैं। मानव ऑपरेटरों पर नकारात्मक प्रभाव डालने के बजाय, एआई समाधान सुरक्षा पदों से जुड़े “व्यस्त कार्य” का बहुत सारा हिस्सा संभाल रहे हैं, मानवों को अधिक दिलचस्प और महत्वपूर्ण कार्यों पर ध्यान केंद्रित करने की अनुमति दे रहे हैं। जब जलन एक सभी समय के उच्च स्तर पर है और कई व्यवसायों को नए सुरक्षा प्रतिभा को आकर्षित करने के लिए संघर्ष कर रहे हैं, तो गुणवत्ता और नौकरी की संतुष्टि में सुधार करना एक बड़ा सकारात्मक प्रभाव डाल सकता है।

यहीं सुरक्षा टीमों के लिए वास्तविक लाभ है। न केवल एआई समाधान उन्हें अपने संचालन को उन हमलावरों के साथ तालमेल बिठाने में मदद कर सकते हैं जो अपने स्वयं के एआई टूल का उपयोग कर रहे हैं – वे सुरक्षा पेशेवरों को उनकी भूमिकाओं में खुश और अधिक संतुष्ट रख सकते हैं। यह एक दुर्लभ जीत-जीत समाधान है जो सभी के लिए शामिल है, और यह आज के व्यवसायों को यह पहचानने में मदद करनी चाहिए कि एआई-आधारित सुरक्षा समाधानों में निवेश करने का समय अब है।

एआई हथियारों की दौड़ अभी शुरू हो रही है

एआई समाधानों को अपनाने की दौड़ चल रही है, जिसमें हमलावर और रक्षक दोनों ही प्रौद्योगिकी का लाभ उठाने के लिए विभिन्न तरीकों का उपयोग कर रहे हैं। जब हमलावर एआई का उपयोग अपने हमलों की गति, पैमाने और जटिलता को बढ़ाने के लिए करते हैं, तो सुरक्षा टीमों को आग से आग से लड़ने की आवश्यकता होगी, अपने स्वयं के एआई टूल का उपयोग करके अपनी पहचान और दूर करने की क्षमताओं में सुधार करने के लिए। सौभाग्य से, एआई समाधान सुरक्षा टीमों को महत्वपूर्ण जानकारी प्रदान कर रहे हैं, जिससे उन्हें अपने स्वयं के समाधानों की प्रभावशीलता का परीक्षण और मूल्यांकन करने में मदद मिलती है और साथ ही अधिक मिशन-महत्वपूर्ण कार्यों के लिए समय और संसाधनों को मुक्त करने में मदद मिलती है। कोई गलती न करें – एआई हथियारों की दौड़ अभी शुरू हो रही है – लेकिन यह एक बहुत अच्छा संकेत है कि सुरक्षा पेशेवर पहले से ही हमलावरों से एक कदम आगे रहने के लिए एआई का उपयोग कर रहे हैं।