کس طرح ایک ہیکر نے AI ایجنٹوں اور چند ہزار ڈالرز کا استعمال سائٹس کے اسکور کو توڑنے کے لیے کیا۔
سائبر کرائمین نے AI ایجنٹوں کو ہیکنگ آؤٹ سورس کی، انہیں گھنٹوں تحقیقات میں گزارنے، ٹارگٹڈ سائٹس کو توڑنا
19 جون 2017 کی اس تصویری تصویر میں ایک شخص آئی ٹی کمپنی میں سرور روم کے اندر پوز کر رہا ہے۔ رائٹرز
پچھلے دو ہفتوں کے دوران، ایک سائبرسیکیوریٹی محقق نے ایک چینی بولنے والے ہیکر کو 100 سے زائد کمپنیوں کی ویب سائٹس میں توڑ پھوڑ کرتے ہوئے دیکھا، جن میں فارم کا سامان بنانے والی کمپنی Deere، گھریلو آلات کی کمپنی SharkNinja اور انجن بنانے والی کمپنی Cummins شامل ہیں۔
پھر بھی ہیکر نے تقریباً کوئی کام نہیں کیا۔
سائبر سیکیوریٹی کمپنی نورفورج کے پرنسپل خطرے کے محقق سنورے فیگرلینڈ کے مطابق، سائبر کرائمین نے اس کے بجائے ہیکنگ کے عمل کو تقریباً مکمل طور پر مصنوعی ذہانت کے لیے آؤٹ سورس کیا، AI ایجنٹوں کو ٹارگٹڈ سائٹس کی خود مختاری سے تحقیقات اور توڑ پھوڑ کرنے کا کام سونپا۔
کو فراہم کردہ رپورٹ میں رائٹرز آگے پیر کو اشاعت، Fagerland نے کہا کہ ہیکر ان متعدد میں سے ایک تھا جنہیں اس نے ویب کو اسکین کرتے ہوئے دریافت کیا جب کہ کیرن کی نادانستہ طور پر سامنے آنے والی مثالوں کے لیے، ایک اوپن سورس AI مسئلہ حل کرنے والا پلیٹ فارم ہیکرز میں مقبول ہے۔ 2 اکتوبر کے آس پاس شروع ہونے والے، Fagerland نے کہا کہ اس نے کیرن کی بدنیتی پر مبنی سرگرمی کے لیے استعمال ہونے کی تقریباً دو درجن مثالیں پائی ہیں، جس کی وجہ سے وہ خاموشی سے سائبر کرائمینلز کے کندھوں پر جھانک سکتا ہے کیونکہ وہ دنیا پر اپنے AI ٹولز کو ڈھیلا کر دیتے ہیں۔
چینی بولنے والے ہیکر کے بارے میں Fagerland کی رپورٹ میں متاثرین کا نام نہیں لیا گیا، لیکن رائٹرز ہیکر کی کیرن سرگرمی کا آزادانہ طور پر جائزہ لے کر متاثرین کی شناخت قائم کرنے میں کامیاب رہا۔
کے ایک وقت میں بڑھتی ہوئی بے چینی خود مختار AI ٹولز کی طاقت کے بارے میں، Fagerland نے کہا کہ اس کی تلاش حقیقی زندگی کا ثبوت ہے کہ تجارتی طور پر دستیاب AI ایجنٹ انسانی مداخلت کے بغیر شروع سے آخر تک پیچیدہ مداخلتوں کو ختم کر سکتے ہیں، جو کہ کسی ایک بدنیتی پر مبنی اداکار کی طاقت میں ڈرامائی اضافہ ہے۔
“یہ اب ایک نئی دنیا ہے،” Fagerland نے کہا۔
رائٹرز اس بات کا پتہ نہیں لگا سکا کہ کس حد تک خلاف ورزیوں کے نتیجے میں ڈیٹا کا غیر مجاز اخراج ہوا۔
ڈیرے نے بتایا رائٹرز اس نے واقعے کے بعد “ضروری تدارک کے اقدامات” کیے تھے اور “اس بات کا کوئی اشارہ نہیں تھا کہ حساس معلومات تک رسائی حاصل کی گئی تھی۔” شارک ننجا نے کہا کہ ہیک نے اسٹینڈ اسٹون سائٹ کو نشانہ بنایا تھا جس میں صرف پروڈکٹ سپورٹ کی معلومات تھی اور یہ خطرہ موجود تھا۔ کمنز نے کہا کہ وہ “ہمارے تیسرے فریق کے دکانداروں میں سے ایک کے ذریعہ چلائی جانے والی ویب سائٹ پر ممکنہ سائبر حملے کی رپورٹ کی چھان بین کر رہا ہے۔”
مزید پڑھیں: حکومت کا کہنا ہے کہ بدمعاش اے آئی ایجنٹوں نے ہندوستانی فرموں کے لائیو سسٹم کو توڑا۔
دو چھوٹے کاروباروں نے بھی سمجھوتہ کیے جانے کا اعتراف کیا۔ کیرن کے ڈیٹا میں درج دیگر متاثرین نے پیغامات واپس نہیں کیے۔
چند ہدایات، بہت سے ہیکس
ہیکرز میں سے ایک جس نے Fagerland کا مشاہدہ کیا اس نے کریڈٹ کارڈ کا ڈیٹا چوری کر لیا۔ ایک اور نے AI ایجنٹوں کو کرپٹو کرنسی ایکسچینج لوٹنے کی کوشش کی۔ چینی بولنے والا ہیکر سب سے زیادہ قابل تھا۔ 25 ستمبر سے، انہوں نے اپنی AI فوج کو امریکی، کینیڈین، آسٹریلوی اور جاپانی ای کامرس ویب سائٹس کے خلاف ڈھیلا کر دیا۔
ان کی ہدایات مختصر تھیں، 100 سے کم چینی حروف میں ان کی ترجیحی مداخلت کی حکمت عملیوں کا خاکہ۔ پچھلے ہفتے کے آخر تک، ان کے ایجنٹوں نے 1,200 سے زیادہ سائٹس میں گھسنے کی کوشش کی تھی۔ کامیاب مداخلتوں میں عام طور پر تقریباً 23 گھنٹے لگتے ہیں اور کمزوریوں کو آگے بڑھاتے ہیں۔ Fagerland نے اندازہ لگایا کہ اس مہم میں، جو بظاہر چین کے ڈیپ سیک اور اینتھروپک کے کلاڈ کوڈ کا مرکب استعمال کر رہی تھی، تقریباً $5,000 مالیت کے ٹوکن، یا تقریباً $50 فی کامیاب ہیک چبا چکی تھی۔
Fagerland – جس نے تقریبا تین دہائیوں سے سائبرسیکیوریٹی میں کام کیا ہے – نے کہا کہ وہ کچھ ایسی تکنیکوں سے متاثر ہوئے ہیں جو ایجنٹ اپنے متاثرین سے سمجھوتہ کرنے کے لیے استعمال کرتے تھے۔ ایک معاملے میں، ایک بڑی کمپنی کی عوامی سطح پر ایپلی کیشن میں کوئی کمزوری تلاش کرنے میں ناکام ہونے کے بعد، AI ایجنٹوں نے متعلقہ انفراسٹرکچر کو تلاش کرنے کے لیے ڈیجیٹل ریکارڈز کے ذریعے چھیڑ چھاڑ کی، جس میں ایک عوامی سطح پر کنٹرول پینل موجود تھا، اس کے ڈیٹا پر کارروائی کرنے کے طریقے میں ایک لطیف کمزوری کا پتہ چلا، اور گھنٹوں کی آزمائش اور غلطی کے بعد، اس کا فائدہ اٹھانے کی اطلاع دی کہ سروس کو چلانے کے لیے چال چلانے کا حکم دیا گیا۔
“اس طرح کے حل کے ساتھ آنا سیدھا سیدھا نہیں ہے،” فیگر لینڈ نے کہا۔ “یہ اسکرپٹ کِڈی اسٹف نہیں ہے۔”
کیرن کے مصنف، جن کا سوشل میڈیا ہینڈل “le1xia0” ہے، نے تسلیم کیا رائٹرز پیغام لیکن فوری طور پر سوالات کی فہرست کا جواب نہیں دیا۔ X پر ایک حالیہ پوسٹ میں، انہوں نے کہا کہ ان کا پلیٹ فارم “ایک جدید قسم کا ملٹی ایجنٹ فن تعمیر ہے اور اسے ہیکنگ حملوں کے لیے ڈیزائن نہیں کیا گیا تھا۔ اگر اسے نقصان دہ ہیکنگ حملوں کو انجام دینے کے لیے استعمال کیا جاتا ہے، تو یہ میرا ارادہ نہیں ہے۔”
کسی نگرانی کی ضرورت نہیں۔
ایجنٹ AI سسٹمز کی خود مختاری سے کمزوریوں کو دریافت کرنے، مداخلت کرنے اور ڈیٹا چوری کرنے کی صلاحیت دنیا بھر میں بڑھتی ہوئی بے چینی کا ایک ذریعہ ہے۔ بڑی AI کمپنیوں کی طرف سے نادانستہ طور پر بدمعاش ایجنٹوں کو چھوڑ دیا گیا ہے۔ کمپیوٹر لیبز سے باہر نکلنے کا راستہ ہیک کر لیا۔, سرکاری ویب سائٹس میں توڑ دیا، اور مشغول غیر منظور شدہ سوشل انجینئرنگ کی کوششیں۔. جنوبی کوریا اور جاپان کو حالیہ ہفتوں میں مشہور ہیکس کی ایک سیریز سے متاثر کیا گیا ہے AI کا استعمال کرتے ہوئے سائبر کرائمینلز.
AI ایجنٹس تیزی سے زیر زمین سائبر کرائمین کا اہم حصہ بن رہے ہیں۔ اگست میں، اسرائیلی فرم گیمبٹ سیکیورٹی نے پایا کہ روسی بولنے والے بھتہ خوروں نے اسپیس ایکس کے کرسر AI ٹول کا فائدہ اٹھایا سات تنظیموں میں تقسیم ستمبر میں، گیمبٹ نے دستاویزی دستاویز کی۔ ایک AI ایجنٹ سے چلنے والی مہم جوئی جس کے نتیجے میں 25 کمپنیوں میں خلاف ورزیاں ہوئیں اور کم از کم 600,000 کریڈٹ کارڈ ریکارڈز کی چوری ہوئی۔ پچھلے ہفتے، سائبر انٹیلی جنس کمپنی Bitsight نے کہا کہ خود مختار ایجنٹوں کو استعمال کرنے کے بارے میں بات چیت سائبر کرائمینل فورمز میں اضافہ.
Fagerland نے کہا کہ اس نے پہلے فرض کیا تھا کہ ہیکر ایجنٹوں کو کم از کم کچھ نگرانی کی ضرورت ہوگی۔ انہوں نے کہا کہ اب یہ واضح ہے کہ ٹیکنالوجی اس سے آگے نکل چکی ہے۔
انہوں نے کہا کہ اس میدان میں ترقی حیران کن ہے۔
Source link
