ഗൂഗിൾ ത്രെറ്റ് ഇന്റലിജൻസ് ഗ്രൂപ്പ് പുറത്തുവിട്ട ഏറ്റവും പുതിയ 'എഐ ത്രെറ്റ് ട്രാക്കർ 2026' റിപ്പോർട്ട് പ്രകാരം, വിദേശ സൈബർ ക്രിമിനലുകളും രാജ്യങ്ങളുടെ പിന്തുയോടെ പ്രവർത്തിക്കുന്ന ഹാക്കിംഗ് സംഘങ്ങളും തങ്ങളുടെ പ്രവർത്തനങ്ങൾക്കായി അത്യാധുനിക 'ഏജന്റിക് എഐ' സിസ്റ്റങ്ങൾ വ്യാപകമായി ഉപയോഗിക്കാൻ തുടങ്ങിയിരിക്കുകയാണ്.

മനുഷ്യന്റെ നേരിട്ടുള്ള ഇടപെടലുകൾ ഇല്ലാതെ തന്നെ സ്വതന്ത്രമായി ലക്ഷ്യങ്ങൾ കണ്ടെത്താനും, കോഡിംഗ് പിശകുകൾ സ്വയം തിരുത്തി വിവരങ്ങൾ ചോർത്താനും കഴിയുന്ന ഓട്ടോണമസ് എഐ ഏജന്റുകൾ സൈബർ അക്രമണങ്ങളുടെ വേഗത കുത്തനെ കൂട്ടിയിട്ടുണ്ട്. ഗൂഗിളിന്റെ മാൻഡിയന്റ് ഇൻവെസ്റ്റിഗേഷൻ ഏജൻസിയും ജമിനി എഐ പ്ലാറ്റ്‌ഫോമിലെ വിവരങ്ങളും വിശകലനം ചെയ്ത് തയ്യാറാക്കിയ ഈ പഠനത്തിൽ, വെറും ആറ് മണിക്കൂറിനുള്ളിൽ പതിനായിരക്കണക്കിന് രഹസ്യ പാസ്‌വേഡുകളും കെവൈസി വിവരങ്ങളും ചോർത്തിയ മൾട്ടിഏജന്റ് എഐ ആർക്കിടെക്ചറുകളെക്കുറിച്ച് പ്രതിപാദിക്കുന്നുണ്ട്.

കേവലം ഫിഷിംഗ് ഇമെയിലുകൾ നിർമ്മിക്കുന്നതിനപ്പുറം ഡിജിറ്റൽ സിസ്റ്റങ്ങളിൽ വിടവുകൾ കണ്ടെത്തി ആക്രമണം നയിക്കുന്ന പുതിയ എഐ ഏജന്റുകളുടെ പ്രവർത്തന മാതൃകകളും അത് സൃഷ്ടിക്കുന്ന ആഗോള വെല്ലുവിളികളും താഴെ സമഗ്രമായി പരിശോധിക്കാം:

ഏജന്റിക് എഐ നൽകുന്ന സ്വയം നിയന്ത്രിത അക്രമണ സാധ്യതകൾ

പരമ്പരാഗത ഹാക്കിംഗ് രീതികളിൽ നിന്നും മാറി അത്യാധുനിക എഐ സജ്ജീകരണങ്ങൾ വഴി ആക്രമണങ്ങളുടെ സമയം ഗണ്യമായി കുറയ്ക്കാൻ ഹാക്കർമാർക്ക് സാധിക്കുന്നു.

1. 6 മണിക്കൂറിനുള്ളിൽ ചോർത്തപ്പെടുന്ന പതിനായിരക്കണക്കിന് പാസ്‌വേഡുകൾ

ഗൂഗിൾ മാൻഡിയന്റ് നടത്തിയ അന്വേഷണത്തിൽ, വിദേശ സൈബർ സംഘങ്ങൾ നിർമ്മിച്ച ഒരു മൾട്ടിഏജന്റ് എഐ ഫ്രെയിംവർക്ക് കേവലം 6 മണിക്കൂറിനുള്ളിൽ കമ്പനികളുടെ ക്ലൗഡ് നെറ്റ്വർക്കുകളിൽ പ്രവേശിച്ച് പതിനായിരക്കണക്കിന് തേർഡ് പാർട്ടി ലോഗിൻ വിവരങ്ങൾ മോഷ്ടിച്ചതായി കണ്ടെത്തി. സിസ്റ്റം കമാൻഡുകൾ സ്വയം നൽകാനും കമ്പ്യൂട്ടർ ഐപി വിലാസങ്ങൾ തനിയെ മാറ്റി സുരക്ഷാ അലാറങ്ങൾ ഒഴിവാക്കാനും ഈ എഐ ഏജന്റുകൾക്ക് സാധിച്ചിരുന്നു.

2. ബാസിൻ കാസ്റ്റിൽ സംഘത്തിന്റെ ചൈനീസ് കണക്ഷനുകൾ

ചൈനീസ് പശ്ചാത്തലമുള്ള ബാസിൻ കാസ്റ്റിൽ എന്ന സൈബർ ചാരസംഘം അത്യാധുനിക ലാർജ് ലാംഗ്വേജ് മോഡലുകൾ ഉപയോഗിച്ച് വിദേശ സ്ഥാപനങ്ങളെക്കുറിച്ചുള്ള മുൻകൂട്ടി വിവരങ്ങൾ ശേഖരിക്കുകയും, കോഡിംഗ് സങ്കീർണ്ണതകൾ സ്വയം പരിഹരിക്കുന്ന എഐ പരീക്ഷണങ്ങൾ നടത്തുകയും ചെയ്യുന്നുണ്ട്. മനുഷ്യ ഇടപെടലുകൾ കുറച്ച് പൂർണ്ണമായ റീകോണസൻസ് നടത്താൻ ഇത്തരം എഐ മോഡലുകൾ ഉപയോഗിക്കുന്നു.

3. 'എൽ.എൽ.എം ജാക്കിംഗ് ' അഥവാ എഐ അക്കൗണ്ട് കവർച്ചകൾ

വൻകിട എഐ പ്ലാറ്റ്‌ഫോമുകളുടെയും പ്രീമിയം മോഡലുകളുടെയും ഉപയോഗ ചിലവുകൾ ഒഴിവാക്കാൻ, കമ്പനികളുടെ സബ്‌സ്‌ക്രിപ്ഷൻ അക്കൗണ്ടുകളും ക്ലൗഡ് കമ്പ്യൂട്ടിംഗ് വിഭവങ്ങളും ഹാക്ക് ചെയ്ത് എടുക്കുന്ന രീതിയാണ് 'എൽ.എൽ.എം ജാക്കിംഗ് '. മോഷ്ടിച്ച സബ്‌സ്‌ക്രിപ്ഷനുകൾ ഉപയോഗിച്ച് ഹാക്കർമാർ വിനാശകരമായ എഐ ബോട്ടുകളെ നിർമ്മിക്കുകയും തങ്ങളുടെ ചെലവുകൾ മറ്റുള്ളവരുടെ അക്കൗണ്ടുകളിലേക്ക് മാറ്റുകയും ചെയ്യുന്നു.

4. പ്രോംപ്റ്റുകളും സ്വകാര്യ എഐ ഡാറ്റയും ലക്ഷ്യമിടുന്ന നീക്കങ്ങൾ

വിവിധ ടെക്‌നോളജി, ഹെൽത്ത്‌കെയർ, ഗവൺമെന്റ് ഏജൻസികളുടെ കൈവശമുള്ള അത്യാധുനിക വികസന പ്രോംപ്റ്റുകൾ, പ്രൊപ്രൈറ്ററി എഐ സോഴ്‌സ് കോഡുകൾ, പ്രോജക്ട് ഡാറ്റ എന്നിവ മോഷ്ടിക്കാൻ സൈബർ കുറ്റവാളികൾ പ്രത്യേക താല്പര്യം കാണിക്കുന്നുണ്ട്. മോഷ്ടിച്ച വിജ്ഞാനം ഉപയോഗിച്ച് സുരക്ഷാ സംവിധാനമില്ലാത്ത അൺസെൻസേർഡ് എഐ മോഡലുകൾ ഉണ്ടാക്കി കരിഞ്ചന്തയിൽ വൽക്കരിക്കുകയാണ് ഇവരുടെ ലക്ഷ്യം.

ഡിജിറ്റൽ സപ്ലൈ ചെയിനുകളിലെ പുതിയ സുരക്ഷാ വിടവുകൾ

എഐ അധിഷ്ഠിത കോഡിംഗ് ടൂളുകളുടെ വരവ് സോഫ്റ്റ്‌വെയർ നിർമ്മാണം എളുപ്പമാക്കിയെങ്കിലും പുതിയ സുരക്ഷാ വെല്ലുവിളികളും ഉയർത്തുന്നുണ്ട്.

1. ഡെവലപ്പർമാരെയും എഐ കോഡിംഗ് ആപ്പുകളെയും ലക്ഷ്യമിടുന്ന ട്രെൻഡുകൾ

സോഫ്റ്റ്‌വെയർ എഞ്ചിനീയർമാർ ഉപയോഗിക്കുന്ന എഐ കോഡിംഗ് അസിസ്റ്റന്റുകളിലേക്കും ഓപ്പൺ സോഴ്‌സ് ലൈബ്രറികളിലേക്കും മാൽവെയറുകൾ തടസ്സമില്ലാതെ വിതരണം ചെയ്യുന്ന രീതി പുതിയ പഠനം വ്യക്തമാക്കുന്നു. സാൻഡ്‌ക്ലോക്ക് , ഡസ്റ്റ്‌മേക്കർ തുടങ്ങിയ സങ്കീർണ്ണമായ ഡാറ്റാ മോഷ്ടാക്കൾ വഴി എഐ ഡെവലപ്പർമാരുടെ അക്കൗണ്ടുകൾ നേരിട്ട് ആക്രമിക്കപ്പെടുന്നു.

2. വ്യാജ ശബ്ദ സന്ദേശങ്ങളും ഡീപ്‌ഫേക്ക് ഭീഷണികളും

വോയ്‌സ് ഫിഷിംഗ് വഴിയും എഐ വികസിപ്പിച്ച ഡീപ്‌ഫേക്ക് വീഡിയോ ഓഡിയോ കോളുകൾ വഴിയും സിഇഒമാരെയും സാമ്പത്തിക ഉദ്യോഗസ്ഥരെയും വ്യാജമായി നിർമ്മിച്ച് കമ്പനികളിൽ നിന്നും കോടിക്കണക്കിന് രൂപ തട്ടിയെടുക്കുന്ന തരം തട്ടിപ്പുകൾ സജീവമാണ്. വിശ്വസനീയമായ മനുഷ്യ ശബ്ദങ്ങൾ അനുകരിക്കാൻ എഐക്ക് കഴിയുന്നത് സാധാരണ തിരിച്ചറിയൽ രീതികളെ പ്രവർത്തനരഹിതമാക്കുന്നു.

3. 'ഡിഫൻസീവ് എഐ' കവചങ്ങളുടെ വിന്യാസങ്ങൾ

അക്രമികൾ എഐ ഉപയോഗിക്കുമ്പോൾ, അവരെ പ്രതിരോധിക്കാനും സുരക്ഷാ ഭീഷണികൾ തത്സമയം കണ്ടെത്താനും പ്രതിരോധ സംവിധാനങ്ങളും എഐ സജ്ജമാക്കുകയാണ്. 'ഏജന്റിക് എസ്ഒസി' സംവിധാനങ്ങൾ വഴി വരുന്ന അലാറങ്ങൾ സ്വയം വിശകലനം ചെയ്യാനും ആക്രമണങ്ങൾ നടക്കുന്ന നിമിഷത്തിൽ തന്നെ ക്ലൗഡ് ആക്‌സസുകൾ മരവിപ്പിക്കാനും ഡിഫൻഡർമാർക്ക് സാധിക്കുന്നുണ്ട്.

4. ക്ലൗഡ് ഐപി വിലാസങ്ങളിലെ മാസ്‌ക് നീക്കങ്ങൾ

കമ്പനികളുടെ സ്വന്തം ക്ലൗഡ് നെറ്റ്വർക്കുകൾക്കുള്ളിൽ കയറിപ്പറ്റി അവിടെയുള്ള എഐ ഏജന്റുകളെ ഉപയോഗിച്ച് ആക്രമണങ്ങൾ നയിക്കുമ്പോൾ, സന്ദേശങ്ങൾ വരുന്നത് കമ്പനിയുടെ തന്നെ ഔദ്യോഗിക ഐപി വിലാസങ്ങളിൽ നിന്നായിരിക്കും. ഇത് സുരക്ഷാ ഉദ്യോഗസ്ഥർക്ക് സാധാരണ ട്രാഫിക്കും ഹാക്കർമാരുടെ അക്രമണവും തമ്മിൽ വേർതിരിച്ചറിയാൻ കടുത്ത പ്രയാസങ്ങൾ സൃഷ്ടിക്കുന്നു.

ഇന്ത്യൻ സൈബർ മുന്നറിയിപ്പുകളും പ്രാദേശിക ജാഗ്രതകളും

വേഗത്തിൽ ഡിജിറ്റലൈസേഷനിലേക്ക് നീങ്ങുന്ന ഇന്ത്യൻ സാമ്പത്തിക വ്യവസ്ഥയ്ക്കും എഐ അറ്റാക്കുകൾ അടിയന്തിര ഭീഷണിയാണ്.

1. തദ്ദേശീയ ബാങ്കിംഗ് യുപിഐ സിസ്റ്റങ്ങളിലെ എഐ കവചങ്ങൾ

ഇന്ത്യയിലെ യുപിഐ സാമ്പത്തിക വിനിമയങ്ങളും ഡിജിറ്റൽ ബാങ്കിംഗ് ശൃംഖലകളും കവർച്ച ചെയ്യാൻ വിദേശ ഏജന്റിക് എഐ ഹാക്കർമാർ ശ്രമിച്ചേക്കാം. സാമ്പത്തിക ബാങ്കുകൾ തങ്ങളുടെ ഐടി ഗ്രിഡുകളിൽ അത്യാധുനിക റിയൽ ടൈം എഐ മോണിറ്ററിംഗ് സംവിധാനങ്ങൾ സ്ഥാപിക്കേണ്ടത് ഇതിന് അത്യാവശ്യമാണ്.

2. ക്ലൗഡ് സർവ്വറുകളുടെ കൃത്യമായ സുരക്ഷാ അവലോകനങ്ങൾ

ഇന്ത്യയിലെ സ്റ്റാർട്ടപ്പുകളും വൻകിട ഐടി കമ്പനികളും ഉപയോഗിക്കുന്ന ക്ലൗഡ് അക്കൗണ്ടുകളിലെ എപിഐ കീകൾ സുരക്ഷിതമായി സൂക്ഷിക്കണം. ജീവനക്കാരുടെ ആക്‌സസ് വിവരങ്ങൾ ഇടയ്ക്കിടെ പുതുക്കുകയും അനാവശ്യ പെർമിഷനുകൾ ഒഴിവാക്കുകയും ചെയ്യുന്നത് എൽ.എൽ.എം ജാക്കിംഗ് തടയും.

3. കേന്ദ്ര സാങ്കേതിക ഏജൻസിയായ സി.ഇ.ആർ.ടി.ഇൻ മാർഗ്ഗനിർദ്ദേശങ്ങൾ

ഇന്ത്യൻ കമ്പ്യൂട്ടർ എമർജൻസി റെസ്‌പോൺസ് ടീം രാജ്യത്തെ സ്ഥാപനങ്ങൾക്ക് നൽകുന്ന സൈബർ മുന്നറിയിപ്പുകളിൽ പുതിയ എഐ ഏജന്റ് ഭീഷണികൾ നേരിടാനുള്ള ചട്ടങ്ങൾ രൂപീകരിക്കണം. വൻകിട ഡാറ്റാ ലംഘനങ്ങൾ ഉണ്ടായാൽ അടിയന്തിരമായി വിവരങ്ങൾ കൈമാറാൻ സർക്കാരും ഐടി രംഗവും കൈകോർക്കണം.

4. സിവിലിയൻ പൗരന്മാരുടെ ഡിജിറ്റൽ സാക്ഷരതകളും മുൻകരുതലുകളും

അപരിചിതമായ ഫോൺ കോളുകൾ, വോയ്‌സ് ക്ലോണിംഗ് മെസ്സേജുകൾ, അനാവശ്യ ആപ്പ് ഡൗൺലോഡുകൾ എന്നിവയിൽ പൗരന്മാർ കടുത്ത ജാഗ്രത പുലർത്തണം. എഐ സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് വരുന്ന ഏത് സന്ദേശങ്ങളെയും ഉറവിടം പരിശോധിച്ച് മാത്രം സ്വീകരിക്കുന്ന ഡിജിറ്റൽ സംസ്‌കാരം വളർത്തിയെടുക്കണം.

ഫേസ്ബുക്കിൽ വാർത്തകൾ അറിയാൻ പേജ് ലൈക്ക് ചെയ്യുക Facebook ലിങ്ക് 👇
ഫേസ്ബുക് പേജ് ലൈക്ക് ചെയ്യാൻ ഈ ലിങ്കിൽ (https://www.facebook.com/vachakam/) ക്ലിക്ക് ചെയ്തിട്ട് ലൈക്ക് / Follow ബട്ടൺ ക്ലിക്ക് ചെയ്യുക. ഒപ്പം vachakam.com ന്റെ YouTube ചാനൽ സബ്സ്ക്രൈബ് ചെയ്യാനും മറക്കല്ലേ...
ചാനൽ ലിങ്ക്: https://www.youtube.com/channel/UCXRVmXRlpFL8TzgXtb8IIyw?sub_confirmation=1