ताइवान कहता है कि एचआई ने पिछले महीने सरकारी हैकिंग में मदद की
अधिकारियों ने जुलाई में सरकारी नेटवर्क पर 'असामान्य' एचआई-सहायक हमला पाया। यहाँ हम जानते हैं कि क्या हुआ और यह सभी के लिए क्या दर्शाता है।
मुख्य बिंदु
- ताइवान के डिजिटल मामलों के मंत्रालय ने 20 जुलाई से शुरू होकर सरकारी एजेंसियों को लक्षित करने वाले एचआई-सहायक साइबर हमले का पता लगाया।
- राष्ट्रीय साइबर सुरक्षा संस्थान ने जांच के दौरान एक श्रृंखला में चेतावनी सतर्कता जारी की।
- अधिकारियों ने हमले को "असामान्य" बताया, जिससे संकेत मिलता है कि तरीके विशिष्ट हैकिंग प्रयासों से अलग थे।
- हमले की रिपोर्ट द गार्डियन द्वारा एचआई सहायता के साथ एक पहली तरह की घटना के रूप में की गई थी।
वास्तव में क्या हुआ?
ताइवान की सरकार कहती है कि हैकर्स, जिन्हें चीन से जुड़ा माना जाता है, पिछले महीने सरकारी कंप्यूटर सिस्टम पर हमले करने में मदद के लिए कृत्रिम बुद्धिमत्ता का उपयोग करते थे। हमला 20 जुलाई को शुरू हुआ।
ताइवान के डिजिटल मामलों के मंत्रालय, जो साइबर सुरक्षा के लिए जिम्मेदार सरकारी विभाग है, ने कहा कि इसकी निगरानी इकाइयों ने कुछ असामान्य पाया: विदेश से आधिकारिक एजेंसियों पर निर्देशित "असामान्य हमला"। राष्ट्रीय साइबर सुरक्षा संस्थान ने जल्दी से प्रासंगिक विभागों को चेतावनी सतर्कता की एक श्रृंखला भेजी क्योंकि यह उल्लंघन के पैमाने को समझने के लिए काम कर रहा था।
जो इस घटना को अलग करता है वह एचआई कोण है। परंपरागत रूप से, हैकिंग में लोगों की टीमें कमजोरियों को मैन्युअल रूप से जांचती हैं, या पहले से लिखी गई स्वचालित स्क्रिप्ट चलाती हैं। एचआई का उपयोग करते हुए, हमलावर कमजोरियों को तेजी से स्कैन कर सकते हैं, वास्तविक समय में अपने दृष्टिकोण को अनुकूल बना सकते हैं, और अपनी गतिविधि को पहचानना कठिन बना सकते हैं। इसे एक स्कूलपिंग की तरह सोचें जो अकेले काम करता है और एक बहुत तेज, बहुत स्मार्ट स्पॉटर उन्हें ठीक बता रहा है कि कहाँ देखना है।
क्या साधारण लोगों को चिंतित होना चाहिए?
इस हमले ने सरकारी एजेंसियों को निशाना बनाया, निजी नागरिकों को सीधे नहीं। लेकिन निहितार्थ एक देश के सर्वरों से परे फैले हुए हैं।
यदि एचआई उपकरण अब हैकर के मानक किट का हिस्सा हैं, तो प्रत्येक संगठन जो कंप्यूटर पर चलता है, जो सभी हैं, पहले से तेजी से और अधिक अनुकूलनीय खतरे का सामना करते हैं। इसमें अस्पताल, स्कूल, बैंक, और छोटे व्यवसाय शामिल हैं जो ऑनलाइन सॉफ्टवेयर के माध्यम से अपने वित्त चलाते हैं।
ईमानदार चित्र यहाँ है: समर्पित साइबर सुरक्षा टीम वाली सरकारों ने इस हमले का पता लगाया और जवाब दिया। छोटे संगठनों के पास शायद ही कभी वह सुरक्षा जाल हो।
| विवरण | हम क्या जानते हैं |
|---|---|
| हमले की शुरुआत की तारीख | 20 जुलाई |
| लक्ष्य | ताइवान सरकारी एजेंसियाँ |
| संदिग्ध मूल | चीन से जुड़े हैकर्स |
| पहचान करने वाली संस्था | डिजिटल मामलों का मंत्रालय |
| प्रतिक्रिया | राष्ट्रीय साइबर सुरक्षा संस्थान की चेतावनियाँ |
आगे क्या होगा?
ताइवान ने पुष्टि नहीं की है कि कौन सी एजेंसियाँ प्रभावित हुईं या कोई डेटा चोरी हुआ या नहीं। जांच जारी है।
यह घटना लगभग निश्चित रूप से अन्य सरकारों को यह समीक्षा करने के लिए प्रेरित करेगी कि क्या उनकी अपनी निगरानी प्रणालियाँ एचआई-सहायक घुसपैठ को पहचान सकती हैं, जो पुराने हमले के पैटर्न से अलग तरीके से व्यवहार करते हैं जिन के लिए उनके उपकरण बनाए गए थे।
हर जगह व्यवसाओं और सार्वजनिक सेवाओं के लिए, सबसे स्पष्ट निष्कर्ष यह है: जो एक "परिष्कृत" हमले के रूप में गिना जाता है उसका बार अभी कम हो गया, क्योंकि एचआई परिष्कृत रणनीति को अधिक बुरे अभिनेताओं के लिए अधिक सुलभ बनाता है।
एक ईमानदार, करने योग्य कार्रवाई: यदि आप किसी भी प्रकार का संगठन चलाते हैं, तो जो कोई भी आपकी आईटी सुरक्षा का प्रबंधन करता है, इस सप्ताह उससे एक सीधा प्रश्न पूछें: "क्या हमारे निगरानी उपकरण उन हमलों को पहचानने के लिए सेट हैं जो प्रयास के मध्य अपने व्यवहार को बदलते हैं?" उत्तर आपको बहुत कुछ बताएगा कि आप कहाँ खड़े हैं।
