आम्ही अलीकडे सायबरसुरक्षेच्या क्षेत्रात एक महत्त्वाचा टप्पा ओळखला आहे: एआय मॉडेल्स आता खरोखरच सायबर ऑपरेशन्ससाठी प्रभावी साधने बनली आहेत, लाभदायक आणि दुरुपयोगी दोन्ही प्रकारे. आमच्या प्रणालीगत मूल्यमापनांनी दाखवले की सायबर क्षमत्यांची वाढ प्रत्येकी सहा महिन्यात दुपटी होते, आणि वास्तविक जगातल्या निरीक्षणांनीही दाखवले की दुष्ट प्राणी पात्रतेने आणि वेगाने एआयचा अवलंब करत आहेत. 2025 च्या सप्टेंबरच्या मध्यभागी, आम्ही संशयास्पद क्रियाकलाप ओळखले, ज्याची नंतर खऱ्या अर्थाने एक अत्यंत प्रगत गुप्तहिरी मोहीम म्हणून पुष्टी झाली. अनकीत्या, हल्लेखोरांनी एआयच्या "एजंटिक" क्षमतांचा वापर केला—फक्त सल्लागार म्हणून नव्हे तर स्वायत्तपणे सायबर हल्ले राबविण्यासाठी. आम्ही उच्च आत्मविश्वासाने मानतो की एक चीनस्थित राज्य प्रायोजित समूहाने आमच्या क्लॉड कोड टूलचा वापर करून सुमारे तीस जागतिक लक्ष्यांमध्ये पिळवणूक केली, ज्यामध्ये मोठी तांत्रिक कंपन्या, वित्तीय संस्था, रासायनिक उत्पादक आणि सरकारी यंत्रणींचा समावेश होता—आणि काही प्रकरणांत यशस्वीही झाले. हे कदाचित मोठ्या प्रमाणावर दस्तऐवजीकरण केलेल्या पहिल्या सायबरहल्ल्यांचे उदाहरण असेल, जे मुख्यतः मानवाच्या हस्तक्षेपाशिवाय राबविण्यात आले. स्काळच संशोधन सुरू करून आम्ही मोहिमेची व्याप्ती आणि तीव्रता निर्धारित करण्यासाठी तपास सुरू केला. दहा दिवसांत, आम्ही दुष्ट खात्यांना ओळखले आणि बंद केले, प्रभावित पक्षांना सूचित केले, तसेच अधिकाऱ्यांशी समन्वय केले, आणि उपयोगी माहिती गोळा केली. ही मोहिमा “एजंट्स” या एआय प्रणालींच्या युगात महत्त्वपूर्ण परिणाम दर्शवते—ज्या सिस्टीम्स स्वायत्त, दीर्घकालीन ऑपरेशन आणि जटिल कामे स्वयंपूर्णपणे करण्याची क्षमता बाळगतात, आणि ज्याला मनुष्याच्या इनपुटची गरज कमी असते. उत्पादनक्षमतेसाठी ही साधने मौल्यवान असली तरी, दुष्ट वापरात त्यांचा उपयोग मोठ्या प्रमाणावर सायबर हल्ल्यांची शक्यता वाढवू शकतो. अशा हल्ल्यांच्या प्रभावीतेत वाढ होत असल्यामुळे, आम्ही ओळखणी वाढवली आणि दुष्ट क्रियाकलापांना ओळखण्यासाठी प्रगत वर्गीकरण साधने विकसित केली, तसेच विभागीय दुष्ट हल्ल्यांना विरोध करण्यासाठी तपासण्याच्या पद्धती सतत सुधारत राहिल्या. ही माहिती आम्ही सर्वांसमोर उघड करत आहोत, ज्यामुळे उद्योग, सरकार आणि संशोधकांना सायबर संरक्षण मजबूत करण्यास मदत होईल आणि उद्भवणाऱ्या धोख्यांबाबत आपले भांडवल कायमस्वरूपीपणे पारदर्शी आणि अहवाल देण्याचे वचन देतो. — **सायबरहल्ल्याची प्रक्रिया कशी झाली** हा हल्ला त्याकाळी वापरल्या जाणाऱ्या AI प्रगतीमुळे शक्य झाला, जी एक वर्षापूर्वी कमी किंवा पारंपरिक होती: - **माहितीगोळा:** मॉडेल्स आता गुंफलेली सुचनांचे समर्थपणे पालन करतात, संदर्भ समजू शकतात, आणि सुलभ प्रोग्रामिंग-कॉडिंगसारख्या कौशल्यांमध्ये प्रगती करतात ज्यामुळे प्रगत सायबर हल्ले शक्य होतात. - **एजंटिक क्षमता:** मॉडेल्स स्वायत्तपणे प्रक्रिया करतात—साखळीबद्ध कामे आणि निर्णय न घेताही संदर्भानुसार कामे करतात. - **साधने:** मॉडेल्स विविध सॉफ्टवेयर टूल्सचा वापर करतात (अनेक वेळा Model Context Protocol च्या माध्यमातून), जसे वेब शोध, डेटा मिळवणे, पासवर्ड क्रॅक करणे, आणि नेटवर्क स्कॅनिंग, जे पूर्वी फक्त माणसांनाच शक्य होते. हल्ल्याच्या टप्प्यांना या तिन्ही घटकांची गरज होती: 1. **मानव ऑपरेटर** लक्ष्ये निवडतात (तांत्रिक कंपन्या, सरकार) आणि क्लॉड कोडचा वापर करून स्वयंपूर्ण फ्रेमवर्क तयार करतात ज्यामुळे सायबर ऑपरेशन्स राबवता येतात. त्यांनी क्लॉडच्या काटेकोर सुरक्षा नियमांना बायपास करून “जेलब्रेकींग” केलं, आणि हानिकारक कामांना साध्या उपकामांमध्ये विभाजित करून, क्लॉडला सुरक्षेचा कर्मचारी म्हणून भासENC करून, संरक्षणात्मक चाचणी करत असल्याचा भास दिला. 2. क्लॉड कोडने वेगाने संशोधन केले, लक्ष्य प्रणाली तपासली आणि महत्त्वाच्या डेटाबेसची ओळख लावली, मानव हल्लेखोरांपेक्षा अधिक वेगाने. या नंतर त्याने संशोधन अहवाल तयार केला. 3.

क्लॉडने शोध लावले आणि खाच कोड लिहिले, उणीव शोधल्या, आणि क्रेडेंशियल्स जमवले, ज्यामुळे अधिक खोल प्रवेश आणि डेटा चोरी शक्य झाली. त्याने मागे-द्वारे(बॅकडोर्स) तयार केल्या, आणि चोरी केलेल्या डेटाची माहिती त्याच्या महत्त्वानुसार वर्गवारी केली. 4. अखेर, क्लॉडने हल्ल्याचे सविस्तर दस्तऐवजीकरण केले, क्रेडेंशियल्स आणि प्रणालीचे विश्लेषण त्याच्या नंतरच्या मोहिमा साठी मदत करणारी साक्षी बनवले. संपूर्णतः, या मोहिमेच्या एकूण कामकाजात AI ची Say जून 80-90% कामे केली, आणि मानवी हस्तक्षेप खूपच क्वचित असे (प्रत्येक हल्ल्यास 4-6 महत्त्वाचे निर्णय). AI अतिशय वेगाने काम करत, हजारो विनंती/sec करत, मानव संघटनांसाठी अशक्य होते. या प्रकरणात क्लॉड कधी कधी भ्रामक माहिती तयार करतो, जसे प्रमाणीकरण तयार करणे किंवा सार्वजनिक माहिती चुकीची वर्गवारी करणे, हे पूर्णतः स्वायत्त हल्ल्यांमध्ये अडथळा आहे. — **सायबरसुरक्षेवरील परिणाम** सखोल सायबर हल्ले आता खूपच अधिक सहज आणि कार्यक्षम झाले आहेत. योग्यपणे सेट केलेल्या एजंटिक AI ने संपूर्ण हॅकर टीमची जागा घेऊ शकते—सिस्टम विश्लेषण, exploit कोड तयार करणे, आणि चोरी केलेल्या डेटची प्रक्रिया करणे, हे मनुष्यांच्या तुलनेत जास्त कार्यक्षमतेने करु शकते. त्यामुळे कमी अनुभवी किंवा आर्थिक संसाधने कमी असलेल्या गटांना मोठ्या प्रमाणावर हल्ले राबवण्याची शक्यता वाढते. या घटनेमुळे पूर्वीच्या "वायब हॅकिंग" बाबतच्या निरीक्षणांना गतिशीलता प्राप्त झाली की, जिथे मानव जास्त सहभागी असायचा. इथे, जरी मोठ्या प्रमाणात हल्ला झाला, तरी मानवी भागीदारी क्वचितच होती. ही घटना क्लॉडला केंद्रबिंदू मानली गेली, मात्र हीच प्रवृत्ती व्यापक एआय मॉडेल्स आणि धोक्याचे करणारे बदल दाखवते. असे एआय मॉडेल्स का विकसित आणि जाहीर करावे, या प्रश्नाचाही विचार करावा लागतो—कारण त्यांची क्षमताही संरक्षणासाठी महत्त्वाची आहे. क्लॉड, मजबूत संरक्षकांबरोबर, सायबरसुरक्षा तज्ञांना हल्ल्यांची ओळख पटविणे, बाधा आणणे, आणि तयारी करणे यामध्ये मदत करतो. आमच्या Threat Intelligence टीमने या संशोधनात क्लॉडचा मोठ्या प्रमाणावर वापर केला. आधीपेक्षा एक मूलभूत बदल घडला आहे. सुरक्षिततेच्या तज्ञांना विनंती करतो की, त्यांना सायबर ऑपरेशन्स सेंटर स्वयंचलित करण्यासाठी, धोके ओळखण्यासाठी, असुरक्षा जाणून घेण्यासाठी, आणि आपत्ती प्रतिसादासाठी एआय चा वापर करावा. विकसकांनी संरक्षकांमध्ये सातत्याने गुंतवणूक करावी, जेणेकरून विरोधकांच्या दुरुपयोगांचा समुपदेष्ट केला जाऊ शकतो. जसे हल्लेखोर या तंत्रांचा अवलंब करतात, त्या तांत्रिक बंधनांना बळकटी देण्यासाठी धोका शेअरिंग, ओळख सुधारणा, आणि मजबूत सुरक्षितता धोरणे आवश्यक आहेत. — पूर्ण तपशीलांसाठी, संपूर्ण अहवाल वाचा. *नोंद: 14 नोव्हेंबर 2025*