सुरक्षा · 25 अक्टूबर 2026

इन भाषाओं में भी प्रकाशित 中文, Norsk, Español

CrowdStrike ने खुलासा किया कि हैकर्स स्वायत्त एजेंटों के माध्यम से साइबर हमलों को संचालित कर रहे हैं

turned on MacBook Pro on gray surface
Ben Kolde / Unsplash

CrowdStrike के Counter Adversary Operations ने एक रिपोर्ट जारी की है जिसमें कृत्रिम बुद्धिमत्ता एजेंटों का उपयोग करने वाले चार पहले से अज्ञात हमलों का विवरण दिया गया है। शोधकर्ताओं ने पाया है कि हमलावर अब केवल उपकरण बनाने के लिए ही नहीं, बल्कि सीधे तौर पर बड़े पैमाने पर साइबर हमले करने के लिए कृत्रिम बुद्धिमत्ता का उपयोग कर रहे हैं, जहाँ ये एजेंट स्वतंत्र रूप से निर्णय लेते हैं।

एक स्पेनिश और अंग्रेजी बोलने वाले हमलावर ने प्रवेश परीक्षण के लिए एक विशेष स्वायत्त द्वि-एजेंट संरचना का उपयोग करके कम से कम 15 चिकित्सा संस्थानों से समझौता किया। इस प्रक्रिया में एक सुपरवाइजर एजेंट कार्यों का चयन करता था और एक निष्पादक एजेंट उन्हें पूरा करता था, जिसके लिए PentestGPT नामक ओपन सोर्स प्रोजेक्ट का उपयोग किया गया था। इस हमले के परिणामस्वरूप कम से कम एक पीड़ित के चिकित्सा रिकॉर्ड और क्रेडेंशियल चोरी हो गए।

एक चीनी भाषी अपराधी ने दो देशों की सरकारी संरचनाओं और ब्राजील तथा अमेरिका की निजी कंपनियों को निशाना बनाया, जिनमें जैव प्रौद्योगिकी, चिकित्सा, खाद्य, खुदरा, प्रौद्योगिकी और पर्यटन क्षेत्र शामिल थे। इस हमलावर ने एक चीनी प्रॉक्सी सेवा के माध्यम से मॉडल तक पहुंच प्राप्त की और दो प्रवेश परीक्षण प्रणालियां बनाईं, जहाँ एजेंट या तो अकेले काम कर सकते थे या विशिष्ट एजेंटों को कार्य सौंप सकते थे।

इंडोनेशिया के एक हैकर ने सार्वजनिक गिटहब रिपॉजिटरी से कौशल का उपयोग करके इंडोनेशिया सरकार के कई डोमेन और कुछ निजी कंपनियों से समझौता किया। सुरक्षा की बुनियादी समझ की कमी के कारण, हमलावर को सुरक्षा तंत्र को पार करने के लिए समय-समय पर हस्तक्षेप करना पड़ा।

रूसी भाषी व्यक्तियों के एक समूह ने अमेरिका के एक ग्राहक संबंध प्रबंधन समाधान प्रदाता से कॉर्पोरेट ग्राहक डेटा चोरी किया। उन्होंने रूस, किर्गिस्तान और अमेरिका में सॉफ्टवेयर-ए-ए-सर्विस और डेटा सेंटर सेवाएं प्रदान करने वाली कई निजी कंपनियों के साथ-साथ एक अनाम देश के सरकारी डोमेन से भी समझौता किया। इन हमलावरों ने एक सात-चरणीय कार्यप्रवाह विकसित किया जिसने एजेंटों को हैकिंग विधियों के चयन में लगभग पूर्ण स्वायत्तता प्रदान की।