نئی دہلی: اینتھروپک کی ایک رپورٹ کے مطابق مصنوعی ذہانت (اے آئی) پیچیدہ سائبر حملوں کی راہ میں حائل رکاوٹوں کو کم کر رہی ہے۔ اس کی مدد سے اکیلے ہیکرز جاسوسی اور فشنگ سے لے کر سسٹم میں کمزوری کا فائدہ اٹھانے اور ڈیٹا چوری کرنے تک کے مختلف کام خودکار طریقے سے انجام دے سکتے ہیں۔ اینتھروپک نے ’اے آئی کے غلط استعمال کا پتہ لگانا اور اسے روکنا: ستمبر 2026‘ کے عنوان سے جاری رپورٹ میں کہا، ’’پیچیدہ حملوں کے لیے اب پیچیدہ حملہ آوروں کی ضرورت نہیں ہے۔‘‘

رپورٹ کے مطابق اے آئی کا استعمال اب عام چیٹ بوٹ گفتگو سے آگے بڑھ کر ملٹی ایجنٹ سسٹم تک پہنچ گیا ہے، جو جاسوسی، سسٹم میں موجود کمزوریوں کا فائدہ اٹھانے اور ڈیٹا چوری کرنے جیسے کام انجام دے سکتے ہیں۔ رپورٹ میں بتایا گیا ہے کہ اینتھروپک نے ایسے ہیکٹوسٹ، مالی فائدے کے لیے سائبر جرائم کرنے والے افراد اور حکومتوں کی مدد سے جاسوسی کرنے والے گروپوں کی شناخت کی ہے جو متعدد متاثرین کو نشانہ بنانے والی مہمات کے لیے ’کلاڈ‘ کا استعمال کر رہے تھے۔ اس سے ظاہر ہوتا ہے کہ سائبر کارروائیوں کے مختلف مراحل میں اے آئی کا استعمال تیزی سے بڑھ رہا ہے۔

رپورٹ میں کہا گیا، ’’گزشتہ چھ ماہ کے دوران ہماری تھریٹ انٹیلی جنس ٹیم نے متعدد ایسے سائبر آپریشنز کی شناخت کی اور انہیں روکا، جن میں حملہ آوروں نے کلاڈ کا استعمال کیا تھا۔‘‘ ان حملہ آوروں میں مشتبہ ’’حکومتی سرپرستی والے گروپ‘‘، مالی فائدے کے لیے جرائم کرنے والے افراد اور سیاسی مقاصد رکھنے والے عناصر شامل تھے۔ رپورٹ کے مطابق اے آئی نے حملے کے پورے عمل میں سائبر حملہ آوروں کی صلاحیتوں کو بہتر بنایا ہے۔ اس میں جاسوسی، ٹولز تیار کرنے، ڈیٹا کی پروسیسنگ اور سسٹم کی کمزوریوں سے فائدہ اٹھانے جیسے مراحل شامل ہیں۔

رپورٹ میں GTG-20006 کی مثال دیتے ہوئے بتایا گیا ہے کہ اس گروپ نے اے آئی کی مدد سے اپنے کام خودکار بنائے اور حملوں کی رفتار بڑھائی۔ گروپ نے ایک مخصوص ٹول کٹ استعمال کی، جس میں ونڈوز پر مبنی امپلانٹس، موبائل ایکسپلائٹیشن کٹ، براؤزر میں محفوظ پاس ورڈز کو نشانہ بنانے والا اسناد چوری کرنے کا ٹول، سرکاری اداروں کی نقل کرنے والا فشنگ پلیٹ فارم اور ہیک کیے گئے اکاؤنٹس کو منظم کرنے کے لیے انتظامی کنسول شامل تھے۔

ان ٹولز کو اے آئی کی مدد سے چلنے والے ورک فلو کے ذریعے منظم اور تبدیل کیا جاتا تھا۔ اس کی وجہ سے جب سکیورٹی مصنوعات کے ذریعے ان کی سرگرمیوں کا پتہ چلتا تو حملہ آور اپنے ٹول کٹ کو خودکار طریقے سے دوبارہ تیار اور تعینات کر سکتے تھے۔ حملہ آور نے یہ جانچنے کے لیے بھی اے آئی کا استعمال کیا کہ اس کے ٹولز موجودہ سکیورٹی نظام سے کس حد تک بچنے میں کامیاب ہو رہے ہیں۔

حملہ آور نے حملے کے پورے عمل میں اے آئی کا استعمال کیا، جس میں ہدف کی شناخت اور فشنگ کا بنیادی ڈھانچہ تیار کرنے سے لے کر نظام میں داخل ہونے، اسناد چرانے اور متاثرہ نیٹ ورک میں مزید آگے بڑھنے تک کے مراحل شامل تھے۔ رپورٹ کے مطابق اے آئی کا استعمال سیکڑوں گیگا بائٹس کے چوری شدہ ڈیٹا کو نکالنے اور منظم کرنے کے ساتھ ساتھ متاثرہ اکاؤنٹس اور سسٹمز تک رسائی برقرار رکھنے کی کوششوں کو خودکار بنانے کے لیے بھی کیا گیا۔

رپورٹ میں کہا گیا، ’’ہماری تحقیقات میں حملہ آور کی آپریشنل منصوبہ بندی، جاسوسی اور براہ راست کارروائیوں کے دوران 20 سے زیادہ مختلف تنظیموں کو نشانہ بنائے جانے کی نشاندہی ہوئی۔‘‘ ان میں سرکاری وزارتیں، دفاعی اور انٹیلی جنس ادارے، سفارت خانے اور سفارتی مشن، تھنک ٹینک اور دفاعی صنعتی کمپنیاں شامل تھیں۔ یہ ادارے زیادہ تر یوکرین اور یورپ میں واقع تھے، تاہم حملوں کا دائرہ مشرق وسطیٰ اور ایشیا میں بحری امور سے متعلق سرکاری ایجنسیوں تک بھی پھیلا ہوا تھا۔