سائبرسیکیوریٹی کے محققین کا کہنا ہے کہ انہوں نے دستاویز کیا ہے کہ مصنوعی ذہانت کے ایجنٹ کے ذریعے انجام دینے والا پہلا رینسم ویئر حملہ کیا ہو سکتا ہے جس میں انسان کے بغیر کسی انسان کے شامل ہوں، ایک ایسی تلاش جس کے بارے میں سیکورٹی ماہرین نے خبردار کیا ہے کہ نقصان دہ سائبر حملے شروع کرنے کے لیے درکار لاگت اور مہارت کو ڈرامائی طور پر کم کیا جا سکتا ہے۔

یہ تحقیق، جو Sysdig Threat Research Team کی طرف سے جاری کی گئی ہے اور The Hacker News کی طرف سے رپورٹ کی گئی ہے، ایک ایسے آپریشن کی وضاحت کرتی ہے جس میں ایک بڑے زبان کے ماڈل نے مداخلت کے ہر مرحلے کو سنبھالا: توڑنا، اسناد کی کٹائی، نیٹ ورک کے ذریعے بعد میں منتقل ہونا، اور آخر کار کمپنی کے پروڈکشن ڈیٹا بیس کو خفیہ کرنا اور صاف کرنا۔ Sysdig نے آپریٹر کو ٹریکنگ کا نام JADEPUFFER تفویض کیا۔ اس کہانی پر مزید سیاق و سباق کے لیے، ہمارے جاری AI رجحانات دیکھیں۔

رینسم ویئر کو تاریخی طور پر عمل میں کسی وقت ایک ہنر مند شخص کی ضرورت ہوتی ہے، یا تو حملے کو دستی طور پر چلانا یا میلویئر کے بعد اسکرپٹ لکھنا۔ اگر ایک واحد AI ماڈل خود مختاری کے ساتھ ان مراحل کو ایک ساتھ جوڑ سکتا ہے، تو حملے کو چلانے کے لیے درکار مہارت AI ایجنٹ کو کرایہ پر لینے کے لیے جو بھی لاگت آتی ہے اس پر گر جاتی ہے۔

ایجنٹ کیسے گھس آیا

داخلے کا مقام ایک معروف، پہلے سے پیچیدہ خطرہ تھا۔ Sysdig کے مطابق، JADEPUFFER نے CVE-2025-3248 کا استحصال کیا، لینگ فلو میں ایک گمشدہ توثیق کی خامی، جو AI ایپلیکیشنز اور ایجنٹ ورک فلو کی تعمیر کے لیے ایک اوپن سورس ٹول ہے۔ یہ خامی ہر وہ شخص جو سرور تک پہنچ سکتا ہے بغیر لاگ ان کیے صوابدیدی Python کوڈ پر عمل درآمد کرنے کی اجازت دیتا ہے۔ لینگ فلو تنصیبات پرکشش اہداف ہیں کیونکہ وہ اکثر انٹرنیٹ پر بے نقاب بیٹھتے ہیں اور جن خدمات سے وہ منسلک ہوتے ہیں ان کے لیے API کیز اور کلاؤڈ اسناد رکھتے ہیں۔

لینگ فلو 1.3.0 میں اس خامی کو دور کیا گیا تھا اور مئی 2025 میں یو ایس سائبر سیکیورٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی کے معروف استحصالی خطرات کے کیٹلاگ میں شامل کیا گیا تھا، لیکن بہت سے سرورز کو کبھی اپ ڈیٹ نہیں کیا گیا۔ ایک بار اندر، ایجنٹ تیزی سے منتقل ہوا اور اپنے آپ کو صاف کر دیا.

اسناد کی کٹائی اور پس منظر کی نقل و حرکت

رسائی حاصل کرنے کے بعد، ایجنٹ نے سمجھوتہ کرنے والی مشین کا نقشہ بنایا اور اسے رازوں کے لیے صاف کیا۔ Sysdig کا کہنا ہے کہ اس نے بڑی AI سروسز کے لیے API کیز حاصل کیں جن میں OpenAI، Anthropic، DeepSeek، اور Gemini شامل ہیں، چینی فراہم کنندگان جیسے Alibaba اور Tencent کے ساتھ ساتھ AWS، Google، اور Azure کے لیے کلاؤڈ اسناد کے ساتھ۔ اس نے کرپٹو والیٹ کیز اور ڈیٹا بیس لاگ ان بھی چرا لیے۔

اس کے بعد ایجنٹ نے اپنے فیکٹری ڈیفالٹ لاگ ان کا استعمال کرتے ہوئے ایک MinIO اسٹوریج سرور پر چھاپہ مارا، جسے کبھی تبدیل نہیں کیا گیا تھا، اور ایک طے شدہ کام کو شامل کرکے استقامت قائم کی جو ہر 30 منٹ میں حملہ آور کے سرور سے رابطہ کرتا ہے۔ وہاں سے اس نے اپنے بنیادی ہدف کی طرف موڑ دیا: ایک علیحدہ انٹرنیٹ کا سامنا کرنے والا سرور جو MySQL ڈیٹا بیس چلا رہا ہے اور Alibaba's Nacos، ایک کنفیگریشن اور سروس ڈائرکٹری جو بڑے پیمانے پر مائیکرو سروس آرکیٹیکچرز میں استعمال ہوتی ہے۔

ڈیٹا بیس میں روٹ کے طور پر لاگ ان ہونے کے بعد، ایجنٹ نے CVE-2021-29441 کے طور پر ٹریک کردہ 2021 کی توثیق بائی پاس کا استعمال کرتے ہوئے Nacos کا کنٹرول حاصل کر لیا اور ایک ڈیفالٹ سائننگ کلید جسے Nacos نے 2020 سے بغیر کسی تبدیلی کے بھیج دیا ہے۔ اس کے بعد اس نے اپنا ایڈمنسٹریٹر اکاؤنٹ لگایا۔

بغیر چابی کے تاوان کا نوٹ

ایجنٹ نے تمام 1,342 Nacos کنفیگریشن سیٹنگز کو انکرپٹ کیا، اصل ڈیٹا بیس ٹیبلز کو گرا دیا، اور پروٹون میل رابطہ ایڈریس کے ساتھ بٹ کوائن کا مطالبہ کرتے ہوئے تاوان کا نوٹ چھوڑا۔ تاہم، ایک اہم کیچ تھا: ایجنٹ نے ایک بے ترتیب خفیہ کاری کی کلید بنائی، اسے ایک بار دکھایا، اور اسے کبھی بھی محفوظ یا منتقل نہیں کیا۔ Sysdig کے مطابق، حوالے کرنے کے لیے کوئی چابی نہیں ہے، یعنی شکار ادا کرنے کے باوجود اپنا ڈیٹا بازیافت نہیں کر سکتا۔

تاوان کے نوٹ میں AES-256 انکرپشن کا دعویٰ کیا گیا ہے، حالانکہ Sysdig نے مشاہدہ کیا کہ ایجنٹ نے جو ٹول استعمال کیا وہ کمزور AES-128 کے لیے ڈیفالٹ تھا۔ آخر نتیجہ وہی نکلا۔ ایجنٹ مزید آگے بڑھا، پورے ڈیٹا بیس کو حذف کر دیا اور اپنے کوڈ میں ایک تبصرہ چھوڑ کر یہ دعویٰ کیا کہ اس نے پہلے ہی کہیں اور ڈیٹا کاپی کر لیا ہے۔ Sysdig نے نوٹ کیا کہ یہ ایجنٹ کا اپنا دعویٰ تھا اور ٹیم کو کوئی ثبوت نہیں ملا کہ کسی بھی ڈیٹا کو حقیقت میں نکالا گیا تھا۔

محققین کو کیسے معلوم تھا کہ AI گاڑی چلا رہا ہے۔

سب سے واضح اشارے کہ وہیل پر انسان کے بجائے ماڈل خود کوڈ تھا۔ حملے کے پے لوڈ سادہ انگریزی نوٹوں سے بھرے ہوئے تھے جس میں ہر قدم کے پیچھے استدلال کی وضاحت کی گئی تھی، کمنٹری ایک انسانی حملہ آور شاذ و نادر ہی لکھنے کی زحمت کرے گا لیکن یہ کہ ایک زبان کا ماڈل بطور ڈیفالٹ تیار کرتا ہے۔ ایجنٹ نے مشین کی رفتار سے اپنی غلطیوں کو بھی درست کیا۔ ایک مثال میں، یہ ناکام لاگ ان سے تقریباً 31 سیکنڈز میں ایک درست ملٹی سٹیپ فکس کی طرف چلا گیا، آنکھ بند کر کے دوبارہ کوشش کرنے کے بجائے صحیح وجہ کی تشخیص کی۔

Sysdig نے پورے آپریشن میں 600 سے زیادہ الگ الگ، بامقصد پے لوڈز کو شمار کیا۔ ایک تفصیل پریشان کن ہے: تاوان کے نوٹ میں بٹ کوائن کا پتہ وہ نمونہ پتہ ہے جو بٹ کوائن کے اپنے ڈویلپر دستاویزات میں ظاہر ہوتا ہے اور اس متن میں اکثر ظاہر ہوتا ہے جس پر ان ماڈلز کو تربیت دی جاتی ہے۔ یہ ایک طویل لین دین کی تاریخ کے ساتھ ایک حقیقی، فعال پرس بھی ہے۔ محققین اس بات کا تعین نہیں کر سکے کہ آیا ماڈل نے میموری سے صرف ایک مانوس نظر آنے والا پتہ چسپاں کیا ہے یا آپریٹر نے جان بوجھ کر اصلی بٹوے کا انتخاب کیا ہے۔

سیکیورٹی کے مضمرات

ان نتائج سے اس بحث میں عجلت کا اضافہ ہوتا ہے کہ خود مختار AI ایجنٹ کتنی جلدی پختہ ہو رہے ہیں اور کن محافظوں کو انہیں روکنا چاہیے۔ سیکورٹی کے پیشہ ور افراد نے طویل عرصے سے خبردار کیا ہے کہ قابل ایجنٹ بالآخر جارحانہ کارروائیوں کو خودکار کر سکتے ہیں جن کے لیے آج خصوصی مہارت کی ضرورت ہے۔ Sysdig رپورٹ سے پتہ چلتا ہے کہ حملوں کے لیے پہلے ہی حد کو عبور کیا جا چکا ہے جو معلوم خطرات کو ایک ساتھ باندھتے ہیں۔

تنظیموں کے لیے، ٹیک وے دو گنا ہے۔ سب سے پہلے، غیر پیچ شدہ سافٹ ویئر غالب اندراج ویکٹر رہتا ہے، اور لینگ فلو جیسے ٹولز جو اسناد اور انٹرنیٹ کی نمائش کو فوری طور پر اپ ڈیٹ کرنے کا مطالبہ کرتے ہیں۔ دوسرا، سٹوریج سسٹمز اور سروس ڈائرکٹریز پر پہلے سے طے شدہ اسناد ایک مستقل ذمہ داری بنی ہوئی ہیں جس کا خودکار حملہ آور مشین کی رفتار سے فائدہ اٹھا سکتے ہیں۔

رپورٹ میں AI فراہم کنندگان کے لیے وسیع تر سوالات بھی اٹھائے گئے ہیں کہ آیا ماڈلز کو ملٹی سٹیپ جارحانہ کارروائیوں کو انجام دینے کی اجازت دی جانی چاہیے اور کس طرح API کیز کے غلط استعمال، جب چوری اور غلط استعمال کی جاتی ہے، کا پتہ لگایا جا سکتا ہے اور نقصان پھیلنے سے پہلے اس پر قابو پایا جا سکتا ہے۔ جیسے جیسے ایجنٹ زیادہ قابل ہو رہے ہیں، ریسرچ ٹول اور جارحانہ ہتھیار کے درمیان لائن بہت سی توقعات سے زیادہ تیزی سے تنگ ہوتی جا رہی ہے۔

---

AI سے آگے رہیں

تازہ ترین AI خبریں، تجزیہ اور کامیابیاں حاصل کریں — سب ایک جگہ پر۔

مزید AI خبریں پڑھیں →