سائبر کارٹل نامی ایک ہیکر گروپ نے 400 سے زیادہ لاطینی امریکی مالیاتی اہداف پر خودکار حملوں کے لیے اینتھروپک، اسپیس ایکس اور چین کے مون شاٹ اے آئی کے ماڈلز پر بنائے گئے AI ایجنٹس کے نیٹ ورک کا استعمال کیا، دی انفارمیشن نے بدھ کو سائبر سیکیورٹی اسٹارٹ اپ اسٹرائیکر کی تحقیقات کا حوالہ دیتے ہوئے رپورٹ کیا۔
رپورٹ میں ایک مہم کی وضاحت کی گئی ہے جو AI کی مدد سے ہیکنگ سے آگے بڑھی ہے۔ دی انفارمیشن کے ذریعہ جاری کردہ اسٹرائیکر کے نتائج کے مطابق، ایجنٹوں نے بہت کم انسانی ان پٹ کے ساتھ کام کیا: انہوں نے خود مختار طور پر پاس ورڈز اور صارفین کا ڈیٹا چرایا اور اپنے طور پر بینک اکاؤنٹس تک رسائی حاصل کی۔
ایک ملٹی ماڈل اٹیک اسٹیک
رپورٹنگ کے مطابق جو چیز آپریشن کو ممتاز کرتی ہے، اس کے پیچھے ماڈل اسٹیک کی وسعت ہے۔ گروپ نے Anthropic's Claude اور SpaceX's Grok - جو کہ چین کے Moonshot AI کے تیار کردہ Kimi کے ساتھ ساتھ ایرو اسپیس کمپنی کے فروری 2026 میں xAI کے حصول کے بعد ایلون مسک کے SpaceX کا مؤخر الذکر حصہ ہے۔
متعدد حریف ماڈلز کو ایک ساتھ استعمال کرنے سے آپریشن فالتو پن اور تخصص دونوں ملتا ہے: مختلف ماڈلز میں مختلف رد عمل، کوڈ جنریشن میں مختلف طاقتیں اور مختلف لاگت کے ڈھانچے ہوتے ہیں۔ سیکیورٹی محققین نے طویل عرصے سے متنبہ کیا ہے کہ اختلاط فراہم کرنے والے حملے کی کارروائیوں کو جاری رکھنے میں مدد کرسکتے ہیں جب ایک لیب کے حفاظتی نظام تک رسائی کاٹ دیتے ہیں۔
پیمانہ دوسری سرخی والی شخصیت ہے۔ دی انفارمیشن کے مطابق، 400 سے زیادہ لاطینی امریکی مالیاتی اہداف کو خودکار ایجنٹ نیٹ ورک نے نشانہ بنایا۔ رپورٹ میں متاثرہ اداروں کی شناخت نہیں کی گئی اور مجموعی مالی نقصانات کی تفصیلات فوری طور پر دستیاب نہیں ہیں۔
AI-Assisted سے AI-Automated تک
سیکیورٹی ٹیموں نے مجرموں کا سراغ لگانے میں دو سال گزارے ہیں جو چیٹ بوٹس کا استعمال فشنگ کے لالچ لکھنے، میلویئر کو ڈیبگ کرنے یا لالچ کا نئی زبانوں میں ترجمہ کرنے کے لیے کرتے ہیں۔ سائبر کارٹیل مہم، جیسا کہ بیان کیا گیا ہے، ایک قدم آگے کی نشان دہی کرتا ہے: ایجنٹ جو ان اقدامات کو ایک ساتھ باندھتے ہیں اور ہر ایک عمل کو انسان چلاتے ہوئے بغیر ان پر عمل درآمد کرتے ہیں۔
یہ تبدیلی سائبر کرائم کی معاشیات کو بدل دیتی ہے۔ سر کی گنتی کے ساتھ انسانی طور پر چلنے والا دخل اندازی؛ کمپیوٹ اور API رسائی کے ساتھ ایک ایجنٹ سے چلنے والا ایک پیمانہ۔ اسٹرائیکر کے ایجنٹوں کا اکاؤنٹ جو اسناد چوری کرتے ہیں، کسٹمر کے ڈیٹا سے فائدہ اٹھاتے ہیں اور اکاؤنٹس تک رسائی حاصل کرتے ہیں، یہ تجویز کرتا ہے کہ گروپ نے تجارتی AI ماڈلز کو کبھی کبھار مددگار کی بجائے آپریشنل انفراسٹرکچر کے طور پر سمجھا۔
مالیاتی شعبہ سارا سال اس رجحان کے لیے ثابت قدم رہا ہے۔ اکتوبر کے شروع میں، رپورٹس منظر عام پر آئی تھیں کہ AI ٹولز — بشمول کلاڈ پر بنائے گئے ایجنٹس — جنوبی کوریا کے بینکوں پر سائبر حملوں میں استعمال کیے گئے تھے، اس مہم میں کہ BleepingComputer نے ARTEX AI نامی سسٹم سے منسلک کیا تھا اور کورین آؤٹ لیٹ Yonhap نے رپورٹ کیا تھا کہ چینی بولنے والا ہیکر ملوث ہو سکتا ہے۔ جنوبی کوریائی واقعہ اور نئی رپورٹ شدہ لاطینی امریکی مہم ایک پیٹرن کا اشتراک کرتی ہے: درمیانے درجے کے مالیاتی ادارے، AI سے چلنے والے ٹولنگ، اور سرحد پار کی تحقیقاتی ٹیمیں حقیقت کے بعد کیا ہوا اس کو ایک ساتھ ملا رہی ہیں۔
دفاعی مسئلہ
رپورٹ AI لیبز کے لیے ایک نازک لمحے پر اترتی ہے جن کے ماڈلز کو مبینہ طور پر دوبارہ تیار کیا گیا تھا۔ خاص طور پر انتھروپک نے اپنی انٹرپرائز پچ کا زیادہ تر حصہ حفاظت پر مرکوز فراہم کنندہ ہونے پر بنایا ہے، جب وہ سائبر حملوں کے لیے کلاڈ کے غلط استعمال کا پتہ لگاتا ہے اور اس پر پابندی لگاتا ہے تو انکشافات شائع کرتا ہے۔ ایک ایسا معاملہ جس میں کلاڈ ماڈلز ایک فعال اٹیک آپریشن کے اندر بیٹھے تھے - حریفوں کے ماڈلز کے ساتھ ساتھ - اس بات کی نشاندہی کرتا ہے کہ کسی بھی فراہم کنندہ کا اس پر کتنا کم کنٹرول ہوتا ہے کہ ایک بار اکاؤنٹ، یا چوری شدہ API کلید، مجرم کے ہاتھ میں ہو جانے کے بعد اس کے آؤٹ پٹس پر کیا ہوتا ہے۔
یہ ماڈل سطح کی سائبر صلاحیتوں پر بحث کو بھی تیز کرتا ہے۔ فرنٹیئر ماڈلز اب استحصالی کوڈ لکھتے، جانچتے اور ڈیبگ کرتے ہیں کہ جارحانہ محققین اور محافظ دونوں انہیں روزانہ استعمال کرتے ہیں۔ فراہم کنندگان نے سائبر سے متعلق درخواستوں اور نگرانی کے نظام پر درجے کی پابندیوں کے ساتھ جواب دیا ہے جو بدسلوکی کے نمونوں کی نشاندہی کرتے ہیں۔ CyberCartel's جیسا آپریشن، جو تین فراہم کنندگان میں پھیلا ہوا ہے، جانچتا ہے کہ آیا ان کنٹرولز میں فرق پڑتا ہے جب حملہ آور صرف وینڈرز کو مہم کے وسط میں تبدیل کر سکتے ہیں۔
اسٹرائیکر کی تحقیقات، جیسا کہ دی انفارمیشن نے رپورٹ کیا، اس کی تفصیل نہیں بتائی کہ کون سے بینک متاثر ہوئے، گروپ نے ابتدائی طور پر ماڈلز تک کیسے رسائی حاصل کی، یا کتنی رقم لی گئی۔ یہ کھلے سوالات اس بات کا جائزہ لینے کے لیے اہم ہیں کہ آیا یہ مہم صنعتی پیمانے پر چوری یا بڑی تعداد میں چھوٹی مداخلتوں کی نمائندگی کرتی ہے، اور ابتدائی رپورٹنگ میں ان کا جواب نہیں ملتا۔
آگے کیا آتا ہے۔
توقع ہے کہ تین تھریڈز تیار ہوں گے۔ سب سے پہلے، لاطینی امریکہ میں مالیاتی ریگولیٹرز کو یہ ظاہر کرنے کے لیے دباؤ کا سامنا کرنا پڑے گا کہ کون سے ادارے متاثر ہوئے ہیں، ایک بار جب قومی CERT ٹیمیں مداخلت کی تصدیق کرتی ہیں۔ دوسرا، رپورٹ میں جن لیبز کا نام دیا گیا ہے - انتھروپک، اسپیس ایکس اور مون شاٹ اے آئی - کو ممکنہ طور پر اس بارے میں سوالات کا سامنا کرنا پڑے گا کہ ان کے بدسلوکی کی نگرانی کے نظام نے کیا دیکھا اور کب۔ تیسرا، سیکورٹی وینڈرز جوابی اقدام کے طور پر ایجنٹ کے رویے کی نگرانی کو آگے بڑھائیں گے، یہ دلیل دیتے ہوئے کہ خود مختار حملوں کا ردعمل خود مختار پتہ لگانا چاہیے۔
مہم ایک یاد دہانی ہے کہ وہی ایجنٹ فریم ورک جو کاروباری اداروں کو قانونی آٹومیشن کے لیے مارکیٹ کیے جا رہے ہیں، پہلے ہی اہم انفراسٹرکچر کے خلاف غصے میں چلائے جا رہے ہیں۔ محافظوں کا فائدہ — مرئیت، ٹیلی میٹری، اور اداروں میں ہم آہنگی کرنے کی صلاحیت — صرف اس صورت میں ادا ہوتا ہے جب بینک AI سے چلنے والے دخل اندازی کو فرضی کی بجائے ایک آپریشنل مفروضے کے طور پر دیکھیں۔ ابھی کے لیے، سائبر کارٹیل کی رپورٹ AI ایجنٹوں کی جانب سے مالی مداخلت کی مہم کو انجام تک پہنچانے کے واضح ترین دستاویزی کیسز میں سے ایک کے طور پر کھڑی ہے، اور آنے والے ہفتوں میں انڈسٹری کا ردعمل ظاہر کرے گا کہ آیا سبق قائم رہتا ہے۔
AI سے آگے رہیں
AI بز وائر کی تازہ ترین AI پیشرفت کی آزاد کوریج کے ساتھ AI سیکیورٹی کے واقعات اور صنعت کے ردعمل کو ٹریک کریں۔
مزید AI خبریں پڑھیں →
