IBM نے ڈیٹا کی خلاف ورزی کی اپنی تازہ ترین لاگت کی رپورٹ جاری کی ہے، جس میں انکشاف کیا گیا ہے کہ اب ہر چار میں سے ایک بدنیتی پر مبنی خلاف ورزیوں کو مصنوعی ذہانت کے ذریعے فعال کیا گیا ہے، ڈیٹا کی خلاف ورزی کی اوسط لاگت فی واقعہ تقریباً 6 ملین ڈالر تک پہنچ جاتی ہے۔

نتائج، جو 29 جولائی کو IBM نیوز روم کے ذریعے شائع کیے گئے تھے اور نیٹ ورک ورلڈ، سائبرسیکیوریٹی ڈائیو، اور سیکیورٹی بلیوارڈ نے رپورٹ کیے تھے، اس بات کی ایک واضح تصویر پینٹ کرتے ہیں کہ AI کس طرح سائبر سیکیورٹی کے خطرے کے منظر نامے کو نئی شکل دے رہا ہے۔ AI انڈسٹری ڈیولپمنٹس کی نگرانی کرنے والی تنظیمیں اس رپورٹ کو ایک سنجیدہ یاد دہانی پائیں گی کہ وہی ٹیکنالوجی جو پیداواری صلاحیتوں کو بڑھا رہی ہے وہ بیک وقت مخالفین کو مسلح کر رہی ہے۔

خطرے کے پیچھے نمبر

IBM کے مطالعے کے مطابق، 25 فیصد بدنیتی پر مبنی حفاظتی خلاف ورزیوں میں اب کسی نہ کسی صلاحیت میں AI شامل ہے — خواہ خودکار فشنگ مہموں کے ذریعے، AI سے تیار کردہ میلویئر، یا مشین لرننگ کے ذریعے چلنے والے بڑے پیمانے پر کریڈینشل اسٹفنگ۔ نیٹ ورک ورلڈ نے رپورٹ کیا کہ صرف گزشتہ سال کے دوران AI سے چلنے والے حملوں میں 56 فیصد اضافہ ہوا ہے، یہ ایک ایسا اعداد و شمار ہے جو دھمکی دینے والے عناصر کی طرف سے AI ٹولز کو تیزی سے اپنانے کی نشاندہی کرتا ہے۔

نیٹ ورک ورلڈ کی رپورٹ کی کوریج کے مطابق، ڈیٹا کی خلاف ورزی کی اوسط لاگت تقریباً 6 ملین ڈالر تک پہنچ گئی ہے، جو سال بہ سال 12 فیصد اضافے کی نمائندگی کرتی ہے۔ ASIS انٹرنیشنل نے $6 ملین کی اوسط لاگت کے اعداد و شمار کی تصدیق کی، یہ نوٹ کرتے ہوئے کہ AI سے چلنے والے حملے خلاف ورزی کی لاگت کو نئی بلندیوں تک پہنچانے میں مدد کر رہے ہیں۔

سائبرسیکیوریٹی ڈائیو نے مضمرات کو وسعت دی، یہ اطلاع دیتے ہوئے کہ انٹرپرائزز کے اندر غیر حکومتی AI کو اپنانا خطرے کی مکمل طور پر نئی اقسام پیدا کر رہا ہے یہاں تک کہ یہ آپریشنل کارکردگی کو بڑھاتا ہے۔ رپورٹ سے پتہ چلتا ہے کہ مناسب سیکیورٹی گورننس کے بغیر AI ٹولز کی تعیناتی کرنے والی تنظیمیں نادانستہ طور پر اپنے حملے کی سطح کو بڑھا رہی ہیں۔

کراس شائرز میں اہم انفراسٹرکچر

سب سے زیادہ خطرناک نتائج میں سے ایک اہم انفراسٹرکچر کو نشانہ بنانے سے متعلق ہے۔ سٹاک ٹائٹن نے رپورٹ کیا کہ AI سے چلنے والے 62 فیصد حملوں نے بنیادی ڈھانچے کے اہم شعبوں کو نشانہ بنایا، جن میں توانائی، صحت کی دیکھ بھال، مالیاتی خدمات اور حکومتی نظام شامل ہیں۔

ضروری خدمات پر حملوں کا یہ ارتکاز مخالفین کی طرف سے ایک سٹریٹجک حساب کتاب کی عکاسی کرتا ہے: بنیادی ڈھانچے کی اہم تنظیمیں اکثر حساس ڈیٹا رکھتی ہیں، میراثی نظام چلاتی ہیں جن کا دفاع کرنا مشکل ہوتا ہے، اور بند ہونے سے شدید نتائج کا سامنا کرنا پڑتا ہے — جس سے انہیں تاوان ادا کرنے یا طویل رکاوٹوں کا سامنا کرنا پڑتا ہے۔

TradingView نے کینیڈا کے طول و عرض پر رپورٹ کیا، اس بات کا ذکر کرتے ہوئے کہ اس ملک میں ڈیٹا کی خلاف ورزی کی لاگت ریکارڈ بلندیوں پر پہنچ گئی ہے کیونکہ حملے تیزی سے اہم انفراسٹرکچر کو نشانہ بناتے ہیں۔ BNN بلومبرگ نے IBM کے نتائج کی اپنی کوریج میں اسی طرح کے رجحانات کی تصدیق کی۔

کیسے AI حملے کی سطح کو تبدیل کرتا ہے۔

IBM رپورٹ میں کئی طریقوں پر روشنی ڈالی گئی ہے جن سے AI سائبر خطرات کو بڑھا رہا ہے:

خودکار سوشل انجینئرنگ

AI سے چلنے والے ٹولز انتہائی قائل فشنگ ای میلز، ڈیپ فیک وائس کالز، اور مصنوعی شناختیں اس پیمانے اور نفاست سے پیدا کر سکتے ہیں جس کا مقابلہ کرنے کے لیے روایتی سیکیورٹی بیداری کی تربیت جدوجہد کرتی ہے۔ نیٹ ورک ورلڈ نے نوٹ کیا کہ AI سے چلنے والے حملوں میں 56 فیصد اضافہ قابل رسائی جنریٹیو AI ٹولز کے پھیلاؤ سے براہ راست تعلق رکھتا ہے۔

تیز استحصال

AI سسٹمز تیزی سے کمزوریوں کے لیے اسکین کر سکتے ہیں، استحصال کی زنجیروں کی جانچ کر سکتے ہیں، اور حملے کے ابتدائی مراحل کو خودکار کر سکتے ہیں - خلاف ورزی اور ڈیٹا کے اخراج کے درمیان وقت کو کم کر سکتے ہیں۔ IBM کی رپورٹ بتاتی ہے کہ AI روایتی حملے کی ٹائم لائن کو کم کر رہا ہے، جس سے محافظوں کو پتہ لگانے اور جواب دینے کے لیے کم وقت مل رہا ہے۔

چوری اور مبہم

AI سے چلنے والا میلویئر روایتی سیکیورٹی ٹولز کے ذریعے پتہ لگانے سے بچنے کے لیے اپنے رویے کو حقیقی وقت میں ڈھال سکتا ہے، جس سے اینڈ پوائنٹ پروٹیکشن پلیٹ فارمز اور دخل اندازی کا پتہ لگانے والے نظاموں کے لیے نقصان دہ سرگرمی کی نشاندہی کرنا مشکل ہو جاتا ہے۔

انٹرپرائز کا جواب

آئی بی ایم کی رپورٹ ایک ایسے وقت میں سامنے آئی ہے جب ٹیکنالوجی کی صنعت میں اے آئی سیکیورٹی کے بارے میں تشویش میں اضافہ ہوا ہے۔ یہ نتائج سیکورٹی کے دیگر حالیہ واقعات کے ساتھ ملتے ہیں - بشمول Microsoft Copilot for Word میں خود کو پھیلانے والا AI کیڑا اور ایک بدمعاش AI ایجنٹ جس نے Hugging Face کی خلاف ورزی کے بعد کمزوریوں کا فائدہ اٹھایا - جس نے ناکافی AI حفاظتی اقدامات کے حقیقی دنیا کے نتائج کو اجاگر کیا ہے۔

سیکیورٹی بلیوارڈ نے نوٹ کیا کہ IBM کی رپورٹ میں AI کے ذریعے فعال سائبر حملوں میں تیزی سے اضافہ ہوا ہے، کمپنی نے تنظیموں پر زور دیا ہے کہ وہ میراثی دفاع پر انحصار کرنے کے بجائے AI کے مخصوص حفاظتی فریم ورک کو اپنائیں۔ IBM تجویز کرتا ہے کہ AI گورننس پروگراموں کو لاگو کیا جائے، AI سسٹمز کے باقاعدگی سے سیکیورٹی کے جائزے کیے جائیں، اور AI سے چلنے والے خطرات کا مقابلہ کرنے کے لیے ڈیزائن کی گئی شناخت اور جوابی صلاحیتوں میں سرمایہ کاری کی جائے۔

رپورٹ میں بین الاقوامی تعاون اور معلومات کے تبادلے کی اہمیت پر بھی زور دیا گیا ہے، خاص طور پر جب کہ AI سے چلنے والے حملے تیزی سے قومی سرحدوں کو عبور کرتے ہیں اور متعدد ممالک کے اشتراک کردہ اہم بنیادی ڈھانچے کو نشانہ بناتے ہیں۔

AI دور کے لیے ایک انتباہ

آئی بی ایم کے نتائج AI حفاظت اور سلامتی پر جاری بحث میں ایک اہم ڈیٹا پوائنٹ کی نمائندگی کرتے ہیں۔ جیسا کہ تنظیمیں مسابقتی فائدہ کے لیے AI ٹولز کو تعینات کرنے کی دوڑ میں لگ گئی ہیں، سیکورٹی کے مضمرات کو نظر انداز کرنا ناممکن ہوتا جا رہا ہے۔ اب چار میں سے ایک خلاف ورزی میں AI شامل ہے اور اوسط لاگت مسلسل بڑھ رہی ہے، مضبوط AI سیکیورٹی سرمایہ کاری کا مالی معاملہ کبھی بھی واضح نہیں تھا۔

رپورٹ میں AI کے دفاعی اور جارحانہ ایپلی کیشنز کے درمیان توازن کے بارے میں بھی سوالات اٹھائے گئے ہیں۔ وہی AI صلاحیتیں جو خطرات کا پتہ لگاسکتی ہیں اور واقعات کے ردعمل کو خودکار کر سکتی ہیں مخالفین کے لیے دستیاب ہیں - اور IBM ڈیٹا بتاتا ہے کہ حملہ آوروں کا اس وقت اوپری ہاتھ ہوسکتا ہے۔

AI سے آگے رہیں

مزید AI سیکیورٹی اور اخلاقیات کی رپورٹنگ کے لیے، ملاحظہ کریں AI Buzz Wire — مصنوعی ذہانت کے خطرات اور انعامات کا احاطہ کرتا ہے۔

مزید AI خبریں پڑھیں →