اگست 2026 میں سامنے آنے والی تحقیق کے مطابق شمالی کوریا کے بدنام زمانہ کم سوکی ہیکنگ گروپ نے جنوبی کوریا کے اہداف کے خلاف AI سے چلنے والے سائبر حملوں کو خودکار بنانے کے لیے مقامی طور پر میزبانی کی گئی ایک بڑی زبان کا ماڈل بنایا ہے۔ یہ نتائج، 10 اگست 2026 کو رائٹرز کے ذریعے رپورٹ کیے گئے، اور اس کی تصدیق جنوبی کوریا کی ایک اہم فرم Chosun Bicureians، GUCURYENS اور ایک اہم کمپنی نے کی ہے۔ اس بات میں اضافہ کہ کس طرح ریاست کے زیر اہتمام اداکار مصنوعی ذہانت کو ہتھیار بنا رہے ہیں۔ AI انڈسٹری کو تشکیل دینے والے سیکیورٹی خطرات کے بارے میں مسلسل رپورٹنگ کے لیے، ہماری بریکنگ AI نیوز پر عمل کریں۔
یہ رپورٹ اس بات کا تازہ ترین ثبوت ہے کہ قومی ریاست کے ہیکرز محض تجارتی AI چیٹ بوٹس کے استعمال سے آگے بڑھ رہے ہیں اور اب اپنے ماڈل بنا رہے ہیں - نجی انفراسٹرکچر پر ہوسٹ کیا گیا ہے جہاں کوئی گارڈریل یا استعمال کی پالیسیاں لاگو نہیں ہوتی ہیں۔ سلامتی کے تجزیہ کاروں کا کہنا ہے کہ اس ترقی نے اشرافیہ کی انٹیلی جنس خدمات اور آٹومیشن کے درمیان فرق کو کم کر دیا ہے جس کے لیے کبھی انسانی آپریٹرز کی بڑی ٹیموں کی ضرورت تھی۔
رپورٹ میں کیا ملا؟
روئٹرز کی رپورٹ کے مطابق، جنوبی کوریا کے خطرے کی انٹیلی جنس تحقیق کا حوالہ دیتے ہوئے، کمسوکی گروپ – پیانگ یانگ سے منسلک ایک اداکار جو تھنک ٹینکس، ماہرین تعلیم اور سرکاری اہلکاروں کے خلاف طویل عرصے سے جاسوسی سے وابستہ ہے – نے اپنی کارروائیوں کو تیز کرنے کے لیے مقامی طور پر تربیت یافتہ زبان کے ماڈل کو تعینات کیا ہے۔ Chosun Biz نے اطلاع دی کہ ماڈل کا استعمال جنوبی کوریا پر AI سے چلنے والے سائبر حملوں کو خودکار کرنے، فشنگ مواد تیار کرنے، سماجی انجینئرنگ کے لالچ کو قائل کرنے، اور ممکنہ طور پر جاسوسی کو اس پیمانے پر ہموار کرنے کے لیے استعمال کیا جا رہا ہے جس سے دستی طریقے مماثل نہیں ہو سکتے۔
جنوبی کوریا کی سائبر سیکیورٹی کمپنی جینیئنز نے کہا کہ اس نے کم سوکی حملے کے نمونوں کے تجزیے میں شمالی کوریا کے AI سے چلنے والے سائبر خطرات کی نشانیوں کی نشاندہی کی ہے۔ فرم کے نتائج پوری صنعت میں دستاویزی وسیع تر پیٹرن کے ساتھ ہم آہنگ ہیں: دشمن ریاستیں حملے کے لائف سائیکل کے ہر مرحلے میں تخلیقی AI کو ضم کر رہی ہیں۔
AI- ایکسلریٹڈ ہیکنگ کا وسیع تر نمونہ
کمسوکی کا انکشاف تنہائی میں موجود نہیں ہے۔ اس سے قبل اگست 2026 میں، ایمیزون ویب سروسز نے خبردار کیا تھا کہ مصنوعی ذہانت شمالی کوریا کے ہیکرز کو ایک خطرناک فائدہ دے رہی ہے، جو اوپن سورس سافٹ ویئر سپلائی چین حملوں کے پیچھے شمالی کوریا کے گروپ کی نشاندہی کر رہی ہے۔ جولائی کے آخر میں، جنوبی کوریا کی ایجنسیوں نے اطلاع دی کہ شمالی کوریا کا لازارس گروپ رینسم ویئر آپریٹرز کے ساتھ ٹولز کا اشتراک کر رہا ہے، مؤثر طریقے سے مجرمانہ نیٹ ورکس کے لیے اپنی جارحانہ صلاحیتوں کو فرنچائز کر رہا ہے۔
ایک ساتھ، یہ پیش رفت ایک ایسے نظام کی تصویر پیش کرتی ہے جس نے AI کو پہلے سے ہی ایک قابل قدر سائبر پروگرام میں بُنا ہے۔ شمالی کوریا نے برسوں سے کرپٹو کرنسی کی چوری اور رینسم ویئر کے ذریعے ہتھیاروں کی تیاری کے لیے مالی اعانت فراہم کی ہے، اور تجزیہ کار اب اندازہ لگاتے ہیں کہ جنریٹو AI لاگت کو کم کر رہا ہے اور ان کارروائیوں کا حجم بڑھا رہا ہے۔
مقامی ماڈل کیوں اہمیت رکھتا ہے۔
تجارتی چیٹ بوٹ کے استعمال اور نجی ماڈل کی میزبانی کے درمیان فرق بہت اہم ہے۔ بڑے AI فراہم کنندگان - OpenAI، Google، Anthropic، اور دیگر - نے حفاظتی فلٹرز میں بہت زیادہ سرمایہ کاری کی ہے جو میلویئر، ڈرافٹ فشنگ ای میلز، یا مداخلت کی منصوبہ بندی کرنے کی درخواستوں کو روکتے ہیں۔ ایک مقامی طور پر میزبان ماڈل مکمل طور پر ان محافظوں کے باہر بیٹھتا ہے۔
اس طرح کے ماڈل کی تعمیر اب ممنوعہ طور پر مشکل نہیں ہے۔ مضبوط صلاحیتوں کے حامل اوپن ویٹ ماڈلز آزادانہ طور پر ڈاؤن لوڈ کے قابل ہیں، اور ان کو ٹھیک کرنے کے لیے ہارڈ ویئر عالمی مارکیٹ میں دستیاب ہے۔ بھاری پابندیوں کے تحت الگ تھلگ ریاست کے لیے، ایک خود میزبان ماڈل ایک اضافی فائدہ پیش کرتا ہے: یہ مغربی انٹیلی جنس کے لیے نگرانی کے لیے کوئی API ٹریل نہیں چھوڑتا۔
سیکیورٹی محققین نے نوٹ کیا ہے کہ اگرچہ شمالی کوریا کے آبائی ماڈلز ممکنہ طور پر خام صلاحیت میں سرحد سے آگے نکلتے ہیں، جارحانہ سائبر آپریشنز کے لیے یہ فرق کم اہمیت رکھتا ہے، جہاں قابلِ فہم، ہدف بنائے گئے مواد کی رفتار سے بڑی مقدار پیدا کرنے کی صلاحیت اکثر اعلیٰ استدلال کی کارکردگی سے زیادہ قیمتی ہوتی ہے۔
انسانی عنصر
شاید سب سے زیادہ سنجیدہ ڈیٹا پوائنٹ شمالی کوریا سے نہیں بلکہ دفاعی پہلو سے آتا ہے۔ 2026 میں شائع ہونے والی تحقیق سے پتا چلا کہ انسانی جائزہ لینے والے AI کوڈنگ ٹولز کی دستی طور پر نگرانی کرتے وقت تقریباً 97 فیصد اجازت کے اشارے کو منظور کرتے ہیں - ایک تعمیل کی تھکاوٹ جس کا حملہ آور استحصال کرنے کے خواہاں ہیں۔ اگر محافظ اضطراری طور پر ربڑ اسٹیمپ خودکار کارروائیاں کرتے ہیں، تو AI سے تیار کردہ فشنگ اور سماجی انجینئرنگ جو انسانی ہدف تک پہنچتی ہے ایک اہم بلٹ ان فائدے کے ساتھ شروع ہوتی ہے۔
Kimsuky رپورٹ اس بات کی نشاندہی کرتی ہے کہ AI کس طرح نفیس مہمات شروع کرنے کے لیے درکار وقت اور مہارت کو کم کر رہا ہے۔ اسپیئر فشنگ ای میلز جن کو کبھی روانی سے انگریزی بولنے اور گھنٹوں کی تحقیق کی ضرورت ہوتی تھی اب سیکنڈوں میں تیار کی جا سکتی ہیں اور لنکڈ ان پروفائلز اور لیک شدہ کارپوریٹ دستاویزات کا استعمال کرتے ہوئے انفرادی اہداف کے مطابق بنائی جا سکتی ہیں۔
صنعت اور حکومت کا جواب
انکشافات AI ڈویلپرز اور حکومتوں دونوں پر دباؤ بڑھا رہے ہیں۔ کلاؤڈ فراہم کرنے والے اور دھمکی آمیز انٹیلی جنس فرموں نے اپنی نگرانی کو بڑھا دیا ہے کہ کس طرح فرنٹیئر ماڈلز کے ساتھ بدسلوکی کی جاتی ہے، وہ قومی ریاست کے غلط استعمال پر باقاعدہ رپورٹیں شائع کرتے ہیں۔ مغربی حکومتوں نے جدید چپس پر برآمدی کنٹرول سخت کر دیا ہے، جزوی طور پر مخالف ریاستوں میں AI صلاحیتوں کے پھیلاؤ کو کم کرنے کے لیے۔
پھر بھی کھلے وزن کا ماحولیاتی نظام ان کوششوں کو پیچیدہ بناتا ہے۔ ایک بار جب ایک قابل ماڈل کو اجازت نامہ کے ساتھ جاری کیا جاتا ہے، تو اسے واپس بلانا یا محدود کرنا مؤثر طریقے سے ناممکن ہے - ایک حقیقت جسے سیکورٹی حکام نے AI دور میں سب سے مشکل پالیسی چیلنجز میں سے ایک کے طور پر جھنڈی ماری ہے۔
تنظیموں کے لیے اس کا کیا مطلب ہے۔
انٹرپرائزز اور سرکاری ایجنسیوں کے لیے، Kimsuky کے نتائج طویل عرصے سے قائم سائبر سیکیورٹی کے بنیادی اصولوں کو تقویت دیتے ہیں جبکہ ایک AI مخصوص جہت کا اضافہ کرتے ہیں۔ خطرے کا پتہ لگانے، بے ضابطگیوں کے تجزیے، اور خودکار ردعمل کے لیے - محافظ تیزی سے خود AI پر انحصار کرتے ہیں - جارحانہ اور دفاعی آٹومیشن کے درمیان ہتھیاروں کی ایک تیز دوڑ پیدا کرتے ہیں۔
سیکیورٹی ماہرین اس بات پر زور دیتے ہیں کہ AI سے چلنے والے حملہ آوروں کا عروج روایتی بیداری کی تربیت کو زیادہ اہم بناتا ہے، کم نہیں۔ اگر AI پیمانے پر ہائپر پرسنلائزڈ لالچ پیدا کر سکتا ہے، تو ملازمین کی غیر معمولی درخواستوں کو روکنے اور تصدیق کرنے کی صلاحیت دفاع کی ایک اہم آخری لائن بن جاتی ہے۔
AI سے آگے رہیں
قومی ریاستی اداکاروں کی طرف سے مصنوعی ذہانت کا ہتھیار بنانا ہمارے دور کی حفاظتی کہانیوں میں سے ایک ہے۔ AI کے خطرات، پالیسی کے ردعمل، اور سائبر تنازعہ کو نئی شکل دینے والی ٹیکنالوجی کے بارے میں واضح، مصدقہ رپورٹنگ کے لیے، ہمارے ہوم پیج کو بک مارک کریں اور https://aibuzzwire.news پر مزید AI خبریں پڑھیں۔
