एआई स्क्वैटिंग

सन्दर्भ:

: साइबर सुरक्षा शोधकर्ताओं ने एआई स्क्वैटिंग (The AI Squatting) को लेकर चेतावनी जारी की है, जो साइबर खतरों का एक खतरनाक नया वर्ग है जहां हमलावर सॉफ्टवेयर बग के बजाय अनुमानित एआई मतिभ्रम को हथियार के रूप में इस्तेमाल करते हैं।

एआई स्क्वैटिंग के बारें में:

• AI स्क्वैटिंग एक साइबर-अटैक तकनीक है जो AI से बनी ‘हैलुसिनेशन’ (गलत जानकारी या भ्रम) का फायदा उठाती है। इसमें बड़े लैंग्वेज मॉडल (LLMs) ऐसी वेबसाइट या सॉफ्टवेयर पैकेज बनाते हैं जो असली लगते हैं, लेकिन असल में उनका कोई अस्तित्व नहीं होता। हमलावर डेटा या क्रेडेंशियल चुराने या मैलवेयर फैलाने के लिए इन नकली एसेट्स को रजिस्टर करते हैं।
• AI स्क्वैटिंग के प्रकार:
  • फैंटम स्क्वैटिंग (इंटरनेट डोमेन)
    • यह AI चैटबॉट द्वारा बनाए गए नकली वेबसाइट डोमेन को निशाना बनाता है।
    • हमलावर असली मालिकों से पहले नकली डोमेन रजिस्टर करते हैं और उनका इस्तेमाल फ़िशिंग, क्रेडेंशियल चोरी और मैलवेयर फैलाने के लिए करते हैं।
  • हैलुस्क्वैटिंग (सॉफ्टवेयर सप्लाई चेन)
    • यह कोडिंग असिस्टेंट द्वारा सुझाए गए AI-जनरेटेड नकली सॉफ्टवेयर लाइब्रेरी या रिपॉजिटरी को निशाना बनाता है।
    • हमलावर इन नामों से खतरनाक (मैलिशियस) पैकेज अपलोड करते हैं, जिससे डेवलपर्स धोखे में आकर खराब या खतरनाक सॉफ्टवेयर इंस्टॉल कर लेते हैं।
• मुख्य विशेषताएं:
  • AI हैलुसिनेशन का फायदा उठाना: इसके लिए सॉफ्टवेयर की कमियों या प्रॉम्प्ट इंजेक्शन अटैक की ज़रूरत नहीं होती।
  • बड़ा खतरा (स्केलेबल थ्रेट): AI से बार-बार होने वाली गलतियों की वजह से हमलावर एक साथ कई यूज़र्स को निशाना बना सकते हैं।
  • खत्म करना मुश्किल: हैलुसिनेशन LLMs की संभावना-आधारित (प्रोबेबिलिस्टिक) प्रकृति से पैदा होते हैं और इन्हें पूरी तरह से खत्म नहीं किया जा सकता।
  • बढ़ता खतरा: हज़ारों खतरनाक और बिना रजिस्टर किए गए AI-जनरेटेड डोमेन की पहचान पहले ही की जा चुकी है।
• असर:
  • सॉफ्टवेयर सप्लाई चेन का खतरा: AI द्वारा सुझाए गए नकली पैकेज एंटरप्राइज़ सिस्टम में मैलवेयर और बैकडोर ला सकते हैं।
  • एजेंटिक AI के लिए खतरा: ऑटोनॉमस AI एजेंट बिना इंसानी निगरानी के अनजाने में खतरनाक लिंक चला सकते हैं या खराब सॉफ्टवेयर इंस्टॉल कर सकते हैं।
  • साइबर सुरक्षा के तरीकों में बदलाव: संगठनों को नियमित सुरक्षा जांच के हिस्से के तौर पर AI-जनरेटेड लिंक, कोड और पैकेज के नामों की पुष्टि करनी चाहिए।