सायबरसुरक्षेतील एआय: हल्ल्याचे मार्ग आणि संरक्षण साधन

हल्ल्याचे साधन म्हणून एआय

• औद्योगिक स्तरावर एआय-निर्मित फिशिंग. पूर्वी फिशिंग त्याच्या काही विशिष्ट खुणांवरून ओळखता येत असे: विचित्र शब्दरचना, सामान्य अभिवादन, आणि उघडपणे बनावट असलेले डोमेन्स. एआयने (AI) त्यापैकी बहुतेक खुणा काढून टाकल्या आहेत. त्यानुसार हॉक्सहंटचे २०२६ फिशिंग ट्रेंड्स अहवालएआय-निर्मित फिशिंगचे प्रमाण नोव्हेंबर २०२५ मध्ये नोंदवलेल्या एकूण फिशिंग प्रयत्नांच्या ४% वरून डिसेंबर २०२५ मध्ये ५६% पर्यंत वाढले, म्हणजेच एकाच महिन्यात १४ पटींची वाढ झाली, आणि २०२६ च्या मध्यापर्यंत हे प्रमाण नोंदवलेल्या एकूण फिशिंग प्रयत्नांच्या सुमारे ४०% राहिले आहे. परिणामकारकतेमधील तफावतही तितकीच स्पष्ट आहे: हार्वर्ड केनेडी स्कूलच्या संशोधकांचा मानवांवर केलेला अभ्यास असे आढळून आले की, पूर्णपणे एआय-स्वयंचलित स्पिअर फिशिंग ईमेल्सनी ५४% क्लिक-थ्रू रेट मिळवला, जो कुशल मानवी तज्ञांच्या बरोबरीचा होता आणि नियंत्रण गटाच्या सामान्य फिशिंग ईमेल्सच्या १२% क्लिक-थ्रू रेटपेक्षा कितीतरी पटीने सरस होता. एआय केवळ अधिक फिशिंग ईमेल्स लिहित नाही. ते असे ईमेल्स लिहिते जे यशस्वी ठरतात.
• डीपफेक जे पायाभूत सुविधांना नव्हे, तर विश्वासाला लक्ष्य करतात. The अरूप प्रकरण वरील उदाहरण आता अपवादात्मक राहिलेले नाही; तो एक साचाच बनला आहे. एआय-निर्मित आवाज आणि व्हिडिओ इतके विश्वासार्ह आहेत की ते थेट कॉलवर असलेल्या खऱ्या कार्यकारी अधिकाऱ्यासारखे वाटू शकतात, ज्यामुळे सोशल इंजिनिअरिंगचे स्वरूप "एखाद्याला क्लिक करायला लावणे" यावरून बदलून "एखाद्याला तो आपल्या सीएफओला पाहत आहे असा विश्वास देणे" असे होते. सुरक्षा जागरूकता प्रशिक्षणासाठी ही समस्या सोडवणे मुळातच अधिक कठीण आहे, कारण ही फसवणूक तांत्रिक पातळीवर नव्हे, तर आकलन पातळीवर होते.
• जलद टेहळणी आणि अनुकूलनशील मालवेअर. सोशल इंजिनिअरिंगच्या पलीकडे, एआय (AI) 'हल्ला करणाऱ्याकडे एक कल्पना आहे' आणि 'हल्ला करणाऱ्याकडे एक कार्यरत एक्सप्लॉइट आहे' यामधील अंतर कमी करते. मोठे लँग्वेज मॉडेल्स लक्ष्यित घटकाच्या सार्वजनिक कोड आणि पायाभूत सुविधांविरुद्धच्या असुरक्षिततेच्या संशोधनाला गती देऊ शकतात, आणि अनुकूलनशील मालवेअरला जर सँडबॉक्समध्ये त्याचे विश्लेषण होत असल्याचे लक्षात आले, तर तो अंमलबजावणीच्या मध्यभागी स्वतःच्या वर्तनात बदल करू शकतो; ही एक अशी क्षमता आहे ज्यासाठी पूर्वी प्रत्यक्ष वेळेत लक्ष ठेवणाऱ्या एका कुशल मानवी ऑपरेटरची आवश्यकता होती.
• मशीनच्या वेगाने होणारे क्रेडेन्शियल हल्ले. जेव्हा लोकांना वाटते की ते पासवर्डच्या बाबतीत 'हुशारी' दाखवत आहेत, तेव्हा ते प्रत्यक्षात कोणते पॅटर्न वापरतात हे शिकण्यासाठी लीक झालेले क्रेडेन्शियल सेट्स एका मॉडेलमध्ये फीड केल्याने, 'अंदाज लावा आणि तपासा' ही पद्धत अधिक अचूक भविष्यवाणी करण्यासारखी बनते. ऑटोमेटेड क्रेडेन्शियल स्टफिंगच्या संयोगाने, ही पद्धत पूर्वीच्या संथ आणि गोंगाट करणाऱ्या हल्ल्याला एका वेगवान आणि शांत हल्ल्यात रूपांतरित करते.

संरक्षणाचे साधन म्हणून एआय

• मानवी आवाक्याबाहेरच्या प्रमाणात विसंगती शोधणे. एआयचे मुख्य बचावात्मक मूल्य म्हणजे मोठ्या प्रमाणातील नेटवर्क ट्रॅफिकवर प्रक्रिया करणे. login अशा हालचाली आणि सिस्टम लॉग्स, ज्यांचे कोणतेही विश्लेषक पथक स्वतः तपासू शकत नाही, आणि स्थापित आधाररेषेपासून जे विचलित होते ते चिन्हांकित करणे. यामुळेच असे हल्ले पकडले जातात ज्यांची अद्याप कोणतीही ज्ञात ओळख नाही, ज्यात झिरो-डे हल्ले आणि अंतर्गत गैरवापर यांचा समावेश आहे, जे नियम-आधारित अलर्टला चालना देणार नाहीत.
• अलर्टच्या रांगेत भर न घालता, त्यातून मार्ग काढणे. सायबरसुरक्षेमधील एआयचा सर्वात तात्काळ कार्यात्मक फायदा याच क्षेत्रात होतो, आणि याच क्षेत्रात या उद्योगाला अजूनही खूप काम करायचे आहे. वेक्ट्रा एआयचे २०२६ चे संशोधन असे आढळून आले आहे की संस्थांना दररोज सरासरी २,९९२ सुरक्षा सूचना मिळतात, त्यापैकी ६३% सूचनांची चौकशी होत नाही, आणि मायक्रोसॉफ्ट आणि ओम्डियाचे एसओसीची स्थिती: आता एक व्हा नाहीतर नंतर किंमत मोजावी लागेल. अहवाल असे आढळून आले आहे की एकूण अलर्टपैकी ४६% खोटे सकारात्मक (फॉल्स पॉझिटिव्ह) ठरतात आणि ४२% अलर्टची पूर्णपणे चौकशीच होत नाही. एआय-चालित वर्गीकरण (ट्रायएज) या ढिगाऱ्यात केवळ आणखी एका डिटेक्टरची भर घालत नाही. योग्य प्रकारे केल्यास, ते संबंधित अलर्टना एकाच घटनेमध्ये सहसंबंधित करते, मानवी लक्ष देण्यायोग्य गोष्टींना गुण देते आणि विश्लेषकांना उर्वरित अलर्ट स्वतः बंद करण्याऐवजी, खरा धोका दर्शवणाऱ्या अलर्टच्या लहान भागावर आपला वेळ घालवू देते.
• ज्ञात सिग्नेचरच्या पलीकडील मालवेअर आणि वर्तणूक वर्गीकरण. असामान्य नेटवर्क हालचालींना ओळखणारी तीच वर्तणूक-विश्लेषण पद्धत फाइल्स आणि पॅकेजेसवरही काम करते: ज्ञात-वाईट सिग्नेचरच्या सूचीशी जुळवण्याऐवजी, एआय इन्स्टॉल-वेळची वर्तणूक, असामान्य सिस्टम कॉल्स आणि ऑबफस्केशन पॅटर्न्सना गुण देऊ शकते, जेणेकरून यापूर्वी कधीही न पाहिलेले मालवेअर, त्याचे फिंगरप्रिंटिंग झाल्यानंतर नव्हे, तर ते दिसताच पकडता येते.
• स्वयंचलित, नियंत्रित प्रतिसाद. शोध लागल्यास कारवाई न केल्यास केवळ वेळ निघून जातो. एआय-चालित प्रतिसादामुळे बाधित डिव्हाइस वेगळे करता येते, संशयास्पद ट्रॅफिक ब्लॉक करता येते आणि आपोआप प्रतिबंध सुरू करता येतो, ज्यामुळे सर्वात महत्त्वाच्या प्रकरणांमध्ये 'आम्ही ते पाहिले' आणि 'आम्ही ते थांबवले' यामधील अंतर तासांवरून सेकंदांपर्यंत कमी होते.