Cyber

• साइबर सुरक्षा फर्म Qihoo 360 के संस्थापक झोउ होंगयी ने चीन के लिए संप्रभु AI टूल्स के एक नए सूट के लॉन्च की घोषणा की है। • यह रणनीतिक कदम अमेरिकी निर्यात लाइसेंसों और अमेरिकी तकनीक पर प्रतिबंधों की सीधी प्रतिक्रिया है, जिसका उद्देश्य वाशिंगटन पर निर्भरता को खत्म करना है। • इस पहल का उद्देश्य देश के महत्वपूर्ण बुनियादी ढांचे की स्वतंत्र सुरक्षा सुनिश्चित करने के लिए एक अद्वितीय "चीनी साइबर सुरक्षा मिथोस" (Chinese cybersecurity Mythos) स्थापित करना है।

• साइबर अपराधी फिशिंग अभियानों को बड़े पैमाने पर ले जाने और zero-day vulnerabilities की खोज में तेजी लाने के लिए तेजी से AI का लाभ उठा रहे हैं। • AI-संचालित ये हमले विशेष रूप से खतरनाक हैं क्योंकि वे सॉफ्टवेयर की उन खामियों को निशाना बनाते हैं जिनके लिए वेंडर्स ने अभी तक सुरक्षा पैच विकसित नहीं किए हैं। • यह बदलाव कंपनियों को सुरक्षा अलर्ट की बढ़ती संख्या और उभरते हुए प्रणालीगत जोखिमों को प्रबंधित करने के लिए अपनी सुरक्षा व्यवस्था को और मजबूत करने के लिए मजबूर कर रहा है।

• CrowdStrike और Palo Alto Networks ने अप्रैल और जून के बीच अपनी अब तक की सबसे मजबूत तिमाही दर्ज की, जिसमें उनके मूल्यांकन में क्रमशः 95% और 113% की वृद्धि हुई। • विकास में इस उछाल का कारण परिष्कृत साइबर सुरक्षा प्रणालियों की बढ़ती मांग है, क्योंकि संगठन agentic AI से उत्पन्न नए खतरों का सामना कर रहे हैं। • यह रुझान महत्वपूर्ण है क्योंकि AI-संचालित ऑटोमेशन के उदय से अटैक सरफेस (attack surfaces) बढ़ रहे हैं, जिससे 'identity-first' सुरक्षा रणनीतियों की आवश्यकता बढ़ गई है।

• भारतीय रिज़र्व बैंक (RBI) ने अगले 12 महीनों के लिए ऋणदाताओं के लिए AI-आधारित साइबर खतरों को सबसे बड़े जोखिम के रूप में पहचाना है। • RBI ने चेतावनी दी है कि Claude Mythos जैसे AI मॉडलों में तेजी से हो रही प्रगति साइबर घटनाओं की जटिलता, गति और पैमाने को बढ़ा रही है। • एक सर्वेक्षण से पता चला है कि अधिकांश ऋणदाता वर्तमान में साइबर सुरक्षा तैयारी के "विकासशील" (developing) या "मध्यवर्ती" (intermediate) चरणों में हैं, और केवल एक छोटा अल्पसंख्यक ही "परिपक्व" (mature) चरण तक पहुँच पाया है।

• प्रधानमंत्री नरेंद्र मोदी ने मंगलवार को सरकारी सचिवों के साथ बैठक की, जिसमें साइबर सुरक्षा, AI और व्यापार जैसे महत्वपूर्ण राष्ट्रीय प्राथमिकताओं पर चर्चा की गई। • चीन की धीमी आर्थिक वृद्धि के बीच, इस्पात और नवीकरणीय ऊर्जा मंत्रालयों ने चीन से सस्ते, सब्सिडी वाले आयात की डंपिंग को लेकर चिंता जताई। • बैठक में राष्ट्रीय आर्थिक स्थिरता सुनिश्चित करने के लिए घरेलू निर्माताओं और उद्योगों को अनुचित प्रतिस्पर्धा से बचाने की तत्काल आवश्यकता पर जोर दिया गया।

• ServiceNow और Accenture ने विशेष रूप से एंटरप्राइज़ ग्राहकों के लिए नई AI-संचालित साइबर सुरक्षा सेवाएँ शुरू की हैं, ताकि तेजी से बढ़ते और महंगे साइबर हमलों का मुकाबला किया जा सके। • इस साझेदारी में एक नया AI-ड्रिवन माइग्रेशन टूल शामिल है जो व्यवसायों को महंगे, खंडित और पुराने लीगेसी सुरक्षा प्लेटफॉर्म्स से ट्रांजिशन करने में मदद करेगा। • यह पहल एक गंभीर वित्तीय जोखिम को संबोधित करती है, क्योंकि अमेरिका में डेटा ब्रीच की लागत पिछले वर्ष की तुलना में 9% बढ़कर 2025 में प्रति घटना $10.22 मिलियन तक पहुँच गई है।

• ServiceNow (NYSE:NOW) ने एंटरप्राइज क्लाइंट्स के लिए एक नई AI-संचालित साइबर सुरक्षा सेवा पेशकश और माइग्रेशन टूल लॉन्च करने के लिए Accenture के साथ साझेदारी की है। • इस पहल का उद्देश्य संगठनों को अपने साइबर नियंत्रणों को मजबूत करने और ServiceNow प्लेटफॉर्म पर वर्कलोड स्थानांतरित करने की प्रक्रिया को सरल बनाने में मदद करना है। • साथ ही, ServiceNow ने लेगेसी एंटरप्राइज सिस्टम के एकीकरण पर ध्यान केंद्रित करने के लिए IBM के साथ अपनी बहु-वर्षीय AI साझेदारी का विस्तार किया है।

• जैसे-जैसे कंपनियां और कर्मचारी अभूतपूर्व गति से AI टूल्स को अपना रहे हैं, साइबर सुरक्षा टीमों के लिए विजिबिलिटी और नियंत्रण बनाए रखना चुनौतीपूर्ण हो गया है। • इस तीव्र एकीकरण ने सुरक्षा अंतराल (security gaps) पैदा कर दिए हैं, जिससे विश्लेषक कॉर्पोरेट वातावरण में चल रहे विभिन्न AI अनुप्रयोगों की पहचान करने और उनकी निगरानी करने के लिए संघर्ष कर रहे हैं। • इस चुनौती से निपटने के लिए, Fortinet 'agentic AI' क्षमताओं विकसित कर रहा है ताकि उन जटिल जांच कार्यों को स्वचालित किया जा सके जिनके लिए पहले कई प्रणालियों पर मैन्युअल प्रयास की आवश्यकता होती थी।

• ServiceNow और Accenture ने एक संयुक्त AI-संचालित पेशकश शुरू की है, जिसे उद्यमों को खंडित लेगेसी साइबर सुरक्षा और रिस्क प्लेटफॉर्म से एकीकृत मैनेज्ड सेवाओं (managed services) पर स्थानांतरित करने के लिए डिज़ाइन किया गया है। • यह समाधान ServiceNow AI Platform और AI एजेंटों का उपयोग नियामक परिवर्तनों की निगरानी करने और प्रतिक्रियाओं को स्वचालित करने के लिए करता है, जिससे ध्यान केवल अलर्ट जेनरेट करने के बजाय सक्रिय रिस्क मैनेजमेंट की ओर स्थानांतरित हो जाता है। • यह साझेदारी सुरक्षा संकेतों (security signals) को विशिष्ट मालिकों, नियंत्रणों, दायित्वों और उपचार कदमों (remediation steps) से जोड़कर एंटरप्राइज रिस्क मैनेजमेंट के एक महत्वपूर्ण अंतर को दूर करती है।

• Accenture और ServiceNow ने एक संयुक्त साइबर सुरक्षा माइग्रेशन ऑफरिंग लॉन्च की है, जिसे सुरक्षा प्रणालियों के परिवर्तन से जुड़ी लागतों और जटिलताओं को कम करने के लिए डिज़ाइन किया गया है। • यह पहल अमेरिका में बढ़ते डेटा ब्रीच खर्चों की प्रतिक्रिया है, जो 2025 में प्रति घटना 10.22 मिलियन डॉलर तक पहुँच गया, जो साल-दर-साल 9% की वृद्धि दर्शाता है। • इस समाधान में चार प्रबंधित सेवाएँ शामिल हैं, जिनमें वेंडर मॉनिटरिंग और लाइफसाइकिल प्रक्रियाओं को स्वचालित करने के लिए AI-संचालित एकीकृत जोखिम और थर्ड-पार्टी जोखिम प्रबंधन शामिल है।

• चीनी AI डेवलपर्स अमेरिका के साथ तकनीकी अंतर को तेजी से कम कर रहे हैं, विशेष रूप से GLM-5.2 मॉडल के आने के साथ। • यह नया मॉडल साइबर सुरक्षा में उन्नत क्षमताओं का प्रदर्शन करता है, जो इस महत्वपूर्ण क्षेत्र में अमेरिकी AI प्रणालियों के पिछले प्रभुत्व को चुनौती देता है। • इस बदलाव से वैश्विक AI स्टॉक वैल्यूएशन, टेक फर्मों की प्राइसिंग पावर और अंतरराष्ट्रीय नियामक ढांचों के प्रक्षेपवक्र (trajectory) पर प्रभाव पड़ने की उम्मीद है।

• Five Eyes इंटेलिजेंस गठबंधन ने एक गंभीर चेतावनी जारी की है कि AI-संचालित साइबर हमले तेज हो रहे हैं और कुछ ही महीनों में व्यवसायों को निशाना बना सकते हैं। • खुफिया एजेंसियों ने संकेत दिया है कि AI अब केवल उत्पादकता उपकरणों से आगे बढ़कर निजी क्षेत्र के सामने सबसे महत्वपूर्ण साइबर सुरक्षा खतरों में से एक बनता जा रहा है। • यह बदलाव इसलिए महत्वपूर्ण है क्योंकि AI हमलावरों को जटिल उल्लंघनों को स्वचालित करने और पारंपरिक तरीकों की तुलना में परिष्कृत खतरों को अधिक तेजी से बढ़ाने में सक्षम बनाता है।

• Five Eyes खुफिया गठबंधन—जिसमें U.S., UK, Canada, Australia और New Zealand शामिल हैं—ने AI-संचालित साइबर हमलों के आसन्न खतरे के संबंध में एक दुर्लभ संयुक्त चेतावनी जारी की है। • गठबंधन ने आगाह किया है कि विनाशकारी साइबर संचालन करने में सक्षम उन्नत "frontier" AI मॉडल महज कुछ महीनों के भीतर विकसित किए जा सकते हैं। • इस विकास को एक तत्काल सामाजिक जोखिम के रूप में देखा जा रहा है, जिसके लिए रक्षा प्रणालियों को मजबूत करने हेतु वैश्विक सरकारों और निजी व्यवसायों से तत्काल समन्वित कार्रवाई की आवश्यकता है।

• J2 के CEO का तर्क है कि व्यवसायों के लिए आर्टिफिशियल इंटेलिजेंस (AI) के अंतर्निहित जोखिमों की तुलना में साइबर अपराध अधिक महत्वपूर्ण खतरा पैदा करता है। • मुख्य खतरा इस बात में है कि अपराधी हमलों को स्वचालित करने के लिए AI का लाभ उठा रहे हैं, जिससे उस "मानवीय प्रयास" को प्रभावी ढंग से हटा दिया गया है जो पहले हैकर्स के लिए एक बाधा (bottleneck) के रूप में कार्य करता था। • यह बदलाव इसलिए महत्वपूर्ण है क्योंकि व्यवसाय अपनी सुरक्षा चिंताओं को गलत लक्ष्यों पर केंद्रित कर सकते हैं, और इस बात को नज़रअंदाज़ कर सकते हैं कि AI कैसे दुर्भावनापूर्ण अभिनेताओं को अपने संचालन को बड़े पैमाने पर बढ़ाने में सक्षम बना रहा है।

• Cyber Magazine ने पिछले सप्ताह की पांच प्रमुख उद्योग कहानियों पर प्रकाश डाला, जिसमें OpenAI, Fortinet, SEON और NatWest जैसे बड़े नाम शामिल हैं। • मुख्य ध्यान Accenture पर है, जो सक्रिय रूप से अपने साइबर सुरक्षा विभाग का विस्तार और सुदृढ़ीकरण कर रहा है, जिसका वर्तमान मूल्य US$10 बिलियन है। • ये घटनाक्रम वैश्विक कॉर्पोरेट परिदृश्य के भीतर सुरक्षा सेवाओं के तेजी से विस्तार और AI एकीकरण को रेखांकित करते हैं।

• प्रमुख AI कंपनियों के नेताओं ने एक टेक्नोलॉजी समिट में AI खर्च की दिशा पर चर्चा की, जिससे संकेत मिला कि इस क्षेत्र के बजट में कमी आने की उम्मीद नहीं है। • Meta के पूर्व सुरक्षा प्रमुख Alex Stamos ने रेखांकित किया कि पिछले साल Opus 4 और GPT-5 सीरीज मॉडल के रिलीज होने के साथ AI साइबर सुरक्षा में एक महत्वपूर्ण सफलता मिली है। • इन विशिष्ट मॉडलों को मानव इंजीनियरों को "सुपरपावर्स" प्रदान करने का श्रेय दिया जाता है, जिसने साइबर रक्षा और हमले के परिदृश्य को महत्वपूर्ण रूप से बदल दिया है।

• नए AI मॉडल साइबर हमलों की गति और जटिलता को बढ़ा रहे हैं, जबकि दुर्भावनापूर्ण अभिनेताओं के लिए प्रवेश बाधाओं को कम कर रहे हैं। • साइबर सुरक्षा विशेषज्ञ वर्तमान में ऐसी सुरक्षा प्रणालियाँ विकसित करने के लिए "चूहे-बिल्ली" के खेल में लगे हुए हैं जो इन विकसित होते AI-संचालित खतरों का मुकाबला कर सकें। • Five Eyes इंटेलिजेंस गठबंधन—जिसमें ऑस्ट्रेलिया, कनाडा, न्यूजीलैंड, यूके और यूएस शामिल हैं—ऐसे सुरक्षा जोखिमों का जवाब देने के लिए खुफिया जानकारी जुटाने पर सहयोग करना जारी रखे हुए है।

• IT और OT नेटवर्क के बीच निरंतर सुरक्षा अंतराल के कारण, Colonial Pipeline घटना के पांच साल बाद भी महत्वपूर्ण बुनियादी ढांचे व्यवधानों के प्रति संवेदनशील बने हुए हैं। • OpenAI ने इस सप्ताह "Patch the Planet" पहल शुरू की, जिसके तहत ओपन-सोर्स सॉफ्टवेयर को सुरक्षित करने के लिए HackerOne और Trail of Bits के साथ साझेदारी की गई है। • यह पहल ओपन-सोर्स मेंटेनर्स को गंभीर कमजोरियों को अधिक कुशलता से पहचानने और हल करने में मदद करने के लिए AI-संचालित विश्लेषण का उपयोग करती है।

• Five Eyes खुफिया एजेंसियों ने एक संयुक्त साइबर खतरे की चेतावनी जारी की है, जिसमें एंटरप्राइज CTOs को आगाह किया गया है कि वर्तमान सुरक्षा प्रणालियाँ AI-सक्षम हमलों के खिलाफ अपर्याप्त हैं। • इस परामर्श में चार महत्वपूर्ण खतरों की पहचान की गई है: ऑटोमेटेड रिकोनिसेंस (automated reconnaissance), त्वरित भेद्यता खोज (accelerated vulnerability discovery), ऑटोमेटेड एक्सप्लॉइट डेवलपमेंट, और AI-जनित लॉजिक एरर। • यह चेतावनी भारतीय IT फर्मों के लिए मांग बढ़ाने वाले उत्प्रेरक के रूप में कार्य करेगी, क्योंकि कंपनियाँ अब एंटरप्राइज स्तर पर और कम लागत में 24/7 प्रबंधित सुरक्षा सेवाओं की तलाश कर रही हैं।

• The Cyber Express वीकली राउंडअप AI की तेजी, बड़े पैमाने पर डेटा ब्रीचेस और अंतरराष्ट्रीय कानून प्रवर्तन गतिविधियों में वृद्धि के कारण वैश्विक साइबर जोखिमों में आए उछाल पर प्रकाश डालता है। • रिपोर्ट की गई प्रमुख सुरक्षा घटनाओं में Transport for London (TfL) पर साइबर हमला और जापानी दूरसंचार कंपनी KDDI में एक महत्वपूर्ण डेटा ब्रीच शामिल है। • रिपोर्ट में Five Eyes इंटेलिजेंस गठबंधन द्वारा जारी एक महत्वपूर्ण AI चेतावनी और Garfield AI द्वारा हासिल किए गए एक तकनीकी मील के पत्थर का उल्लेख है।

• Five Eyes खुफिया गठबंधन ने साइबर सुरक्षा पर आर्टिफिशियल इंटेलिजेंस (AI) के तत्काल प्रभाव के संबंध में सरकार, व्यवसाय और महत्वपूर्ण बुनियादी ढांचे के नेताओं को एक औपचारिक चेतावनी जारी की है। • एजेंसियों का कहना है कि AI अब केवल एक उभरता हुआ जोखिम नहीं है, बल्कि यह सक्रिय रूप से साइबर खतरे की समयसीमा को कम कर रहा है, जिससे हमलों की गति बढ़ रही है और उनका स्वरूप बदल रहा है। • यह बदलाव महत्वपूर्ण है क्योंकि AI विरोधियों को जटिल कार्यों को स्वचालित करने और पारंपरिक तरीकों की तुलना में अधिक तेजी से परिष्कृत अभियान चलाने की अनुमति देता है।

• "Five Eyes" खुफिया गठबंधन ने चेतावनी दी है कि फ्रंटियर AI मॉडल कुछ ही महीनों के भीतर साइबर हमलों के परिदृश्य को महत्वपूर्ण रूप से बदल सकते हैं। • उम्मीद है कि ये उन्नत AI क्षमताएं 2026 तक सरकारों, व्यवसायों और दक्षिण अफ्रीका जैसे देशों के लिए गंभीर सुरक्षा जोखिम पैदा करेंगी। • यह बदलाव इसलिए महत्वपूर्ण है क्योंकि AI जटिल साइबर खतरों को स्वचालित (automate) और बड़े पैमाने पर बढ़ा सकता है, जिससे पारंपरिक सुरक्षा प्रणालियों को अधिक कुशलता से दरकिनार किया जा सकेगा।

• Cyberrey ने चेतावनी दी है कि AI 'साइबर किल चेन' को तेज कर रहा है, जिससे हमलावर पारंपरिक सुरक्षा प्रणालियों की प्रतिक्रिया क्षमता से कहीं अधिक तेजी से दुर्भावनापूर्ण कार्य करने में सक्षम हो रहे हैं। • इस खतरे से निपटने के लिए, कंपनियों से आग्रह किया गया है कि वे प्रतिक्रियात्मक (reactive) सुरक्षा मॉडल से हटकर सक्रिय लचीलेपन (proactive resilience) और स्वचालित घटना प्रतिक्रिया (automated incident response) की ओर बढ़ें। • प्रस्तावित रणनीति में दोहराव वाले वर्कफ्लो और इंटेलिजेंस चैनलिंग को संभालने के लिए मशीनों का उपयोग करना शामिल है, ताकि मानव सुरक्षा संचालन केंद्र (SOC) कर्मचारी जटिल संकट प्रबंधन पर ध्यान केंद्रित कर सकें।

• उद्योग के CISOs ने चेतावनी दी है कि साइबर सुरक्षा एक "AI बनाम AI" युद्धक्षेत्र में बदल रही है, जहाँ हमलावर और रक्षक दोनों डिजिटल इकोसिस्टम पर हमला करने और उन्हें सुरक्षित करने के लिए उन्नत आर्टिफिशियल इंटेलिजेंस का उपयोग कर रहे हैं। • Star Health & Allied Insurance के CISO, Shivanath Somanathan ने इस बात पर जोर दिया कि स्वास्थ्य और व्यक्तिगत डेटा की संवेदनशीलता के कारण बीमा क्षेत्र एक उच्च-मूल्य वाला लक्ष्य है। • विशेषज्ञों का मानना है कि अनुपालन (compliance) को घटना के बाद की प्रक्रिया के बजाय सीधे सिस्टम डिज़ाइन और निरंतर निगरानी चक्रों में शामिल किया जाना चाहिए।