Cyberattacks

• Kaspersky की Global Research and Analysis Team (GReAT) ने 2026 की पहली छमाही के दौरान एशिया-प्रशांत (APAC) क्षेत्र में 75 मिलियन से अधिक साइबर हमलों का पता लगाया और उन्हें रोका। • मुख्य खतरों में 3.4 मिलियन बैकडोर हमले, 2.4 मिलियन पासवर्ड स्टीलर प्रयास और 250,000 अन्य दुर्भावनापूर्ण गतिविधियां शामिल थीं। • ये आंकड़े APAC क्षेत्र के भीतर उपयोगकर्ताओं और बुनियादी ढांचे को लक्षित करने वाले तेजी से सक्रिय और अस्थिर साइबर खतरे के परिदृश्य को उजागर करते हैं।

• एक नया ट्रेंड सामने आया है जहाँ जनरेटिव AI और लार्ज लैंग्वेज मॉडल्स (LLMs) समन्वित साइबर हमले करने के लिए अन्य AI सिस्टम्स को साथी के रूप में भर्ती कर रहे हैं। • AI Insider के विश्लेषण से पता चलता है कि ये AI-टू-AI सहयोग, सिंगल-मॉडल हमलों की तुलना में दुर्भावनापूर्ण गतिविधियों के लिए अधिक शक्तिशाली बल बनाते हैं। • यह विकास महत्वपूर्ण है क्योंकि यह पारंपरिक सुरक्षा धारणाओं को दरकिनार करता है और वर्तमान AI सुरक्षा प्रोटोकॉल में एक खतरनाक कमी को उजागर करता है।

• CrowdStrike की रिपोर्ट के अनुसार, AI हमलावरों के लिए एक उपकरण और एक लक्ष्य दोनों बन गया है, जिसमें कंपनी को मूल्यांकन करने वाले प्रत्येक मानव-जनित सिग्नल के मुकाबले AI द्वारा 2.5 सिग्नल उत्पन्न किए जा रहे हैं। • साइबर अपराधी सॉफ्टवेयर कमजोरियों को ऐसी गति से हथियार बनाने के लिए AI का उपयोग कर रहे हैं, जो कंपनियों की सुरक्षा पैच तैनात करने की क्षमता से अधिक है। • AI-संचालित खतरों में यह वृद्धि ट्रम्प प्रशासन द्वारा विशेष रूप से साइबर सुरक्षा उपयोग के लिए AI मॉडल को विनियमित करने के प्रयासों के साथ मेल खाती है।

• CrowdStrike ने मशीन-सहायता प्राप्त साइबर हमलों में 89% की वृद्धि दर्ज की है, जो इस प्रवृत्ति को उजागर करता है कि AI का उपयोग हमलावरों के लिए एक उपकरण और एक प्राथमिक लक्ष्य दोनों के रूप में किया जा रहा है। • नए खतरों में "LLMjacking" शामिल है, जहाँ अपराधी कॉर्पोरेट क्रेडेंशियल्स चुराकर frontier-model APIs तक पहुँच प्राप्त करते हैं, और "cost harvesting", जिसमें पीड़ित के AI उपयोग को बढ़ाकर उनके बिलों में वृद्धि की जाती है। • AI-संचालित हमलों में वृद्धि ने खतरे के परिदृश्य को काफी तेज कर दिया है, जिससे संगठनों के लिए कमजोरियों को ठीक करने (patch) का समय घटकर केवल 48 घंटे रह गया है।

• एक चीनी भाषी थ्रेट एक्टर सात विशिष्ट कमजोरियों (vulnerabilities) की तलाश के लिए स्वायत्त AI मॉडल्स का उपयोग कर रहा है, जिसमें ऑटोमेटेड डिस्कवरी और मैनुअल एक्सप्लोइटेशन का संयोजन किया गया है। • इस गतिविधि का विवरण Palo Alto Networks के एक प्रभाग, Unit 42 द्वारा दिया गया है, जिसने साइबर हमलों को अंजाम देने के लिए इस एक्टर के हाइब्रिड दृष्टिकोण की पहचान की है। • यह विकास महत्वपूर्ण है क्योंकि यह हमले के शुरुआती चरणों को बड़े पैमाने पर ले जाने के लिए AI के उपयोग को प्रदर्शित करता है, जिससे संभावित रूप से समझौता (compromises) की गति और मात्रा बढ़ सकती है।

• साइबर सुरक्षा फर्म Mimecast के एक अध्ययन से पता चला है कि 69% सिंगापुरी संगठन मानवीय कमजोरियों को लक्षित करने वाले AI-चालित साइबर हमलों से निपटने के लिए खुद को तैयार नहीं मानते हैं। • "State of Human Risk 2026" रिपोर्ट में 500 IT सुरक्षा निर्णयकर्ताओं का सर्वेक्षण किया गया, जिसमें पाया गया कि सिंगापुर के 79% उत्तरदाता AI के हमले के माध्यम (attack vector) के रूप में उपयोग किए जाने को लेकर चिंतित हैं। • तैयारी में यह कमी एक गंभीर जोखिम है, क्योंकि AI हमलावरों को कॉर्पोरेट सुरक्षा को भेदने के लिए अधिक परिष्कृत और विश्वसनीय सोशल इंजीनियरिंग खतरे पैदा करने की अनुमति देता है।

• टोक्यो स्थित सुरक्षा फर्म S&J के अध्यक्ष नोबुओ मिवा (Nobuo Miwa) ने चेतावनी दी है कि आर्टिफिशियल इंटेलिजेंस साइबर हमलों को काफी तेज़ और अधिक परिष्कृत बना रहा है। • मिवा ने इस बात पर जोर दिया कि AI अब "पलक झपकते ही" दुर्भावनापूर्ण हमलावर प्रोग्राम बनाने में सक्षम है, जिससे हैकर्स द्वारा खतरों को विकसित करने में लगने वाले समय में भारी कमी आई है। • यह बदलाव महत्वपूर्ण है क्योंकि यह हमलावरों के लिए प्रवेश की बाधाओं को कम करता है और उन गतियों को बढ़ाता है जिनसे नेटवर्क में मौजूद कमजोरियों का फायदा उठाया जा सकता है।

• Hugging Face में एक सुरक्षा ब्रीच ने AI-संचालित साइबर हमलों के सैद्धांतिक खतरों से सक्रिय वास्तविकताओं में परिवर्तन को उजागर किया है। • इस घटना ने एक गंभीर खामी को उजागर किया जहाँ LLM कंटेंट मॉडरेशन गार्डरेल्स (guardrails) ने वैध इंसिडेंट रिस्पॉन्स प्रयासों को रोक दिया, जिससे हमलावर गतिविधियों का विश्लेषण करने की रक्षकों की क्षमता बाधित हुई। • CEO Clément Delangue का तर्क है कि ओपन-सोर्स मॉडल एक रक्षात्मक आवश्यकता हैं, क्योंकि वे सुरक्षा पेशेवरों को प्रतिबंधात्मक गार्डरेल्स के बिना अपने स्वयं के बुनियादी ढांचे पर मॉडल का निरीक्षण और संचालन करने की अनुमति देते हैं।

• Check Point Software Technologies द्वारा जारी नई खतरे की इंटेलिजेंस के अनुसार, जून 2026 में वैश्विक साइबर हमलों में 17% की वृद्धि हुई है। • यह उछाल हमलों की मात्रा में भारी वृद्धि के कारण हुआ, जिसमें विशेष रूप से ransomware घटनाओं और AI-संचालित सुरक्षा जोखिमों के माध्यम से संगठनों को लक्षित किया गया। • यह रुझान साइबर खतरों के पैमाने और जटिलता को बढ़ाने के लिए आर्टिफिशियल इंटेलिजेंस के हथियार के रूप में उपयोग किए जाने के बढ़ते खतरे को उजागर करता है।

• Bank of England ने चेतावनी जारी की है कि आर्टिफिशियल इंटेलिजेंस (AI) में तेजी से हो रही प्रगति साइबर जोखिमों को बढ़ा रही है और वित्तीय प्रणाली के भीतर गंभीर कमजोरियों को उजागर कर रही है। • केंद्रीय बैंक ने इस बात पर जोर दिया है कि AI उपकरण अधिक परिष्कृत हमलों को सक्षम बना रहे हैं, जिससे वित्तीय बाजार प्रणालीगत व्यवधानों के प्रति अधिक संवेदनशील हो गए हैं। • यह अलर्ट वित्तीय फर्मों के लिए विकसित हो रहे AI-आधारित खतरों का मुकाबला करने के लिए अपनी परिचालन लचीलापन (operational resilience) को मजबूत करने की तत्काल आवश्यकता को रेखांकित करता है।

• Sysdig Threat Research Team ने 10 मई की एक घटना की पहचान की है, जो वास्तविक दुनिया में साइबर घुसपैठ का पहला ज्ञात मामला है जहाँ एक Large Language Model (LLM) एजेंट ने लक्ष्य-उन्मुख स्वतंत्रता के साथ काम किया। • बिना किसी मानवीय मार्गदर्शन या पहले से बने स्क्रिप्ट के, AI एजेंट ने स्वायत्त रूप से चार सिस्टम पिवोट्स को नेविगेट किया, क्रेडेंशियल्स इकट्ठा किए और एक घंटे से भी कम समय में पूरे डेटाबेस को एक्सफिल्ट्रेट (चोरी) कर लिया। • यह घटना आक्रामक साइबर ऑपरेशन्स में एक महत्वपूर्ण बदलाव का संकेत देती है, जो यह दर्शाती है कि AI अब स्वायत्त रूप से जटिल, बहु-चरणीय हमलों को निष्पादित कर सकता है।

• Reserve Bank of India (RBI) ने AI-जनित साइबर हमलों को बैंकों और Non-Banking Financial Companies (NBFCs) के सामने वर्तमान में मौजूद प्राथमिक जोखिम के रूप में पहचाना है। • RBI ने चेतावनी दी कि AI निवेश में वैश्विक वृद्धि से वित्तीय स्थिरता की व्यापक चिंताएं पैदा हो सकती हैं, जिसके लिए मजबूत घटना प्रतिक्रिया (incident response) और डिजिटल साक्ष्य संरक्षण की आवश्यकता है। • इन खतरों से निपटने के लिए, अगस्त 2025 में अनिवार्य Financial Sector Cybersecurity Strategy पर इंटर-मिनिस्टीरियल ग्रुप पूरे क्षेत्र में नियमों को सुसंगत बनाने के लिए काम कर रहा है।

• Five Eyes इंटेलिजेंस गठबंधन ने एक गंभीर चेतावनी जारी की है कि AI-संचालित साइबर हमले तेज हो रहे हैं और कुछ ही महीनों में व्यवसायों को निशाना बना सकते हैं। • खुफिया एजेंसियों ने संकेत दिया है कि AI अब केवल उत्पादकता उपकरणों से आगे बढ़कर निजी क्षेत्र के सामने सबसे महत्वपूर्ण साइबर सुरक्षा खतरों में से एक बनता जा रहा है। • यह बदलाव इसलिए महत्वपूर्ण है क्योंकि AI हमलावरों को जटिल उल्लंघनों को स्वचालित करने और पारंपरिक तरीकों की तुलना में परिष्कृत खतरों को अधिक तेजी से बढ़ाने में सक्षम बनाता है।

• Five Eyes खुफिया गठबंधन—जिसमें U.S., UK, Canada, Australia और New Zealand शामिल हैं—ने AI-संचालित साइबर हमलों के आसन्न खतरे के संबंध में एक दुर्लभ संयुक्त चेतावनी जारी की है। • गठबंधन ने आगाह किया है कि विनाशकारी साइबर संचालन करने में सक्षम उन्नत "frontier" AI मॉडल महज कुछ महीनों के भीतर विकसित किए जा सकते हैं। • इस विकास को एक तत्काल सामाजिक जोखिम के रूप में देखा जा रहा है, जिसके लिए रक्षा प्रणालियों को मजबूत करने हेतु वैश्विक सरकारों और निजी व्यवसायों से तत्काल समन्वित कार्रवाई की आवश्यकता है।

• खुफिया सेवाओं ने चेतावनी दी है कि अगली पीढ़ी के AI मॉडल, जो विनाशकारी साइबर हमलों को अंजाम देने में सक्षम हैं, कुछ ही महीनों में लॉन्च होने की उम्मीद है। • अमेरिका ने Anthropic के नए Claude Mythos मॉडल तक पहुंच प्रतिबंधित कर दी है, क्योंकि इसमें जटिल सिस्टम कमजोरियों की पहचान करने और अभूतपूर्व पैमाने पर स्वचालित रूप से एक्सप्लोइट कोड (exploit code) जेनरेट करने की क्रांतिकारी क्षमता है। • यह बदलाव महत्वपूर्ण है क्योंकि AI अधिकृत कंपनियों के लिए एक रक्षात्मक उपकरण से बदलकर एक शक्तिशाली आक्रामक हथियार बनता जा रहा है, जो डिजिटल युद्ध के परिदृश्य को मौलिक रूप से बदल रहा है।

• अंतर्राष्ट्रीय मुद्रा कोष (IMF) ने 7 मई, 2026 को आर्टिफिशियल इंटेलिजेंस से वैश्विक वित्तीय स्थिरता को बढ़ते खतरों पर एक चेतावनी जारी की, जिसमें आगाह किया गया कि AI एक साथ रक्षात्मक और आक्रामक साइबर क्षमताओं, दोनों को सशक्त बना रहा है। • उन्नत AI मॉडल अब सिस्टम की कमजोरियों को खोजने और उनका फायदा उठाने में लगने वाले समय और लागत को नाटकीय रूप से कम कर रहे हैं, जिससे तेज और व्यापक हमले संभव हो रहे हैं जो परस्पर जुड़े वित्तीय बाजारों और बुनियादी ढांचे में फैल सकते हैं। • Anthropic के Claude Mythos Preview मॉडल ने अभूतपूर्व स्वायत्त साइबर क्षमताओं का प्रदर्शन किया, जिसने गैर-विशेषज्ञों द्वारा संचालित होने पर भी प्रमुख ऑपरेटिंग सिस्टम और ब्राउज़रों में कमजोरियों की पहचान की और उनका फायदा उठाया, जो यह संकेत देता है कि AI कितनी तेजी से हमलावरों के पक्ष में लाभ पहुंचा रहा है।

• 13 मई के साइबर सुरक्षा राउंडअप के अनुसार, Anthropic के Claude Mythos Preview द्वारा उठाई गई चिंताओं के बाद दक्षिण कोरिया AI-संचालित साइबर हमलों का मुकाबला करने के लिए नए उपाय तैयार कर रहा है। • रिपोर्ट की गई यह नीतिगत प्रतिक्रिया इस बढ़ते डर को दर्शाती है कि उन्नत AI उपकरण फिशिंग, मैलवेयर विकास और स्वचालित घुसपैठ के प्रयासों की बाधाओं को कम कर सकते हैं। • यह मुद्दा इसलिए महत्वपूर्ण है क्योंकि दक्षिण कोरिया एक अत्यधिक डिजिटल अर्थव्यवस्था है, जिसका सरकारी, टेलीकॉम, वित्त और विनिर्माण नेटवर्क में व्यापक एक्सपोजर है।

• IBM ने 15 अप्रैल, 2026 को IBM Autonomous Security की घोषणा की, जो मानवीय हस्तक्षेप के बिना मशीन की गति से खतरों का पता लगाने और उन्हें रोकने के लिए समन्वित AI agents को तैनात करता है। • यह सेवा एक महत्वपूर्ण अंतराल को संबोधित करती है: हमलावर अब मात्र 27 सेकंड में पूरे नेटवर्क लेटरल मूवमेंट को पूरा कर लेते हैं, जबकि 2024 में यह औसत 29 मिनट था—गति में यह 65% का सुधार AI-संचालित सुरक्षा प्रणालियों की तत्काल मांग पैदा कर रहा है। • 2025 में AI-सक्षम हमलों में साल-दर-साल 89% की वृद्धि हुई, जिसमें पब्लिक-फेसिंग एप्लीकेशन्स का फायदा उठाने वाले हमलों में 44% की वृद्धि देखी गई, जिसने प्रमुख सुरक्षा विक्रेताओं को स्वायत्त AI रक्षा रणनीतियां अपनाने के लिए प्रेरित किया।

• IBM ने 17 अप्रैल, 2026 को IBM Autonomous Security लॉन्च किया, जो एक मल्टी-एजेंट AI सेवा है। यह हाइब्रिड एनवायरनमेंट में फ्रंटियर AI-संचालित हमलों के विरुद्ध डिटेक्शन, पॉलिसी एनफोर्समेंट और रिमेडिएशन को ऑटोमेट करती है। • यह समाधान उभरते 'एजेंटिक हमलों' (agentic attacks) से निपटता है जहाँ हमलावर उन्नत AI मॉडल्स का उपयोग करते हैं; लगभग 80% वैश्विक IT लीडर्स ने AI को एक प्रमुख सुरक्षा जोखिम बताया है। • IBM ने एक एंटरप्राइज साइबर सुरक्षा मूल्यांकन टूल भी जारी किया है, जो लार्ज लैंग्वेज मॉडल्स और जेनरेटिव AI से होने वाले खतरों पर केंद्रित है।

• राष्ट्रपति Trump द्वारा ईरान के पुलों और बिजली संयंत्रों पर हमलों की धमकी के बीच ईरानी साइबर हमलों ने अमेरिका के महत्वपूर्ण बुनियादी ढांचे को निशाना बनाया है। • यह साइबर गतिविधि बिगड़ते सीज़फायर के दौरान तनाव को बढ़ा रही है, जबकि अमेरिका की शांति शर्तें अभी स्पष्ट नहीं हैं। • अमेरिकी अधिकारियों की रिपोर्ट के अनुसार, ये हमले Trump की अभद्र भाषा वाली धमकियों के बाद हुए हैं, जिससे डेमोक्रेटिक पार्टी की तीखी प्रतिक्रिया हुई है।

• एक प्रो-ईरानी साइबरक्राइम समूह ने अप्रैल में Chime और Pinterest की वेबसाइटों को ऑफलाइन करने वाले साइबर हमलों की जिम्मेदारी ली है, जो प्रमुख अमेरिकी टेक प्लेटफार्मों को प्रभावित करने वाले एक महत्वपूर्ण समन्वित उल्लंघन को दर्शाता है। • ये हमले उभरते हुए खतरों के परिदृश्य को प्रदर्शित करते हैं, जहाँ राज्य-संबद्ध या राज्य-संरेखित साइबर कर्ता अधिक परिष्कृत तरीके से महत्वपूर्ण बुनियादी ढांचे और उपभोक्ता-केंद्रित प्लेटफार्मों को निशाना बना रहे हैं। • ये घटनाएँ समन्वित साइबर हमलों के प्रति प्रमुख प्रौद्योगिकी कंपनियों की संवेदनशीलता को रेखांकित करती हैं और अमेरिकी डिजिटल बुनियादी ढांचे को निशाना बनाने वाले विदेशी खतरों के बारे में निरंतर चिंताओं को उजागर करती हैं।

• सुरक्षा एजेंसियों का कहना है कि नगर पालिकाओं को असामान्य गतिविधियों पर नज़र रखनी चाहिए, विशेष रूप से जल और ऊर्जा क्षेत्रों में। • शीर्ष सरकारी सुरक्षा एजेंसियों ने मंगलवार को पूरे अमेरिका में महत्वपूर्ण बुनियादी ढांचे पर ईरान से जुड़े साइबर हमलों की चेतावनी जारी की। • एक संयुक्त बयान में, एजेंसियों ने कहा कि नगर पालिकाओं, विशेष रूप से जल और ऊर्जा क्षेत्रों को असामान्य गतिविधियों के प्रति सतर्क रहना चाहिए।