टेक्नोलॉजी टेक्नोलॉजी

एआई से साइबर हमला: माइक्रोसॉफ्ट का दावा, चीन से जुड़े हैकरों ने सुरक्षा टूल को बनाया हथियार

by on | 2026-10-23 12:20:10

Share: Facebook | Twitter | WhatsApp | LinkedIn Visits: 3112

---

नई दिल्ली | बेबाक24 न्यूज़

आर्टिफिशियल इंटेलिजेंस (एआई) का इस्तेमाल अब साइबर सुरक्षा के साथ-साथ साइबर हमलों में भी होने लगा है। माइक्रोसॉफ्ट ने दावा किया है कि चीन से जुड़े हैकिंग समूह Storm-0940 ने एआई आधारित सुरक्षा जांच टूल का इस्तेमाल कर आईटी सेवा कंपनी कनेक्टवाइज को निशाना बनाया। इस अभियान में दुनिया भर के सैकड़ों संगठनों को लक्ष्य बनाया गया। ज्यादातर हमले नाकाम रहे, लेकिन कुछ संगठनों के क्लाउड सिस्टम तक हैकरों की उच्च स्तर की पहुंच होने की जानकारी सामने आई है।

चीन से जुड़े समूह पर संदेह

माइक्रोसॉफ्ट के अनुसार, इस साइबर अभियान के पीछे Storm-0940 नाम का समूह हो सकता है। कनेक्टवाइज के मुख्य कार्यकारी अधिकारी मैनी रिवेलो ने भी कहा कि माइक्रोसॉफ्ट की जांच और कंपनी के पास मौजूद साक्ष्य चीन से जुड़े समूह की संभावित भूमिका की ओर इशारा करते हैं।

कनेक्टवाइज ने प्रभावित एप्लिकेशन कनेक्शन को अलग करने और सेवाओं को बहाल करने की प्रक्रिया शुरू की। हालांकि, कंपनी ने आगाह किया कि सेवा बहाल होने से ग्राहकों के सिस्टम में पहले से हासिल की गई अनधिकृत पहुंच अपने आप समाप्त नहीं हो जाती। प्रत्येक प्रभावित ग्राहक को अपने सिस्टम की अलग से जांच करनी होगी।

ARTEX टूल का कैसे हुआ इस्तेमाल?

माइक्रोसॉफ्ट के मुताबिक, Storm-0940 ने ARTEX नाम के ओपन-सोर्स फ्रेमवर्क का इस्तेमाल किया। यह टूल मूल रूप से पेनेट्रेशन टेस्टिंग यानी कंप्यूटर नेटवर्क और सॉफ्टवेयर की सुरक्षा जांच के लिए बनाया गया है।

इस तरह के टूल का इस्तेमाल कंपनियां अपने सिस्टम की कमजोरियों का पता लगाने और उन्हें ठीक करने के लिए करती हैं। रिपोर्ट के अनुसार, ARTEX को अलग-अलग एआई मॉडल के साथ काम करने के लिए तैयार किया जा सकता है। इससे नेटवर्क की पहचान करने, सुरक्षा जांच के कुछ चरणों को स्वचालित बनाने और कुछ परिस्थितियों में डेटा तक पहुंचने जैसे काम किए जा सकते हैं।

यही क्षमता गलत इस्तेमाल की स्थिति में जोखिम बढ़ा सकती है। सुरक्षा जांच के लिए बनाए गए टूल का उपयोग यदि अनधिकृत तरीके से किया जाए, तो वह साइबर हमले को अधिक व्यवस्थित और व्यापक बनाने में मदद कर सकता है।

रक्षा से लेकर बैंकिंग और मीडिया तक निशाने पर

माइक्रोसॉफ्ट के अनुसार, इस अभियान में कई क्षेत्रों के संगठनों को लक्ष्य बनाया गया। इनमें शामिल हैं:

• रक्षा, सैन्य और एयरोस्पेस संस्थान

• सरकारी विभाग और ऊर्जा क्षेत्र

• बैंकिंग एवं वित्तीय संस्थान

• विनिर्माण, वाहन और रसायन उद्योग

• चिप, सॉफ्टवेयर और प्रौद्योगिकी कंपनियां

• कानून से जुड़ी फर्म, मीडिया संस्थान और शोध संगठन

हालांकि, माइक्रोसॉफ्ट ने कहा कि अधिकांश सेंधमारी के प्रयास सफल नहीं हुए। इसके बावजूद कुछ संगठनों के क्लाउड सिस्टम में उच्च स्तर की अनधिकृत पहुंच हासिल होने की बात सामने आई। ऐसी पहुंच गंभीर जोखिम पैदा कर सकती है, क्योंकि शुरुआती हमले को रोकने या सेवाएं बहाल करने के बाद भी सिस्टम में अनधिकृत पहुंच के दूसरे रास्ते बने रह सकते हैं।

चीन ने आरोपों को नकारा

चीन ने इस मामले में अपनी भूमिका से इनकार किया है। वॉशिंगटन स्थित चीनी दूतावास के प्रवक्ता ने कहा कि चीन कानून के अनुसार हैकिंग गतिविधियों का विरोध करता है। उन्होंने साइबर सुरक्षा के मुद्दों के बहाने चीन को बदनाम करने के प्रयासों का भी विरोध किया।

इसलिए हमले के पीछे किसकी भूमिका थी, इसे लेकर माइक्रोसॉफ्ट के दावे और चीन के इनकार को अलग-अलग समझना जरूरी है।

एआई से बढ़ रही साइबर सुरक्षा की चुनौती

यह मामला एआई आधारित तकनीक के दोहरे इस्तेमाल की चुनौती को सामने लाता है। यही तकनीक सुरक्षा विशेषज्ञों को नेटवर्क की कमजोरियां पहचानने में मदद कर सकती है, लेकिन इसका दुरुपयोग होने पर साइबर अपराधियों को हमलों के कुछ चरण स्वचालित करने में भी सहायता मिल सकती है।

आईटी सेवा कंपनियों के लिए जोखिम और बढ़ जाता है, क्योंकि उनके सिस्टम से जुड़े ग्राहकों की संख्या बड़ी हो सकती है। ऐसे में किसी एक सेवा प्रदाता पर हमला उसके कई ग्राहकों की सुरक्षा को प्रभावित कर सकता है।

बेबाक24 टेक

माइक्रोसॉफ्ट का दावा एआई आधारित सुरक्षा टूल के दुरुपयोग से जुड़े बढ़ते जोखिम की ओर ध्यान खींचता है। इस मामले में अधिकांश हमले नाकाम होने के बावजूद कुछ क्लाउड सिस्टम तक उच्च स्तर की पहुंच की जानकारी चिंता बढ़ाती है। कंपनियों के लिए नियमित सुरक्षा जांच, अनधिकृत पहुंच की निगरानी और ग्राहकों के सिस्टम की अलग-अलग जांच महत्वपूर्ण है। साथ ही, हमले के लिए जिम्मेदार पक्ष को लेकर अंतिम निष्कर्ष निकालते समय उपलब्ध साक्ष्यों और संबंधित पक्षों के बयानों में अंतर बनाए रखना जरूरी है।