ప్రస్తుత డిజిటల్ మరియు సైబర్ సెక్యూరిటీ ప్రపంచంలో కృత్రిమ మేధస్సు (Artificial Intelligence) ఏ విధంగా రెండువైపులా పదునైన కత్తిలా మారుతుందో మరోసారి నిరూపితమైంది. మనుషుల పనులను సులభతరం చేయడానికి, సిస్టమ్‌ల భద్రతను కట్టుదిట్టం చేయడానికి రూపొందించిన టెక్నాలజీనే నేడు సైబర్ నేరగాళ్లు తమ అక్రమాలకు ఆయుధంగా వాడుకుంటున్నారు. ప్రముఖ సైబర్ సెక్యూరిటీ సంస్థ ఆర్కిటిక్ వోల్ఫ్ (Arctic Wolf) వెల్లడించిన తాజా నివేదిక టెక్ ప్రపంచంలో తీవ్ర కలకలం రేపుతోంది.

సాధారణంగా నెట్‌వర్క్ లోపాలను గుర్తించే పెనిట్రేషన్ టెస్టింగ్ మరియు భద్రతా పరీక్షల కోసం రూపొందించిన 'యాంటీఫాక్స్' (AntiFox) అనే ఓపెన్-సోర్స్ ఏజెంటిక్ ఏఐ ప్లాట్‌ఫారమ్‌ను హ్యాకర్లు తమ స్వార్థం కోసం పూర్తిగా దుర్వినియోగం చేస్తున్నారు. నిపుణుల కోసం తయారైన ఈ అత్యాధునిక టూల్‌ను దుండగులు తమ ఆధీనంలోకి తీసుకుని, పెద్ద ఎత్తున సైబర్ దాడులకు పాల్పడుతున్నట్లు పరిశోధకులు గుర్తించారు.

ఈ దాడులను అత్యంత వ్యూహాత్మకంగా అమలు చేయడానికి హ్యాకర్లు అలీబాబా క్లౌడ్ (Alibaba Cloud) మౌలిక సదుపాయాలపై సొంతంగా యాంటీఫాక్స్ ఇన్‌స్టాన్స్‌లను హోస్ట్ చేశారు. అక్కడి నుంచే ప్రపంచవ్యాప్తంగా ఎన్నో సంస్థలు వాడే అమెజాన్ వెబ్ సర్వీసెస్ (AWS) క్లౌడ్ వాతావరణాన్ని లక్ష్యంగా చేసుకుని దాడులకు తెగబడ్డారు. ఈ అత్యాధునిక ఏఐ ఏజెంట్లు కేవలం కొన్ని నిమిషాల వ్యవధిలోనే క్లౌడ్ మౌలిక సదుపాయాలను పూర్తిగా మ్యాప్ చేయడం, సున్నితమైన పాస్‌వర్డ్‌లను వెతకడం మరియు కీలకమైన ఆధారాలను తస్కరించడం వంటి ప్రమాదకరమైన చర్యలకు పాల్పడినట్లు తేలింది.

ఈ దాడుల వెనుక ఉన్న సాంకేతిక పద్ధతులు మరింత ఆందోళన కలిగిస్తున్నాయి. హ్యాకర్లు మొదటగా వెబ్-సర్వర్ చొరబాట్లు మరియు ఏఎస్పీఎక్స్ (ASPX) వెబ్‌షెల్స్‌ను ఉపయోగించి లక్ష్యిత సిస్టమ్‌లలోకి రహస్యంగా ప్రవేశిస్తున్నారు. ఆ తర్వాత, సర్వర్లలోని కాన్ఫిగరేషన్ ఫైళ్లు మరియు డేటాబేస్ కనెక్షన్ స్ట్రింగ్స్‌లో పొందుపరిచిన ఐఏఎం (IAM) యూజర్ ఆధారాలను, ఈసీ2 (EC2) రోల్స్‌ను ఏఐ ఏజెంట్ల సహాయంతో అత్యంత వేగంగా వెలికితీస్తున్నారు.

ఇది కూడా చదవండి  : Stock Market Crash: ఒక్క రోజులో రూ. 41 లక్షల కోట్లు నష్టం.. ఇన్వెస్టర్లలో వణుకు!

మనుషులు చేస్తే గంటల సమయం పట్టే ఈ మొత్తం ప్రక్రియను, ఏఐ ఏజెంట్లు కేవలం 30 నిమిషాల వ్యవధిలోనే వందలాది ఆటోమేటెడ్ అభ్యర్థనల ద్వారా పూర్తి చేయడం గమనార్హం. ఈ అధునాతన ఏఐ ఆధారిత దాడుల వల్ల కంపెనీలకు చెందిన ఎస్3 (S3) ఆబ్జెక్ట్ స్టోరేజ్, ప్రొడక్షన్ డేటాబేస్‌లు మరియు కీలకమైన వ్యాపార రహస్యాలు సైబర్ నేరగాళ్ల చేతుల్లోకి వెళ్లే తీవ్ర ప్రమాదం పొంచి ఉంది.

ఓపెన్ సోర్స్ ఏఐ సాధనాలు సైబర్ నేరగాళ్ల చేతిలో విధ్వంసక ఆయుధాలుగా మారడం భవిష్యత్తులో మరిన్ని పెను సవాళ్లకు దారితీస్తుందని క్లౌడ్ భద్రతా నిపుణులు హెచ్చరిస్తున్నారు. ఈ ముప్పు నుంచి తప్పించుకోవడానికి సంస్థలు వెంటనే లీస్ట్-ప్రివిలేజ్ యాక్సెస్ కంట్రోల్స్ (least-privilege access controls) అమలు చేయడం, ఎక్స్పోజ్ అయిన రహస్యాలను ఎప్పటికప్పుడు మార్చడం మరియు సర్వర్లలో వెబ్ షెల్స్ ఉనికిని నిరంతరం పర్యవేక్షించడం అత్యంత ఆవశ్యకం.

మీకు నచ్చవచ్చు : AI డేటా సెంటర్ల వల్ల అమెరికా రాజకీయాల్లో మంటలు: అసలు ఏం జరుగుతోంది?

12GB RAM, ఆండ్రాయిడ్ 17 తో వస్తున్న మోటోరోలా సిగ్నేచర్ 27.. పూర్తి వివరాలు ఇవే!

 

[Arctic Wolf, AntiFox AI, Agentic AI, Cybersecurity, AI Cyber Attacks, Alibaba Cloud, Amazon Web Services, AWS Cloud Security, IAM Credentials, S3 Object Storage]