उत्तरप्रकाशित22 स्रोत
AI साइबर हमलों की रफ्तार बढ़ा रहा है, लेकिन बचाव के नए तरीके भी सामने हैं
सिंगापुर की साइबर सुरक्षा एजेंसी के मुताबिक, उन्नत AI मॉडल कमज़ोरियाँ खोजने और उनका फायदा उठाने के तरीके तैयार करने में लगने वाला समय महीनों से घटाकर घंटों तक ला सकते हैं—इसका अर्थ यह नहीं कि हर पूरा हमला अब मिनटों मे... EvilTokens दिखाता है कि AI से फ़िशिंग संदेशों को बेहतर बनाया जा सकता है और चुराए गए इनबॉक्स में...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- सिंगापुर की साइबर सुरक्षा एजेंसी के मुताबिक, उन्नत AI मॉडल कमज़ोरियाँ खोजने और उनका फायदा उठाने के तरीके तैयार करने में लगने वाला समय महीनों से घटाकर घंटों तक ला सकते हैं—इसका अर्थ यह नहीं कि हर पूरा हमला अब मिनटों मे...
- EvilTokens दिखाता है कि AI से फ़िशिंग संदेशों को बेहतर बनाया जा सकता है और चुराए गए इनबॉक्स में अहम लक्ष्य ढूँढ़े जा सकते हैं। नकली फ़ाइलें और क्रेडेंशियल हमलावरों को पकड़ने में मदद कर सकते हैं, लेकिन पैच और पहुँच निय...
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: How is AI transforming cyberattacks and cyberdefence in Singapore and globally in 2026, including its ability to shorten attacks from days o. Article summary: AI is accelerating cyberattacks while giving defenders new ways to detect, test and interrupt them; the central challenge is responding quickly enough without treating AI as either unstoppable or a complete defensive sol. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
AI कुछ साइबर गतिविधियों की रफ्तार और उन तक पहुँच आसान कर रहा है। दूसरी ओर, सुरक्षा टीमें भी कमज़ोरियाँ खोजने और घुसपैठ का पता लगाने के लिए नए औज़ार अपना रही हैं। तस्वीर किसी अजेय, पूरी तरह स्वचालित हमले की नहीं, बल्कि तेज़ होते हमले-बचाव के मुकाबले की है। 14
5
हमलावरों के लिए AI क्या बदलता है?
सिंगापुर की साइबर सुरक्षा एजेंसी (CSA) ने चेताया है कि उन्नत AI मॉडल कमज़ोरियाँ पहचानने और उनका फायदा उठाने के तरीके तैयार करने में लगने वाला समय महीनों से घटाकर घंटों तक ला सकते हैं। यह हमले की तैयारी के कुछ चरणों की बात है—इसका मतलब यह नहीं कि शुरुआती पहुँच से लेकर नुकसान पहुँचाने तक हर हमला कुछ ही घंटों में पूरा हो जाता है। 14
AI पहले से मौजूद साइबर अपराध सेवाओं को भी अधिक सक्षम बना सकता है। Microsoft के मुताबिक, फ़रवरी 2026 में सामने आया EvilTokens नाम का फ़िशिंग-एज़-अ-सर्विस प्लेटफ़ॉर्म AI की मदद से फ़िशिंग संदेशों को लक्ष्य के मुताबिक ढालता और चुराए गए इनबॉक्स में अहम लोगों या संगठनों की पहचान करता था। Microsoft ने बताया कि इस अभियान में 10,000 से अधिक संगठनों के 12,000 से ज़्यादा इनबॉक्स प्रभावित हुए। यह AI-सहायता वाली फ़िशिंग और इनबॉक्स विश्लेषण का उदाहरण है—ज़रूरी नहीं कि पूरा हमला अपने-आप AI ने किया हो। 12
बचाव के लिहाज़ से एक अहम बात यह है कि कमज़ोरियों को अलग-अलग देखने के बजाय यह समझा जाए कि वे मिलकर किस तरह हमले का रास्ता खोल सकती हैं। हालांकि, यहाँ उपलब्ध स्रोत किसी ऐसे खास 2026 मामले की पुष्टि नहीं करते जिसमें AI ने कम गंभीर कमज़ोरियों को जोड़कर बड़ा हमला किया हो।
2026 की घटनाएँ क्या बताती हैं—और क्या नहीं
अक्टूबर की रिपोर्टिंग में PHP की गंभीर कमज़ोरियों और उन्हें जल्द पैच करने की अपील का ज़िक्र था। लेकिन इससे यह साबित नहीं होता कि इन कमज़ोरियों का फायदा उठाने वाले हमलों में उछाल AI की वजह से आया। अलग से, सिंगापुर सरकार ने कहा कि सरकारी या अहम बुनियादी ढाँचे के सिस्टम में इन PHP कमज़ोरियों के इस्तेमाल का कोई सबूत नहीं मिला। इस निष्कर्ष को सिंगापुर के हर संगठन पर लागू नहीं मानना चाहिए। 3
11
किसने हमला किया और उसमें AI की क्या भूमिका थी—यह पता लगाना भी हमेशा आसान नहीं होता। क्षेत्र के एक बड़े रैनसमवेयर हमले पर रिपोर्टिंग में कहा गया कि यह स्पष्ट नहीं था कि AI ने हमले को निर्देशित किया था या नहीं। तेज़ घटनाक्रम या बड़ा डेटा उल्लंघन अपने-आप AI के इस्तेमाल का प्रमाण नहीं है। 4
उपलब्ध सामग्री Palo Alto Networks से जुड़े उस खास दावे की पुष्टि भी नहीं करती जिसमें कहा गया था कि AI ने 10 घंटे से कम समय में स्वायत्त रूप से सेंध लगाई। इसलिए यहाँ उसे स्वतंत्र रूप से स्थापित तथ्य नहीं माना जा सकता।
नकली चारा AI हमलावरों को कैसे फँसा सकता है?
साइबर सुरक्षा टीमें सिस्टम के भीतर नकली लेकिन भरोसेमंद दिखने वाले पासवर्ड, क्रेडेंशियल या फ़ाइलें रख सकती हैं। अगर कोई घुसपैठिया उनके पीछे जाता है, तो टीम को संदिग्ध गतिविधि का संकेत मिल सकता है। Horizon3 और Ensign InfoSecurity के शोध पर आधारित रिपोर्टिंग कहती है कि AI हमले के एजेंट ऐसे decoy यानी नकली चारे में फँस सकते हैं; वे शुरुआती पहुँच हासिल करने में अपेक्षाकृत बेहतर, लेकिन हमले के बाद के चरणों में कम सक्षम दिखे। 5
Horizon3 के 2026 Honeyquest अध्ययन के एक द्वितीयक सारांश के अनुसार, 21 भाषा मॉडल पर परीक्षण किया गया था। एक अन्य रिपोर्ट में decoy से टकराने का आँकड़ा 78.5% बताया गया है। लेकिन उपलब्ध स्रोत यह स्पष्ट नहीं करते कि इस प्रतिशत का सटीक आधार क्या है या अध्ययन की पूरी परीक्षण-पद्धति का स्वतंत्र आकलन कैसे किया जाए। इसलिए इस आँकड़े को सावधानी से पढ़ना चाहिए। 17
18
Decoy संदिग्ध गतिविधि पर ध्यान खींचने का तरीका है, पूरा सुरक्षा-कवच नहीं। अलर्ट मिलने के बाद अगर संगठन जल्दी जाँच करके घुसपैठ को रोक न पाए, तो इसका फायदा सीमित रह सकता है। ज्ञात कमज़ोरियों को पैच करना और सिस्टम तक पहुँच सीमित रखना तब भी ज़रूरी है। Horizon3 के प्रमुख ने भी deception के बारे में यही मूल बात कही थी: इसके साथ हमले पर प्रतिक्रिया देने और उसे रोकने की प्रक्रियाएँ होनी चाहिए। 18
सिंगापुर की तैयारी और असली संचालन चुनौती
हमले की तैयारी तेज़ होने पर सुरक्षा टीमों के पास अलर्ट की जाँच करने और यह तय करने के लिए कम समय बच सकता है कि सिस्टम को अलग करना है या पहुँच रद्द करनी है। इससे कामकाज पर दबाव बढ़ सकता है, लेकिन उपलब्ध स्रोत इससे होने वाली थकान या निर्णय लेने में जड़ता की मात्रा नहीं बताते।
सिंगापुर ने Frontier AI Resilience and Security Taskforce (FAIRS) बनाया है, जिसका उद्देश्य सूचना-संचार और मीडिया क्षेत्र को AI-सक्षम खतरों के सामने अधिक मज़बूत बनाना है। इस कार्यबल में 20 से अधिक विशेषज्ञ और उद्योग जगत के नेता शामिल हैं। 1
Horizon3 ने US$250 मिलियन की Series E फंडिंग जुटाने के बाद सिंगापुर में अपना ASEAN मुख्यालय और एक क्षेत्रीय उत्कृष्टता केंद्र स्थापित करने की योजना बनाई है। रिपोर्टिंग के मुताबिक, EDBI ने फंडिंग दौर में हिस्सा लिया और सिंगापुर में कंपनी के विस्तार को EDB तथा EDBI का समर्थन है। ये निवेश और क्षेत्रीय मौजूदगी के संकेत हैं—अपने-आप में इस बात का प्रमाण नहीं कि साइबर घटनाएँ अब रोकी जा रही हैं या उनका समाधान तेज़ हो गया है। 19
23
25
मुख्य सबक व्यावहारिक है: कमज़ोरियाँ खोजने और निगरानी बेहतर करने के लिए AI का इस्तेमाल करें, लेकिन हर अलर्ट को आज़माई हुई प्रतिक्रिया-प्रक्रिया से जोड़ें। Decoy बचाव दल को समय दिला सकता है; पैच, पहुँच-नियंत्रण और तेज़ containment उस समय का सही इस्तेमाल करने में मदद करते हैं।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"AI साइबर हमलों की रफ्तार बढ़ा रहा है, लेकिन बचाव के नए तरीके भी सामने हैं" का संक्षिप्त उत्तर क्या है?
सिंगापुर की साइबर सुरक्षा एजेंसी के मुताबिक, उन्नत AI मॉडल कमज़ोरियाँ खोजने और उनका फायदा उठाने के तरीके तैयार करने में लगने वाला समय महीनों से घटाकर घंटों तक ला सकते हैं—इसका अर्थ यह नहीं कि हर पूरा हमला अब मिनटों मे...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
सिंगापुर की साइबर सुरक्षा एजेंसी के मुताबिक, उन्नत AI मॉडल कमज़ोरियाँ खोजने और उनका फायदा उठाने के तरीके तैयार करने में लगने वाला समय महीनों से घटाकर घंटों तक ला सकते हैं—इसका अर्थ यह नहीं कि हर पूरा हमला अब मिनटों मे... EvilTokens दिखाता है कि AI से फ़िशिंग संदेशों को बेहतर बनाया जा सकता है और चुराए गए इनबॉक्स में अहम लक्ष्य ढूँढ़े जा सकते हैं। नकली फ़ाइलें और क्रेडेंशियल हमलावरों को पकड़ने में मदद कर सकते हैं, लेकिन पैच और पहुँच निय...
सूत्र
csa.gov.sgAdvisory on Risks associated with Frontier AI Models
straitstimes.comDecoys help cyberdefenders counter AI attacks | The Straits Times
microsoft.comUnmasking EvilTokens: Getting to the root of device code ...
vanityfair.comAs “Black October” Comes to a Close, the Cybersecurity World Is on Edge