एआई एशिया में साइबर हमलों को कैसे सुपरचार्ज कर रहा है: निक्केई फोरम के विशेषज्ञों ने यह चेतावनी दी

भारत की सीईआरटी-इन (CERT-In) की एक महानिदेशक ने ऐसे ही एक मंच पर कहा था, "एआई ने ज्ञान का लोकतंत्रीकरण कर दिया है, और इसमें प्रवेश की बाधा बहुत कम है। बुरे लोगों की पहुंच भी अच्छे लोगों जितनी ही है।" यह बात निक्केई फोरम में गूंजी उसी भावना को दर्शाती है ।

डीपफेक महामारी: नवीनता से उद्यम जोखिम तक

टोक्यो की चर्चाओं में डीपफेक से बड़ा कोई खतरा नहीं रहा। जो एक नवीनता के रूप में शुरू हुआ था, वह अब रोजमर्रा के हमले के तरीकों में शामिल एक परिचालन जोखिम बन चुका है । मंच पर मौजूद विशेषज्ञों ने डीपफेक-संचालित वित्तीय धोखाधड़ी, सोशल इंजीनियरिंग और कॉर्पोरेट प्रतिरूपण में हुई भारी वृद्धि पर प्रकाश डाला। यह उन व्यापक निष्कर्षों से मेल खाता है कि डीपफेक-एज़-ए-सर्विस (DaaS) प्लेटफॉर्म साइबर अपराधियों के लिए सबसे तेजी से बढ़ने वाले उपकरणों में से एक बन गए हैं ।

पूरे एशिया-प्रशांत क्षेत्र में, इसका प्रभाव मापने योग्य है:

• 2025 में डीपफेक धोखाधड़ी की घटनाओं में 2,137% का उछाल आया, जो अब कुछ अधिकार क्षेत्रों में सभी धोखाधड़ी हमलों का 6% से अधिक है ।
• विशेष रूप से एपीएसी क्षेत्र में, सिंथेटिक व्यक्तिगत डेटा धोखाधड़ी में साल-दर-साल 142% की वृद्धि हुई, जो सभी क्षेत्रीय धोखाधड़ी प्रयासों का 15.7% है ।
• सिंगापुर पुलिस ने एआई-सहायता प्राप्त प्रतिरूपण घोटालों में 300% की वृद्धि दर्ज की ।
• केवल 2025 की पहली तिमाही में पूरे एशिया में 87 डीपफेक घोटाला गिरोहों का भंडाफोड़ किया गया, और लगभग 40% बड़ी धोखाधड़ी के मामलों में डीपफेक तकनीक शामिल थी ।

इस तकनीक का उपयोग करने वाले आपराधिक नेटवर्कों ने अपने कार्यों का औद्योगीकरण कर दिया है। एआई-संचालित धोखाधड़ी से होने वाली कमाई अब वैश्विक मादक पदार्थों के व्यापार से अधिक हो गई है, और कई ऑपरेशन मानवाधिकारों के गंभीर उल्लंघनों से जुड़े हैं, जिसमें दक्षिण-पूर्व एशिया में घोटाला कंपाउंड में जबरन श्रम कराने के लिए मानव तस्करी शामिल है ।

डीपफेक से परे एक क्षेत्रीय साइबर अपराध की लहर

निक्केई फोरम की चेतावनियां साइबर सुरक्षा माहौल की व्यापक गिरावट के साथ मेल खाती हैं। सम्मेलन ने इस बात पर प्रकाश डाला कि एआई किस तरह रैनसमवेयर, एडवांस्ड परसिस्टेंट थ्रेट (APT) हमलों और फ्रॉड-एज़-ए-सर्विस (FaaS) प्लेटफॉर्मों के विकास को भी गति दे रही है।

एशिया-प्रशांत क्षेत्र में रैनसमवेयर में लगभग 58% का उछाल आया, जो अब इस क्षेत्र के सभी डेटा उल्लंघनों के 44% हिस्से पर हावी है । सिंगापुर की साइबर सुरक्षा एजेंसी ने 2024 में अकेले रैनसमवेयर की घटनाओं में 21% की वृद्धि दर्ज की, जो अपराधियों द्वारा हमलों को स्वचालित करने के लिए एआई का लाभ उठाने से प्रेरित थी । दक्षिण कोरिया में, 2025 में साइबर सुरक्षा उल्लंघनों में पिछले वर्ष की तुलना में 26% की वृद्धि हुई, जिसका कारण एआई-संचालित हैकिंग रणनीतियां थीं ।

इस बीच, दक्षिण-पूर्व एशिया की तेजी से बढ़ती डिजिटल अर्थव्यवस्था का वैश्विक हमलों के लिए एक लॉन्चपैड के रूप में तेजी से शोषण किया जा रहा है, जहां दुनिया भर के संगठनों को निशाना बनाने वाले हमलों की उत्पत्ति को छिपाने के लिए समझौता किए गए सिस्टम का प्रॉक्सी के रूप में उपयोग किया जाता है । एआई-उन्नत फिशिंग, क्लिकफिक्स घोटाले, और विश्वसनीय व्यावसायिक उपकरणों का शोषण, ये सभी बढ़ रहे हैं ।

नियामकीय हड़बड़ी: मशीनों के खिलाफ एक रेस

मंच पर एक सुसंगत विषय तत्काल नियमन की आवश्यकता था — एक ऐसी पुकार जिसका उत्तर पूरे क्षेत्र में पहले से ही मिल रहा है। पिछले 18 महीनों में, एपीएसी देशों में कम से कम छह प्रमुख डिजिटल पहचान और एआई नियामक ढांचे लागू हुए हैं, जो सीधे एआई-संचालित पहचान धोखाधड़ी में उछाल की प्रतिक्रिया हैं ।

जापान उस प्रतिक्रियात्मक मुद्रा का उदाहरण है जिसमें सरकारें अब खुद को पाती हैं। मई 2026 में, सरकार ने घोषणा की कि वह एआई-संचालित साइबर हमलों के लिए संवेदनशील महत्वपूर्ण बुनियादी ढांचे के संचालकों को चेतावनी जारी करेगी, जो एंथ्रोपिक के क्लाउड मिथोस जैसे नए मॉडलों की क्षमताओं से उठी चिंताओं के बाद हुआ । टोक्यो एआई-सक्षम खतरों की प्रतिक्रिया के समन्वय के लिए राष्ट्रीय साइबर सुरक्षा कार्यालय के माध्यम से एक प्रोटोकॉल बनाने में भी जुटा है । बुनियादी ढांचे से परे, जापान की सत्तारूढ़ पार्टी जनरेटिव एआई के लिए एक नए कानून पर जोर दे रही है, जिसके मसौदा नियमों में फाउंडेशन मॉडल डेवलपर्स के लिए दंडात्मक प्रावधान शामिल हैं ।

अन्य देश भी इसी दिशा में आगे बढ़ रहे हैं। चीन की शीर्ष विधायिका ने जनरेटिव एआई की निगरानी को कड़ा करने और सिंथेटिक मीडिया की लेबलिंग अनिवार्य करने के लिए अपने इंटरनेट सुरक्षा कानून में संशोधनों को मंजूरी दे दी । दक्षिण कोरिया ने दिसंबर 2025 में "एआई-जनित झूठे या अतिशयोक्तिपूर्ण विज्ञापनों को समाप्त करने की व्यापक योजना" को अंतिम रूप दिया, जो पेशेवरों और मशहूर हस्तियों का रूप धारण करने के लिए डीपफेक के उपयोग को लक्षित करती है । आसियान (ASEAN) ने डीपफेक जोखिमों और जिम्मेदार एआई उपयोग को कवर करने वाली एक विस्तारित शासन मार्गदर्शिका लॉन्च की है ।

फिर भी पैनल के वक्ताओं ने स्वीकार किया कि अकेला कानून इस समस्या का समाधान नहीं कर सकता। जैसा कि एक विशेषज्ञ ने चेतावनी दी, "नियमन हमेशा तकनीक का पीछा करता रहेगा" । आम सहमति यह थी कि एआई-संचालित खतरे का पता लगाने, पहचान सत्यापन के आधुनिकीकरण और कार्यबल के कौशल उन्नयन में समान रूप से तेजी से निवेश करना अनिवार्य है ।

निक्केई फोरम का मुख्य संदेश उद्योग रिपोर्टों में देखे गए रुझानों के अनुरूप था: एआई साइबर अपराध को अवसरवादी से हटाकर अत्यधिक इंजीनियर्ड, स्वचालित और औद्योगिक बना रहा है। हमले तेज, अधिक व्यक्तिगत और पहचान में कठिन हैं — और क्षेत्र की सुरक्षा को भी उसी गति से विकसित होने की आवश्यकता है।