कृत्रिम बुद्धिमत्ता साइबर अपराधियों के लिए अब कोई विदेशी खिलौना नहीं रह गई है। विश्लेषणात्मक कंपनी Flashpoint की रिपोर्ट के अनुसार, AI अब अपराधियों की नियमित प्रक्रियाओं में शामिल हो गया है — पीड़ित की तलाश से लेकर अंतिम फिरौती तक। ये अब उत्साही लोगों के प्रयोग नहीं हैं, बल्कि एक पूर्ण उपकरण है जो हमलों की अर्थव्यवस्था को बदल रहा है। और इसे मौलिक रूप से बदल रहा है: जिसके लिए पहले गहन तकनीकी ज्ञान की आवश्यकता होती थी, वह अब लगभग हर उस व्यक्ति के लिए उपलब्ध है जिसके पास सही सेवा की सदस्यता है।
AI भूमिगत हो गया है
Flashpoint के शोधकर्ताओं ने डेटा के विशाल भंडार — 3.9 पेटाबाइट — का विश्लेषण किया, जो भूमिगत फ़ोरम, बंद चैट और अपराधियों के अन्य बुनियादी ढांचे से एकत्र किया गया था। 2026 के पहले छह महीनों में, उन्होंने 22 मिलियन से अधिक संदेशों में साइबर अपराध से जुड़े AI टूल के संदर्भ पाए। यह आंकड़ा अपने आप में प्रभावशाली है, लेकिन इससे भी दिलचस्प एक और अवलोकन है: इनमें से अधिकांश टूल पहले ही सार्वजनिक आपराधिक समुदायों से गायब हो चुके हैं।
अपराधी स्पष्ट रूप से अपने विकास को उजागर नहीं करना चाहते। वे AI को निजी बुनियादी ढांचे पर स्थानांतरित कर रहे हैं और तेजी से अपने स्वयं के भाषा मॉडल का उपयोग कर रहे हैं, जिनमें से सभी सुरक्षा सीमाएं पूरी तरह से हटा दी गई हैं। यह एक तार्किक कदम है: वाणिज्यिक ChatGPT और समान सेवाओं में अंतर्निहित बाधाएं हैं जो दुर्भावनापूर्ण कोड लिखने या विश्वसनीय फ़िशिंग बनाने के लिए उनके उपयोग को रोकती हैं। अपने स्वयं के मॉडल में ऐसी कोई समस्या नहीं है।
संक्षेप में, AI मानक शस्त्रागार का हिस्सा बन रहा है, जो एक्सप्लॉइट या बॉटनेट कंट्रोल पैनल जैसी ही आम चीज़ है। यह अब "प्रायोगिक प्रौद्य्योगिकियों" की अलग श्रेणी में नहीं आता, बल्कि हमलों की पाइपलाइन में बस एकीकृत हो गया है।
अपराधियों के हाथों में AI वास्तव में कैसे काम करता है
AI का अनुप्रयोग हमले के लगभग सभी चरणों को कवर करता है। यह कोई एक परिदृश्य नहीं है, बल्कि कार्यों की एक पूरी श्रृंखला है जिसके लिए पहले मैन्युअल काम और उच्च योग्यता की आवश्यकता होती थी।
- पीड़ित के बारे में जानकारी एकत्र करना। AI किसी कंपनी या विशिष्ट कर्मचारी का विस्तृत प्रोफ़ाइल जल्दी से बनाने में मदद करता है। यह खुले स्रोतों, सोशल नेटवर्क, लीक का विश्लेषण करता है — और ठीक उन्हीं विवरणों को निकालता है जिनका उपयोग किया जा सकता है।
- फ़िशिंग संदेश बनाना। यह शायद सबसे स्पष्ट उपयोग है। AI ऐसे ईमेल उत्पन्न करता है जो ऐसे दिखते हैं जैसे उन्हें वास्तविक सहकर्मी या बैंक ने लिखा हो। और यह इसे बड़े पैमाने पर और प्रत्येक पीड़ित की विशिष्टताओं को ध्यान में रखते हुए करता है।
- सुरक्षा को बायपास करने के लिए स्क्रिप्ट लिखना। अपराधी AI का उपयोग दुर्भावनापूर्ण स्क्रिप्ट बनाने या संशोधित करने के लिए करते हैं जो एंटीवायरस और अन्य सुरक्षा उपायों को बायपास करने में मदद करती हैं।
- एक्सप्लॉइट के लिए कोड जनरेट करना। यह पहले से ही अधिक जटिल स्तर है। AI न केवल कमजोरी खोजने में मदद करता है, बल्कि उसके दोहन के लिए एक कार्यशील प्रोग्राम जल्दी से लिखने में भी मदद करता है। पहले यह विशेषज्ञों का काम था, अब — लगभग एक स्वचालित प्रक्रिया है।
Flashpoint के संस्थापक जोश लेफकोविट्ज़ ने परिवर्तन के सार को सटीक रूप से व्यक्त किया: AI अवसर के उभरने और उसके उपयोग के बीच की खाई को कम करता है। पहले, कमजोरी का पता लगाने और पूर्ण हमले के बीच, मैन्युअल रूप से कोड लिखने के लिए आवश्यक समय बीत जाता था। अब यह चरण न्यूनतम हो गया है। जिन कार्यों के लिए महीनों के प्रशिक्षण और अभ्यास की आवश्यकता होती थी, वे कुछ ही मिनटों में पूरे हो जाते हैं।
हमलों की अर्थव्यवस्था: सब कुछ सस्ता और अधिक मानकीकृत
Flashpoint के शोध ने एक और महत्वपूर्ण प्रवृत्ति का खुलासा किया: साइबर अपराध वस्तुओं और सेवाओं के साथ एक वास्तविक बाजार बन रहा है। हमलों के अलग-अलग चरण मानकीकृत हो रहे हैं और तैयार उत्पादों के रूप में बेचे जा रहे हैं। सबसे ज्वलंत उदाहरण — इन्फोस्टीलर, दुर्भावनापूर्ण प्रोग्राम जो संक्रमित डिवाइस से डेटा चुराते हैं। 2026 की पहली छमाही में, उन्होंने दुनिया भर में 7.4 मिलियन डिवाइस को संक्रमित किया और लगभग 1.7 बिलियन क्रेडेंशियल और अन्य पहचान संबंधी आर्टिफैक्ट चुराए।
Vidar, StealC और Lumma परिवार सबसे व्यापक रूप से फैले हुए हैं। उल्लेखनीय है कि वे सदस्यता मॉडल के माध्यम से वितरित किए जाते हैं: कोई भी एक निश्चित अवधि के लिए इन्फोस्टीलर किराए पर ले सकता है। यह प्रवेश की बाधा को कम करता है — खुद दुर्भावनापूर्ण कोड लिखने की आवश्यकता नहीं है, बस एक तैयार टूल "किराए पर" लेना पर्याप्त है।
अपराधियों के लिए विशेष मूल्य पासवर्ड नहीं, बल्कि ब्राउज़र सत्रों के सक्रिय टोकन हैं। उनकी मदद से, पासवर्ड जाने बिना भी पीड़ित के खाते तक पहुंच प्राप्त की जा सकती है। यह हमलों को और भी खतरनाक बनाता है, क्योंकि उपयोगकर्ता को यह भी संदेह नहीं हो सकता है कि उसका खाता पहले ही समझौता हो चुका है।
समझौता किए गए सिस्टम तक प्रारंभिक पहुंच की लागत भी गिर गई है। ऐसी पहुंच की औसत कीमत $439 थी — पहले की तुलना में 69% कम। यह एक और पुष्टि है कि बाजार आपूर्ति से भर रहा है, और साइबर अपराधियों के बीच प्रतिस्पर्धा बढ़ रही है।
कमजोरियों और रैनसमवेयर में वृद्धि
कमजोरियों की संख्या बढ़ती जा रही है। Flashpoint ने 2026 के पहले छह महीनों में 21,667 कमजोरियां दर्ज कीं — पिछले वर्ष की समान अवधि की तुलना में 8% अधिक। इनमें से 4,015 (लगभग हर पांचवीं) सार्वजनिक रूप से उपलब्ध शोषण कोड के साथ थीं। इसका मतलब है कि एक अनुभवहीन अपराधी को भी विवरणों को स्वयं समझने की आवश्यकता नहीं है — तैयार कोड पहले से ही खुले स्रोत में मौजूद है।
रैनसमवेयर प्रोग्राम भी रिकॉर्ड तोड़ रहे हैं। 2026 की पहली छमाही में पुष्टि किए गए पीड़ितों की संख्या 6,256 तक पहुंच गई, जो 2025 की समान अवधि की तुलना में 45% अधिक है। यह वृद्धि न केवल हमलों की संख्या में वृद्धि के कारण है, बल्कि इसलिए भी है क्योंकि AI उनकी तैयारी और संचालन को स्वचालित करने की अनुमति देता है।
निष्कर्ष: गति के साथ लड़ना होगा
Flashpoint रिपोर्ट से मुख्य निष्कर्ष यह है कि साइबर सुरक्षा अपनी दिशा बदल रही है। पहले, सुरक्षा विशिष्ट टूल और ज्ञात दुर्भावनापूर्ण प्रोग्राम सिग्नेचर के खिलाफ लड़ाई के आसपास बनाई जाती थी। अब यह पर्याप्त नहीं है। AI कई प्रक्रियाओं को एक साथ तेज करने में सक्षम है: कंपनी के बारे में जानकारी एकत्र करना, विश्वसनीय संदेश तैयार करना, कोड का विश्लेषण करना और विशिष्ट सुरक्षा के लिए दुर्भावनापूर्ण टूल को अनुकूलित करना।
हमले तेज, सस्ते और अधिक सुलभ होते जा रहे हैं। किसी विशिष्ट वायरस से "बाड़ लगाने" का विचार पुराना हो रहा है: स्थिर सुरक्षा की जगह हमले की पूरी श्रृंखला की गति पर प्रतिक्रिया करने की आवश्यकता आ रही है। जबकि कुछ AI आपके सीईओ की ओर से ईमेल लिख रहे हैं, अन्य आपके एंटीवायरस के लिए दुर्भावनापूर्ण कोड को अनुकूलित कर रहे हैं। और इस दौड़ में, जो तेज है उसे लाभ मिलता है — और अभी यह स्पष्ट रूप से रक्षक नहीं हैं।
