مصنوعی ذہانت اور بڑھتے ہوئے سائبر جرائم
ٹی آر ایم لیبز (TRM Labs) نے 24 اکتوبر 2024 کو اپنی ایک رپورٹ میں انکشاف کیا ہے کہ گزشتہ ایک سال کے دوران کرپٹو کرنسی سیکٹر کو نشانہ بنانے والے سائبر مجرموں کی جانب سے مصنوعی ذہانت (AI) کے استعمال میں 40 فیصد اضافہ ہوا ہے۔ تحقیق کے مطابق ہیکرز اب جدید مشین لرننگ ٹولز کا استعمال کرتے ہوئے کوڈ اور نیٹ ورک انفراسٹرکچر میں ان خامیوں کو تلاش کر رہے ہیں جو پہلے نظر انداز کر دی جاتی تھیں۔
یہ مجرم اب آئی ٹی فرمز اور ڈی سینٹرلائزڈ فنانس (DeFi) پروٹوکولز میں سیکیورٹی کے نقائص تلاش کرنے کے لیے اے آئی کا سہارا لے رہے ہیں۔ ٹی آر ایم لیبز کا کہنا ہے کہ حملے کے ابتدائی مرحلے کو خودکار بنا کر، یہ مجرم روایتی طریقوں کے مقابلے میں کہیں زیادہ تیزی اور درستگی کے ساتھ سسٹمز میں داخل ہو رہے ہیں۔ یہ تکنیکی تبدیلی ڈیجیٹل اثاثوں کی سیکیورٹی کے منظر نامے کو بنیادی طور پر تبدیل کر رہی ہے۔
ڈیجیٹل اثاثوں کی چوری میں بدلتے ہوئے ہتھکنڈے
کوڈ میں خامیوں کے علاوہ، ہیکرز اب اے آئی کا استعمال انتہائی نفیس سوشل انجینئرنگ مہمات چلانے کے لیے بھی کر رہے ہیں۔ یہ خودکار سسٹمز انتہائی قائل کرنے والا فشنگ مواد تیار کر سکتے ہیں، جس سے حملہ آوروں کے لیے صارفین کو دھوکہ دینا اور ان کی پرائیویٹ کیز یا ایکسچینج اکاؤنٹس تک رسائی حاصل کرنا آسان ہو گیا ہے۔
سیکیورٹی ماہرین کا کہنا ہے کہ جیسے جیسے اے آئی ٹولز عام ہو رہے ہیں، پیچیدہ سائبر جرائم تک رسائی حاصل کرنا آسان ہوتا جا رہا ہے۔ اگرچہ کرپٹو انڈسٹری بلاک چین ٹیکنالوجی کے ساتھ جدت طرازی کر رہی ہے، لیکن اے آئی سے چلنے والے خطرات کے متوازی ارتقاء کے لیے دفاعی سیکیورٹی اقدامات اور ریئل ٹائم مانیٹرنگ سسٹمز کو اپ گریڈ کرنا ناگزیر ہو چکا ہے۔
پاکستانی کرپٹو ہولڈرز کے لیے اثرات
پاکستان میں کرپٹو ہولڈرز کے لیے اے آئی سے چلنے والے جرائم میں یہ اضافہ ذاتی سائبر سیکیورٹی کو ترجیح دینے کا ایک اہم انتباہ ہے۔ جیسے جیسے عالمی ہیکرز اپنے طریقوں کو بہتر بنا رہے ہیں، سوشل میڈیا یا میسجنگ پلیٹ فارمز کے ذریعے مقامی صارفین کو نشانہ بنانے والی جدید فشنگ کوششوں کا خطرہ بڑھ سکتا ہے۔
فیڈرل بورڈ آف ریونیو (FBR) اور اسٹیٹ بینک آف پاکستان کے موجودہ ریگولیٹری ماحول کے پیش نظر، مقامی سرمایہ کاروں کے لیے چوری شدہ ڈیجیٹل اثاثوں کی بازیابی انتہائی مشکل ہے۔ پاکستانی صارفین کو چاہیے کہ وہ اپنی بڑی سرمایہ کاری سینٹرلائزڈ ایکسچینجز پر رکھنے سے گریز کریں، طویل مدتی اسٹوریج کے لیے ہارڈویئر والٹس کا استعمال کریں اور کرپٹو خدمات سے متعلق بیرونی لنکس پر کلک کرتے وقت انتہائی احتیاط برتیں۔ ڈیجیٹل معیشت میں حصہ لینے والوں کے لیے ان خودکار خطرات سے آگاہی ہی دفاع کی پہلی لائن ہے۔
سیکیورٹی پروٹوکولز کو مضبوط بنانا
انڈسٹری کے شرکاء اب اپنے پلیٹ فارمز میں اے آئی پر مبنی تھریٹ ڈیٹیکشن (خطرات کی نشاندہی) کو مربوط کر کے جواب دے رہے ہیں۔ بہت سی ایکسچینجز اب مشکوک ٹرانزیکشن پیٹرنز کی شناخت کے لیے مشین لرننگ ماڈلز کا استعمال کر رہی ہیں تاکہ چوری مکمل ہونے سے پہلے ہی اسے روکا جا سکے۔
تاہم، سیکیورٹی ڈویلپرز اور ہیکرز کے درمیان یہ مقابلہ جاری رہے گا۔ جیسا کہ ٹی آر ایم لیبز نے نشاندہی کی ہے، ان تیزی سے بدلتی ہوئی تکنیکی تبدیلیوں کے مطابق خود کو ڈھالنے کی صلاحیت ہی آنے والے سالوں میں کرپٹو مارکیٹ کی لچک کا تعین کرے گی۔ سرمایہ کاروں کو مشورہ دیا جاتا ہے کہ وہ چوکس رہیں اور ان ابھرتے ہوئے ڈیجیٹل خطرات کے اثرات کو کم کرنے کے لیے اپنے سیکیورٹی سافٹ ویئر کو اپ ڈیٹ رکھیں۔
پاکستانی کرپٹو صارفین کو اپنے اثاثوں کو اے آئی سے لیس عالمی سائبر خطرات سے بچانے کے لیے سخت سیکیورٹی عادات اور ہارڈویئر اسٹوریج کے حل اپنانے ہوں گے۔