ચેટજીપીટી અને ડીપફેક બન્યા ડિજિટલ હથિયાર: સાયબર ગુનેગારોનો નવો ખતરનાક ખેલ
છેલ્લા એક દાયકામાં ભારતમાં ડિજિટલાઇઝેશનનો વ્યાપ અભૂતપૂર્વ ઝડપે વિસ્તર્યો છે. આજે યુનિફાઇડ પેમેન્ટ્સ ઇન્ટરફેસ (UPI) થી લઈને કલ્યાણકારી સરકારી યોજનાઓના વિશાળ ડેટાબેઝ સુધી, દેશનું સમગ્ર આર્થિક અને વહીવટી માળખું સાયબરસ્પેસ પર નિર્ભર બની ચૂક્યું છે. જોકે, આ તકનીકી પ્રગતિની સાથે દેશ સામે સાયબર સુરક્ષાના ગંભીર સવાલો પણ ઊભા થયા છે. ખાસ કરીને કૃત્રિમ બુદ્ધિમત્તા (AI) ના ઝડપી વિકાસે સાયબર હુમલાઓ ક્ષમતા, ઝડપ અને જટિલતાના સંદર્ભમાં અત્યંત ખતરનાક બનાવી દીધા છે.
સાયબર હુમલાઓ માટે ભારત દેશ કેટલો સંવેદનશીલ?
સાયબર થ્રેટ ઇન્ટેલિજન્સ એજન્સી ‘ક્લાઉડસેક’ (CloudSEK) ના તાજેતરના અહેવાલમાં ચોંકાવનારી આગાહીઓ કરવામાં આવી છે. આ અહેવાલ મુજબ સાયબર હુમલાઓના જોખમની દ્રષ્ટિએ ભારત વિશ્વના સૌથી વધુ સંવેદનશીલ દેશોની યાદીમાં મોખરે રહ્યું છે. જ્યારે આર્ટિફિશિયલ ઇન્ટેલિજન્સનો ઉપયોગ સામાન્ય કામગીરી સરળ બનાવવા માટે થઈ રહ્યો છે, ત્યારે સાયબર ગુનેગારો માટે તે એક આધુનિક અને ઘાતક શસ્ત્ર બની ગયું છે.
એઆઈ કેવી રીતે બદલી રહ્યું છે સાયબર ધમકીઓનો ચહેરો?
અગાઉ કોઈ પણ નવી ટેકનોલોજીનો વ્યાપ વધતા વર્ષો લાગતા હતા, પરંતુ જનરેટિવ AI અને ChatGPT જેવા સાધનો અત્યંત ઝડપથી સામાન્ય લોકો અને ગુનેગારો સુધી પહોંચી ગયા છે. એઆઈ હવે આખી સાયબર હુમલાની પ્રક્રિયાને સ્વચાલિત બનાવી રહ્યું છે. મોટા લેંગ્વેજ મોડેલ્સ (LLMs) નો ઉપયોગ કરીને કોઈપણ ભાષાકીય ભૂલ વગર અત્યંત સચોટ ફિશિંગ ઈમેઈલ્સ બનાવવામાં આવી રહ્યા છે.
આ ઉપરાંત, ડીપફેક ટેકનોલોજી દ્વારા કોઈ લશ્કરી અધિકારી, સરકારી પ્રતિનિધિ કે કંપનીના ઉચ્ચ હોદ્દેદારોના વાસ્તવિક અવાજ અને ચહેરાનું અનુકરણ કરીને છેતરપિંડી આચરવામાં આવે છે. સૌથી મોટો ખતરો સ્વાયત્ત (Autonomous) AI એજન્ટોનો છે, જે માનવ હસ્તક્ષેપ વગર નેટવર્કમાં ઘૂસણખોરી કરીને ડેટા ચોરી કરવાની ક્ષમતા ધરાવે છે.
પોલીમોર્ફિક માલવેર અને ઝીરો-ડે એક્સપ્લોઇટ્સ
પરંપરાગત સુરક્ષા પ્રણાલીઓ માટે ફ્રન્ટિયર AI મોડેલ્સ સીધો ખતરો બન્યા છે. AI-આધારિત પોલીમોર્ફિક માલવેર દરેક નવા હુમલા સમયે પોતાનો કોડ અને એન્ક્રિપ્શન સિગ્નેચર બદલી નાખે છે, જેથી સાધારણ એન્ટીવાયરસ સોફ્ટવેર તેને પકડી શકતા નથી. વધુમાં, AI સિસ્ટમ્સ સોફ્ટવેર અને સિક્યોરિટી કોડમાં રહેલી ‘ઝીરો-ડે નબળાઈઓ’ (સુરક્ષા ખામીઓ) અઠવાડિયાને બદલે ગણતરીના કલાકોમાં શોધીને તેના પર હુમલો કરી દે છે.
દેશના મહત્ત્વપૂર્ણ માળખાગત સુવિધાઓ પર જોખમ
ઓપરેશનલ ટેકનોલોજી (OT) અને ઔદ્યોગિક નિયંત્રણ પ્રણાલીઓમાં AI ના ઉપયોગથી દેશની રાષ્ટ્રીય સંપત્તિઓ સામે મોટું જોખમ ઊભું થયું છે. ભૂતકાળમાં કુડનકુલમ પરમાણુ વીજ પ્લાન્ટ પર ડેટા લીકના દાવા, સંરક્ષણ ક્ષેત્રમાં ‘ઓપરેશન સિંદૂર’ હેઠળ સંરક્ષણ મંત્રાલય, સેના, નૌકાદળ અને DRDO ને નિશાન બનાવવાની ઘટનાઓ તેમજ NIC અને રાજ્ય સરકારના પોર્ટલ્સ પર થયેલા હુમલા દર્શાવે છે કે પાવર ગ્રીડ, પાણી પુરવઠો અને પરિવહન પ્રણાલીઓ સાયબર રડાર પર છે.
વૈશ્વિક AI અસમાનતા અને ભારતના વ્યૂહાત્મક પડકારો
હાલમાં એઆઈ ટેકનોલોજીના મુખ્ય હાર્ડવેર સ્તર (GPU અને ચિપ્સ), કમ્પ્યુટ લેયર (ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચર) અને મોડેલ લેયર પર અમેરિકા અને ચીન જેવા મર્યાદિત દેશોનું વર્ચસ્વ છે. ભારત હજુ પણ પાયાના મોડેલો અને હાર્ડવેર માટે વિદેશી ટેકનોલોજી પર નિર્ભર છે. આ નિર્ભરતાને કારણે સપ્લાય ચેઇન જોખમો અને આક્રમક સાયબર ક્ષમતાઓની અસમાનતા જેવી સમસ્યાઓ સર્જાય છે.
નીતિ માળખું અને આગળનો માર્ગ
આ પરિસ્થિતિ સામે લડવા માટે ભારતની સાયબર સુરક્ષા એજન્સી CERT-In અને ઇલેક્ટ્રોનિક્સ અને માહિતી ટેકનોલોજી મંત્રાલય (MeitY) દ્વારા નવી વ્યૂહરચનાઓ બનાવવામાં આવી રહી છે. હવે કેવળ બાહ્ય સુરક્ષા પર નિર્ભર રહેવાને બદલે નેટવર્કના દરેક સ્તર પર કડક ચકાસણી કરતું ‘ઝીરો-ટ્રસ્ટ ઈન્ફ્રાસ્ટ્રક્ચર’ લાગુ કરવું જરૂરી બન્યું છે. તાત્કાલિક પેચિંગ પ્રક્રિયા અને ડીપફેક્સ તેમજ સ્વાયત્ત AI એજન્ટો માટે સ્પષ્ટ કાનૂની માળખું બનાવવું અનિવાર્ય છે.
ભારતે પોતાની સાયબર નીતિ અને એઆઈ નીતિનું એકીકરણ કરવું પડશે. હાર્ડવેર અને સોફ્ટવેરનું શૂન્ય-ટ્રસ્ટ ઓડિટિંગ ફરજિયાત બનાવીને અને વૈશ્વિક તકનીકી ભાગીદારીઓ દ્વારા દેશની રક્ષણાત્મક ક્ષમતાઓને મજબૂત કરવી એ જ સાચો માર્ગ છે.
