AI-संचालित एजेंटों ने 48 देशों के 395 संगठनों में 440 PaperCut प्रिंट सर्वर को निशाना बनाया; कुछ मामलों में हमलावरों ने मात्र चार घंटे में पूर्ण नेटवर्क नियंत्रण प्राप्त कर लिया। इन स्वचालित हमलों की गति सुरक्षा टीमों को यह सोचने पर मजबूर कर रही है कि वे उन लेगेसी (legacy) सेवाओं की रक्षा कैसे करें जो उच्च सिस्टम विशेषाधिकारों (high system privileges) के साथ चलती हैं।

क्यों एक पुराना प्रिंट-सर्वर सॉफ्टवेयर मुख्य लक्ष्य बन गया

PaperCut, जो एक व्यापक रूप से उपयोग किया जाने वाला प्रिंट-मैनेजमेंट समाधान है, अक्सर विशेषाधिकार प्राप्त (privileged) खातों के तहत चलता है जो व्यापक नेटवर्क के लिए एक "चाबी" के रूप में कार्य करते हैं। सार्वजनिक रूप से प्रकट हुई दो कमजोरियों (vulnerabilities) ने हमलावरों को प्रमाणीकरण (authentication) को बायपास करने और रिमोटली कोड निष्पादित करने की अनुमति दी। चूंकि यह सॉफ्टवेयर कई स्कूलों और निगमों में मौजूद है, इसलिए एक सफल शोषण (exploit) घुसपैठिए को डोमेन-एडमिनिस्ट्रेटर (domain-administrator) स्तर तक पहुँचा सकता है – जो Windows नेटवर्क पर एक्सेस का उच्चतम स्तर है। इस अभियान में, शिक्षा क्षेत्र के सात मामले नियंत्रण के उस स्तर तक पहुँच गए।

AI एजेंटों ने हमले की समयसीमा को कैसे बदल दिया

खामियां खुद नई नहीं थीं; स्वचालन (automation) नया था। एक ऑपरेटर ने AI एजेंट लॉन्च किए जिन्होंने पूरी 'किल-चेन' (kill-chain) चलाई—संवेदनशील सर्वरों की स्कैनिंग से लेकर पेलोड तैयार करने, विफलताओं को ठीक करने (debugging) और हमलों को दोबारा करने तक। परिणाम चौंकाने वाले थे:

  • एजेंटों ने मात्र 26 सेकंड में 11 संगठनों से समझौता (compromise) कर लिया।
  • चार घंटे के भीतर, हमलावर एक खाली वर्कस्पेस से लक्ष्य के पूर्ण रिमोट कंट्रोल तक पहुँच गया।
  • एजेंटों ने कुछ देशों को छोड़ने की कोशिश की लेकिन फिर भी कुल मिलाकर 48 देशों को निशाना बनाया।

मानव-नेतृत्व वाले अभियान जो मैन्युअल रिसर्च और टेस्टिंग पर निर्भर करते हैं, आमतौर पर हफ्तों तक चलते हैं। इसके विपरीत, AI-संचालित बॉट्स ने एक हैक को 100 बार तक आज़माया और जो विफल हुआ उसे स्वचालित रूप से ठीक कर दिया।

फिलीपींस की प्रतिक्रिया तात्कालिकता को उजागर करती है

फिलीपींस में, सूचना और संचार प्रौद्योगिकी विभाग (DICT) और साइबर सुरक्षा समन्वय केंद्र (CICC) ने प्रत्येक एजेंसी को 24 घंटे के भीतर साइबर-तैयारी मूल्यांकन (cyber-readiness assessment) पूरा करने का आदेश दिया। यह निर्देश दिखाता है कि कैसे एक मामूली दिखने वाली सेवा राष्ट्रव्यापी जोखिम का माध्यम (vector) बन सकती है।

सुरक्षाकर्मी अभी भी किस पर भरोसा कर सकते हैं

तीव्र स्वचालन के बावजूद, पारंपरिक नियंत्रणों ने कई हमलों को रोका। एक वेब एप्लिकेशन फ़ायरवॉल ने कई प्रयासों को ब्लॉक कर दिया, और लक्षित 440 सर्वरों में से अधिकांश कभी भी पूर्ण रूप से समझौता (compromise) नहीं हो पाए। अंतर्निहित सिस्टम को मजबूत करना—अनावश्यक विशेषाधिकार प्राप्त सेवाओं को अक्षम करना, तुरंत पैच लागू करना और नेटवर्क एक्सेस को सेगमेंट करना—सबसे विश्वसनीय रक्षा बनी हुई है।

वे प्रश्न जो सुरक्षा टीमों को अब पूछने चाहिए

  • आपके वातावरण में कौन सी इंटरनेट-एक्सपोज़्ड सेवाएँ उच्च विशेषाधिकारों (elevated privileges) के साथ चलती हैं?
  • किसी भेद्यता (vulnerability) के प्रकट होने के बाद आप कितनी जल्दी यह सत्यापित कर सकते हैं कि उन सेवाओं को पैच कर दिया गया है?
  • क्या आपके पास एक प्राथमिकता वाली सुधार सूची (remediation list) है जो पहले उच्च-प्रभाव वाली संपत्तियों (high-impact assets) पर ध्यान केंद्रित करती है?

निष्कर्ष: PaperCut जैसी लेगेसी विशेषाधिकार प्राप्त सेवाएँ अब कम जोखिम वाली मामूली बातें नहीं रह गई हैं; जब AI एजेंट शोषण (exploitation) को स्वचालित करते हैं, तो वे उच्च-मूल्य वाले, उच्च-गति वाले लक्ष्य बन जाते हैं। अगली स्वचालित लहर से आगे रहने के लिए मजबूत पैच प्रबंधन, विशेषाधिकार में कमी और स्तरित नेटवर्क सुरक्षा (layered network defenses) आवश्यक हैं।