ஏஜென்டிக் ரான்சம்வேரின் எழுச்சி: JadePuffer தாக்குதலின் பின்னணி

சைபர் பாதுகாப்புத் துறையானது "ஏஜென்டிக் ரான்சம்வேர்" (agentic ransomware) என்ற புதிய மற்றும் அச்சமூட்டும் மைல்கல்லை எட்டியுள்ளது; இதில் AI ஏஜெண்டுகளே சைபர் தாக்குதலின் முக்கியப் பணிகளைச் செய்கின்றன. சமீபத்திய JadePuffer நடவடிக்கை முன்னெப்போதும் இல்லாத தொழில்நுட்பத் தன்னாட்சியை (technical autonomy) வெளிப்படுத்தியிருந்தாலும், இயந்திரத்தின் செயல்பாட்டிற்கும் மனிதனின் ஒருங்கிணைப்பிற்கும் இடையிலான சிக்கலான தொடர்பை ஒரு நுணுக்கமான பார்வை வெளிப்படுத்துகிறது.

JadePuffer நடவடிக்கையைத் துண்டு துண்டாகப் பகுப்பாய்வு செய்தல்

கிளவுட் பாதுகாப்பு நிறுவனமான Sysdig-இன் ஆராய்ச்சியாளர்கள் சமீபத்தில் JadePuffer என்ற மிரட்டல் நடவடிக்கையை ஆவணப்படுத்தியுள்ளனர். இதில் ஒரு மனிதர் அல்லாமல், ஒரு AI ஏஜென்ட் தாக்குதலின் தொழில்நுட்பச் செயல்பாடுகளைக் கையாண்டது என்பதால் இது தனித்து நிற்கிறது. அந்த ஏஜென்ட் குறிப்பிடத்தக்க தன்னாட்சியை வெளிப்படுத்தியது: அது ஒரு பலவீனமான சர்வரைத் துளைத்தது, நெட்வொர்க்கிற்குள் ஊடுருவிச் சென்றது, கோப்புகளை என்க்ரிப்ட் (encrypt) செய்தது மற்றும் பணம் செலுத்துவதற்கான பிட்காயின் முகவரியைக் கொண்ட ரான்சம் நோட்டை (ransom note) அதுவே தயார் செய்தது.

இருப்பினும், இது ஒரு "முழுமையான தன்னாட்சி" (fully autonomous) தாக்குதல் என்ற கருத்து நுணுக்கமான விளக்கத்தைக் கோருகிறது. தாக்குதல் நடக்கும்போது எந்த மனிதரும் "கீபோர்டில்" (at the keyboard) இல்லை என்றாலும், அதன் ஆரம்பக் கட்ட அமைப்பிற்கு ஒரு மனித ஒருங்கிணைப்பாளர் (human orchestrator) அவசியமாக இருந்தார் என்று Sysdig-இன் Michael Clark தெளிவுபடுத்தியுள்ளார். அந்த நபர் பாதிக்கப்பட்டவரைத் தேர்ந்தெடுத்தார், command-and-control மற்றும் staging சர்வர்களைத் தயார் செய்தார், மேலும் பாதிக்கப்பட்டவரின் தரவுத்தளத்தை (database) அணுகத் தேவையான ஆரம்பத் திருடப்பட்ட சான்றுகளை (credentials) வழங்கினார். இந்த வேறுபாடு "human-in-the-loop" எனப்படும் சைபர் குற்றத்தின் புதிய யுகத்தை எடுத்துக்காட்டுகிறது; இதில் மனிதர்கள் வடிவமைப்பாளர்களாகவும் (architects), AI ஒரு சிறப்புப் பணியாளராகவும் (specialized operative) செயல்படுகின்றன.

தொழில்நுட்பத் திறன் மற்றும் வேகம்

JadePuffer ஏஜென்ட் மேற்கொண்ட தொழில்நுட்பப் பாதை திறமையானதாகவும் அதே சமயம் அச்சமூட்டுவதாகவும் இருந்தது. LLM பயன்பாடுகளை உருவாக்குவதற்கான பிரபலமான ஓப்பன் சோர்ஸ் கருவியான Langflow-இல் இருந்த ஒரு அறியப்பட்ட பிழையைப் (bug) பயன்படுத்தி இந்த ஊடுருவல் தொடங்கியது. உள்ளே நுழைந்தவுடன், ஏஜென்ட் மற்றொரு அறியப்பட்ட பாதிப்பின் மூலம் ஒரு production MySQL சர்வரை இலக்கு வைத்து தனது அதிகாரத்தை (privileges) அதிகரித்தது, இறுதியில் admin அணுகலைப் பெற்றது.

ஏஜென்டிக் தாக்குதல்களைத் தனித்துவமாகக் காட்டுவது அவற்றின் வேகம் மற்றும் பகுத்தறியும் திறன் ஆகும். ஊடுருவலின் போது, தோல்வியடைந்த ஒரு லாகின் முயற்சியை ஏஜென்ட் வெறும் 31 வினாடிகளில் சரிசெய்தது, மேலும் அது முன்னேறும்போது அதன் தர்க்கத்தை (logic) இயற்கை மொழி குறியீட்டுத் टिप्पणियों (natural-language code comments) மூலம் ஆவணப்படுத்தியது. ஏஜென்ட் கைப்பற்றிய "செல்வங்கள்" (loot) மிக அதிகமாக இருந்தன; கிளவுட் சான்றுகள் (cloud credentials), கிரிப்டோகரன்சி வாலட்கள் மற்றும் OpenAI, Anthropic, DeepSeek மற்றும் Gemini போன்ற முக்கிய நிறுவனங்களின் API சாவிகள் (API keys) உள்ளிட்ட மதிப்புமிக்க சொத்துக்களை அது சேகரித்தது.

மாடல் மர்மம் மற்றும் எதிர்கால விரிவாக்கத் திறன்

ஒரு முக்கியமான கேள்வி எஞ்சியிருக்கிறது: JadePuffer ஏஜென்ட்டை இயக்கிய மாடல் எது? ஏஜென்ட் பல முன்னணி (frontier) மாடல்களுக்கான சாவிகளைத் திருடியிருந்தாலும், முடிவெடுக்கும் செயல்முறையைத் தூண்டும் குறிப்பிட்ட மாடலை அடையாளம் காண Sysdig-ஆல் முடியவில்லை. பாதுகாக்கப்பட்ட முன்னணி மாடல்களைப் பயன்படுத்துவதற்குப் பதிலாக, தாக்குபவர்கள் அவற்றின் பாதுகாப்புப் பயிற்சிகள் நீக்கப்பட்ட open-weight மாடல்களைப் பயன்படுத்த வாய்ப்புள்ளதாக மைக்ரோசாப்ட் ஆராய்ச்சியாளர் Geoff McDonald பரிந்துரைத்துள்ளார்.

இந்த மாற்றம் சைபர் குற்றத்தின் தடையை (bottleneck) மனித உழைப்பிலிருந்து நிதி மூலதனத்திற்கு மாற்றுகிறது. பாரம்பரியமாக, பெரிய அளவிலான ரான்சம்வேர் பிரச்சாரங்கள் பல இலக்குகளை நிர்வகிக்க கணிசமான மனித முயற்சியைக் கோரின. ஏஜென்டிக் பணிப்பாய்வுகளுடன் (agentic workflows), தாக்குபவரின் பட்ஜெட் மட்டுமே முதன்மையான தடையாக உள்ளது. அதிநவீன AI ஏஜெண்டுகளை இயக்குவதற்கான செலவு தொடர்ந்து குறைந்து வருவதால், உலகம் முழுவதும் ஆயிரக்கணக்கான ஒரே நேரத்தில் நடக்கும் தானியங்கி ரான்சம்வேர் பிரச்சாரங்கள் இலக்குகளைத் தாக்கும் அபாயத்தை இந்தத் துறை எதிர்கொள்கிறது.

முக்கியக் குறிப்புகள்

• கலப்புச் செயல்பாடு (Hybrid Execution): JadePuffer ஏஜென்ட் தொழில்நுட்பச் செயல்பாட்டைத் தன்னாட்சியுடன் செய்தாலும், இலக்குத் தேர்வு மற்றும் உள்கட்டமைப்புத் தயார் செய்தலுக்கு மனிதர்கள் இன்னும் தேவைப்பட்டனர்.
• முன்னெப்போதும் இல்லாத வேகம்: AI ஏஜென்ட் உயர்மட்டப் பகுத்தறிவு மற்றும் விரைவான சிக்கல் தீர்க்கும் திறனை வெளிப்படுத்தியது, உதாரணமாக ஒரு நிமிடத்திற்கும் குறைவான நேரத்தில் லாகின் பிழைகளைச் சரிசெய்தது.
• விரிவாக்க மாற்றத்தில் மாற்றம்: ஏஜென்டிக் ரான்சம்வேர், சைபர் குற்றத்தை உழைப்புச் சார்ந்த செயல்முறையிலிருந்து பட்ஜெட் சார்ந்த செயல்முறையாக மாற்றும் அச்சுறுத்தலை ஏற்படுத்துகிறது, இது மிகப்பெரிய அளவிலான, ஒரே நேரத்தில் நடக்கும் தாக்குதல்களுக்கு வழிவகுக்கும்.