ભારતમાં AI અને સાયબર જોખમો: જોખમો અને સુરક્ષાના ઉપાયો
#GS-3 #વિજ્ઞાન અને ટેકનોલોજી #સાયબર સુરક્ષા #AI #વર્તમાન ઘટનાઓ #રાષ્ટ્રીય
મુખ્ય મુદ્દા
- સાયબર ઇન્ટેલિજન્સ ફર્મ CloudSEK એ ભારતને 2024 માં વૈશ્વિક સ્તરે સૌથી વધુ સાયબર હુમલા ધરાવતા દેશોમાં 2nd અને 2025 માં 6th ક્રમે મૂક્યું છે.
- જેનરેટિવ AI માત્ર 3 years માં 1 billion વૈશ્વિક વપરાશકર્તાઓ સુધી પહોંચી ગયું છે, જે ભૂતકાળની ટેક્નોલોજીઓ કરતાં વધુ ઝડપથી સાયબર આક્રમણની ક્ષમતાઓ વિસ્તારે છે.
- પાકિસ્તાન સમર્થિત હેકિંગ જૂથ APT36 એ Operation Sindoor દરમિયાન DRDO અને NIC જેવી વ્યૂહાત્મક સંસ્થાઓને લક્ષ્ય બનાવી હતી.
- Claude Mythos જેવા ફ્રન્ટીયર AI મોડેલો મિનિટોમાં લાખો લાઇન કોડમાંથી સોફ્ટવેરની સીક્રેટ ખામીઓ સ્વાયત્ત રીતે શોધી શકે છે.
- આયાતી ટેકનિકલ ઘટકો પર નિર્ભરતા અને અપ્રાપ્ય સાર્વભૌમ AI ઇકોસિસ્ટમને કારણે ભારત હજુ પણ જોખમમાં રહેલું છે.
શા માટે ચર્ચામાં છે?
- તાજેતરના સાયબર સિક્યુરિટી વિશ્લેષણમાં પ્રકાશ પાડવામાં આવ્યો છે કે કેવી રીતે આર્ટિફિશિયલ ઇન્ટેલિજન્સ ભારત વિરુદ્ધના સાયબર હુમલાઓને સ્વચાલિત, મોટા પાયાના અને સ્વનિયંત્રિત અભિયાનોમાં પરિવર્તિત કરી રહ્યું છે.
AI અને સાયબર જોખમોને સમજવું
- આર્ટિફિશિયલ ઇન્ટેલિજન્સ અને સાયબર જોખમોનું સંયોજન દૂષિત હુમલાઓ માટે અદ્યતન લાાર્જ લેંગ્વેજ મોડેલ્સ (LLMs), મશીન લર્નિંગ અને સ્વાયત્ત AI એજન્ટોનો ઉપયોગ કરે છે.
- હુમલાખોરો લક્ષ્યોને શોધવા, બદલાતા માલવેર કોડ બનાવવા, ડીપફેક્સ જનરેટ કરવા અને મશીનની ઝડપે છુપાયેલી સોફ્ટવેર ખામીઓ શોધવા માટે AI નો ઉપયોગ કરે છે.
ભારતમાં સાયબર જોખમો પરના મુખ્ય આંકડા
- સાયબર ઇન્ટેલિજન્સ ફર્મ CloudSEK એ ભારતને 2024 માં વૈશ્વિક સ્તરે સૌથી વધુ સાયબર હુમલા ધરાવતા દેશોમાં 2nd અને 2025 માં 6th ક્રમે મૂક્યું છે.
- World Leaks જેવા રેન્સમવેર જૂથોએ તાજેતરમાં ભારતના સૌથી મોટા અણુ મથક કુડનકુલમ ન્યુક્લિયર પાવર પ્લાન્ટમાંથી બ્લૂપ્રિન્ટ્સ ચોરી કર્યાનો દાવો કર્યો હતો.
- ઓપરેશન સિંદૂર દરમિયાન, પાકિસ્તાન સમર્થિત જૂથ APT36 એ સંરક્ષણ મંત્રાલય, DRDO, NIC અને BOSS Linux જેવી મુખ્ય સંસ્થાઓને લક્ષ્ય બનાવી હતી.
- જેનરેટિવ AI માત્ર 3 વર્ષમાં 1 billion વૈશ્વિક વપરાશકર્તાઓ સુધી પહોંચી ગયું, જ્યારે ઇન્ટરનેટને આ જ સીમાચિહ્ન સુધી પહોંચવામાં 15 વર્ષ લાગ્યા હતા.
AI સાયબર યુદ્ધને કેવી રીતે બદલે છે
- LLMs માનવ હસ્તક્ષેપ વિના વિશ્વસનીય સ્પીયર-ફિશિંગ સંદેશાઓ અને ડીપફેક્સ જનરેટ કરવા માટે સોશિયલ મીડિયા અને કોર્પોરેટ પોર્ટલને સ્કેન કરે છે.
- AI પોલિમોર્ફિક માલવેર બનાવે છે જે તેના પોતાના કોડને સતત બદલે છે, જેથી તે પ્રમાણભૂત એન્ટીવાયરસ ફાયરવોલમાંથી પસાર થઈ શકે છે.
- રાજ્ય-સમર્થિત જૂથો, જેમ કે ચીની જૂથ GTG-1002, નેટવર્ક્સમાં સંપૂર્ણ સાયબર જાસૂસી કામગીરી ચલાવવા માટે સ્વાયત્ત AI એજન્ટો તૈનાત કરે છે.
- Claude Mythos જેવા અદ્યતન મોડેલો મિનિટોમાં OpenBSD જેવી સિસ્ટમોમાં ઝીરો-ડે ખામીઓ શોધવા માટે લાખો સોર્સ કોડની લાઇનોનું વિશ્લેષણ કરી શકે છે.
- AI-સંચાલિત સાયબર હુમલાઓ પાવર ગ્રીડ, ઓઇલ રિફાઇનરીઓ અને કેમિકલ પ્લાન્ટ્સનું સંચાલન કરતી મહત્વપૂર્ણ ઔદ્યોગિક નિયંત્રણ પ્રણાલીઓ માટે સીધું જોખમ ઊભું કરે છે.
ભારત સમક્ષના પડકારો
- ભારત પાસે પૂર્ણવિકસિત સાર્વભૌમ AI સ્ટેકનો અભાવ છે, જે અદ્યતન GPU, ચિપ ડિઝાઇન અને ફાઉન્ડેશનલ મોડેલોમાં અમેરિકા અને ચીન કરતા પાછળ છે.
- વિદેશી હાર્ડવેર, પ્રોપ્રાઇટરી ઓપરેટિંગ સિસ્ટમ્સ અને વિદેશી ક્લાઉડ સર્વર્સ પર ભારે નિર્ભરતા ભારતીય ઇન્ફ્રાસ્ટ્રક્ચર માટે ઊંડા સુરક્ષા જોખમો ઊભા કરે છે.
- મૂળભૂત ફાયરવોલ જેવા પરંપરાગત સુરક્ષા સાધનો સ્વ-વિકસિત થતા AI માલવેરને રોકી શકતા નથી જે બદલાતા વાતાવરણને અનુકૂળ થાય છે.
- સ્માર્ટ ગ્રીડ અને શહેરી IoT ઉપકરણોનો ઝડપી ફેલાવો સ્વચાલિત AI સાધનો માટે ડિજિટલ એટેક સરફેસને વિસ્તારિત કરે છે.
- ભારત મશીન-લર્નિંગ થ્રેટ હન્ટિંગ અને સ્વચાલિત સુરક્ષા પ્રતિભાવોને સંભાળી શકે તેવા કુશળ નિષ્ણાતોની ગંભીર અછતનો સામનો કરી રહ્યું છે.
સરકારી પહેલો
- CERT-In એ AI-આધારિત જોખમ શોધ પ્રણાલીઓ શરૂ કરી છે અને ફ્રન્ટીયર AI જોખમોથી મહત્વપૂર્ણ ડિજિટલ અસ્કયામતોનું રક્ષણ કરવા માટે માર્ગદર્શિકા બહાર પાડી છે.
- MeitY સંમતિ-આધારિત સિન્થેટિક સામગ્રી, સ્વાયત્ત AI માટે સુરક્ષા સીમાઓ અને મોડેલ ડેવલપર્સ માટે કાનૂની ફરજો માટેના નિયમોનો મુસદ્દો તૈયાર કરી રહ્યું છે.
- CERT-In ફ્રન્ટીયર AI જોખમો પર રાષ્ટ્રીય સાયબર ડ્રિલ યોજે છે અને CSPAI જેવા પ્રમાણિત અભ્યાસક્રમોને ટેકો આપે છે.
આગળનો માર્ગ
- વિદેશી તકનીકી નિર્ભરતાનો અંત લાવવા માટે ભારતે સાર્વભૌમ AI મોડેલો, સ્થાનિક ચિપ ઉત્પાદન અને સ્થાનિક ડેટા સેન્ટરોમાં રોકાણ કરવું જોઈએ.
- સંસ્થાઓએ સ્વચાલિત રક્ષણાત્મક પ્રણાલીઓ તરફ વળવાની જરૂર છે જે મશીનની ઝડપે નેટવર્ક જોખમો શોધી શકે અને સુરક્ષા સુધારાઓ તૈનાત કરી શકે.
- સત્તાવાળાઓએ પરમાણુ સુવિધાઓ, પાવર ગ્રીડ અને સંરક્ષણ નેટવર્ક્સમાં ઝીરો-ટ્રસ્ટ સિક્યુરિટી અને કડક એર-ગેપિંગ લાગુ કરવું જોઈએ.
- જાહેર જનતા માટે સોફ્ટવેર સાધનો રિલીઝ કરતા પહેલા AI સર્જકોએ સંપૂર્ણ રેટ-ટીમ નબળાઈ પરીક્ષણ હાથ ધરવું કાયદા દ્વારા ફરજિયાત બનાવવું જોઈએ.
- જોખમ સંબંધી માહિતી શેર કરવા અને હાર્ડવેર સપ્લાય ચેઇનને સુરક્ષિત કરવા માટે ભારતે Pax Silica જેવા વૈશ્વિક જોડાણોમાં ભાગ લેવો જોઈએ.
નિષ્કર્ષ
- શસ્ત્રથી સજ્જ AI એ રાષ્ટ્રીય ઇન્ફ્રાસ્ટ્રક્ચર પર ઝડપી અને સ્વચાલિત હુમલાઓને સક્ષમ કરીને સાયબર યુદ્ધનું સ્વરૂપ બદલી નાખ્યું છે. ભારત સ્વદેશી AI સાધનો બનાવીને, તેની સંરક્ષણ પ્રણાલીઓને સ્વચાલિત કરીને અને કડક સુરક્ષા માર્ગદર્શિકા લાગુ કરીને તેની ડિજિટલ સાર્વભૌમત્વનું રક્ષણ કરી શકે છે.