ग्यारह दिन, 200 से अधिक संगठन
क्राउडस्ट्राइक ने 29 अक्टूबर को एक शोध प्रकाशित किया जिसमें एक ऐसे अभियान का वर्णन है जहाँ चीन से जुड़े एक घुसपैठ समूह ने, जिसे कंपनी वेपर पांडा नाम से ट्रैक करती है, एक एजेंट आधारित एआई ढाँचे का उपयोग करके एक साथ 200 से अधिक अलग-अलग संगठनों के विरुद्ध घुसपैठ चलाई। गतिविधि 17 अक्टूबर 2026 को शुरू हुई, और क्राउडस्ट्राइक कहती है कि ग्यारह दिनों की अवधि में कम से कम 14 देशों की संस्थाओं पर शोषण निर्देशित था।
यह ढाँचा, जिसे क्राउडस्ट्राइक आर्टेक्स कहती है, एक मुख्य एजेंट को अधीनस्थ नियोजन और कार्य एजेंटों का प्रभारी बनाता है, जो तथ्यों, निष्कर्षों और लक्ष्यों का एक ग्राफ साझा करते हैं। यह हर अभियान को प्रारंभिक पहुँच, होस्ट टोह और पार्श्व गति से गुज़ारता है। क्राउडस्ट्राइक कहती है कि आर्टेक्स मुख्य रूप से चीनी मूल के डीपसीक मॉडल पर चला, साथ ही एक दूसरा सदस्यता आधारित वाणिज्यिक मॉडल भी था जिसकी पुष्टि उसकी खुफिया टीम नहीं कर सकी।
संचालन अब भी एक इंसान के हाथ में था
यह कोई बिना निगरानी वाली प्रणाली नहीं थी। क्राउडस्ट्राइक बताती है कि एक मानव संचालक चक्र में बना रहा, चीनी भाषा में निर्देश देता रहा और निर्णय बिंदुओं पर एजेंटों को दिशा देता रहा, जबकि उन बिंदुओं के बीच का काम एजेंट करते रहे। कंपनी इस बदलाव को “एकल घुसपैठों से एक मानव संचालक द्वारा निर्देशित अनेक समवर्ती अभियानों” की ओर बढ़ना बताती है — जो बदलता है वह यह है कि एक संचालक एक साथ कितने लक्ष्य सँभाल सकता है।
इस पैमाने की एक मापने योग्य लागत है। क्राउडस्ट्राइक कहती है कि केवल एक घुसपैठ के नियोजन एजेंटों ने लगभग 1.4 अरब इनपुट टोकन खर्च किए, और इससे निष्कर्ष निकालती है कि पूरे अभियान की खपत कहीं अधिक रही होगी। यह उन गिने-चुने प्रकाशित आँकड़ों में से है जो इस तरह घुसपैठ चलाने की कीमत बताते हैं।
सेंसर वाला निर्देश
रिपोर्ट का सबसे तीखा विवरण वह निर्देश है जो संचालक ने एजेंटों को दिया। चीनी मूल पाठ के क्राउडस्ट्राइक द्वारा किए गए अंग्रेज़ी अनुवाद में यह इस तरह है: “डोमेन में फाल्कन रहित विंडोज मशीनें खोजो, टास्कलिस्ट और फ़ोल्डर सूचियों के आधार पर”। फाल्कन क्राउडस्ट्राइक का अपना एंडपॉइंट सेंसर है, और कंपनी कहती है कि यह जाँच हमलावर को आगे की गतिविधि उन मशीनों पर केंद्रित करने देती है जिन पर निगरानी नहीं है।
यह पेशे का एक पुराना विचार है — पहले रक्षक के दायरे का नक्शा बनाओ — जो अब ऐसी चीज़ को सौंप दिया गया है जो इसे सैकड़ों नेटवर्कों पर समानांतर चला सकती है।
एजेंट असल में कहाँ तक पहुँचे
क्राउडस्ट्राइक ने नौ संगठनों में शोषण के बाद की गतिविधि की पुष्टि की, जहाँ समूह ने ब्लडऐल्केमी नाम से ट्रैक किया जाने वाला एक बैकडोर तैनात किया और क्रेडेंशियल स्प्रेइंग, नेटवर्क स्कैनिंग तथा टोह ली। पासवर्ड स्प्रेइंग और क्रेडेंशियल स्कैनिंग कम से कम 12 और संगठनों तक पहुँची। एक अभियान कई क्षेत्रों के 19 अमेरिका-स्थित संगठनों पर निर्देशित था।
लक्ष्य सूची में लैटिन अमेरिका, यूरोप, एशिया और मध्य पूर्व के विदेश मंत्रालय, अमेरिका में अर्धचालक, रक्षा और थिंक टैंक संगठन, तथा दूरसंचार प्रदाता शामिल हैं। क्राउडस्ट्राइक कहती है कि इससे समूह का सामान्य निशाना दवा, अर्धचालक, परमाणु और रक्षा क्षेत्रों तक, और उन क्षेत्रों के विदेश मंत्रालयों तक फैल गया जिन पर उसने पहले हमला नहीं किया था।
यह कहाँ बैठता है
वेपर पांडा 2021 से सक्रिय है, मुख्यतः यूरोप, उत्तर अमेरिका, ओशिआनिया और ब्रिटेन में सरकार, थिंक टैंक, ऊर्जा और खनन संगठनों के विरुद्ध, और उसका लक्ष्य दीर्घकालिक पहुँच बनाए रखना है। क्राउडस्ट्राइक इस अभियान को पहुँच विकसित करने के मौजूदा मिशन का विस्तार मानती है, न कि उद्देश्य में बदलाव। नया है औज़ार: कंपनी कहती है कि यह पहली बार है जब उसने इस समूह को एआई-संचालित घुसपैठ उपकरण इस्तेमाल करते देखा है।
आगे क्या देखना है
क्राउडस्ट्राइक कहती है कि उसे उम्मीद है कि चीन से जुड़े हमलावर अगले बारह महीनों में आर्टेक्स जैसे एजेंट ढाँचे अपनाते रहेंगे। रक्षकों के लिए इस रिपोर्ट की ठोस बात सेंसर कवरेज की जाँच है: अभियान ने बिना निगरानी वाली मशीनों को प्रवेश द्वार माना, और सूची में छेद अब ऐसी चीज़ है जिसे खोजने का काम किसी एजेंट को बड़े पैमाने पर दिया जा सकता है।
