चीनी हैकरों ने सरकारी स्तर की जासूसी को सफलतापूर्वक स्वचालित कर दिया और पहली बार पूरी तरह स्वायत्त साइबर हमले के लिए आर्टिफिशियल इंटेलिजेंस (AI) का इस्तेमाल किया। सार्वजनिक रूप से उपलब्ध AI एजेंट्स ने बिना किसी मानवीय हस्तक्षेप के ताइवान की सरकारी और ऊर्जा प्रणालियों में सेंध लगाई।

यह हमला जुलाई की शुरुआत में हुआ और चार दिनों तक चला। हमलावरों ने एक साथ ओपन-सोर्स मॉडल Hermes और OpenClaw पर आधारित आठ AI एजेंट्स तक को सक्रिय किया। ये एल्गोरिदम एक समन्वित हैकिंग ग्रुप की तरह काम कर रहे थे। उन्होंने खुद ही 21 सरकारी IT सिस्टम की जांच की, असफल प्रयासों के दौरान अपनी रणनीति बदली और आपस में कार्यों का पुनर्वितरण किया।

इस हमले की सबसे बड़ी विडंबना यह थी कि AI ने साइबर हमलों पर लगी अपनी ही मूल पाबंदियों को दरकिनार कर दिया। हैकरों ने सिस्टम को यह विश्वास दिलाया कि वह “अधिकृत सुरक्षा परीक्षण” (authorized vulnerability testing) कर रहा है।

इस स्वायत्त हमले के परिणामस्वरूप 85 अधिकारियों के अकाउंट्स से छेड़छाड़ की गई और 2,500 सरकारी कर्मचारियों से संबंधित डेटा चोरी किया गया। इसके बाद AI एजेंट्स ने हमले का दायरा बढ़ाकर ताइवान की परमाणु सुरक्षा एजेंसी और सात ऊर्जा कंपनियों तक कर दिया।

विशेषज्ञों ने इस घटना को चीन से जोड़ा। इसकी वजह AI एजेंट्स के लॉग में सरलीकृत चीनी (Simplified Chinese) भाषा में मिली गतिविधियां थीं, जिसका इस्तेमाल ताइवान में आमतौर पर बहुत कम किया जाता है।

ताइवान में हुई यह घटना पहला सफल लक्षित स्वायत्त साइबर हमला थी, लेकिन अप्रैल 2026 से यह रुझान तेजी से बढ़ रहा है। उस समय Anthropic ने Mythos मॉडल जारी किया था, जो सुरक्षा कमजोरियों को खोजने में सक्षम है। इस AI हथियारों की होड़ में चीन के Zhipu के GLM-5.2 जैसे मॉडल भी क्षमता के मामले में अमेरिकी मॉडलों के बराबर पहुंच गए हैं।

अब AI में मौजूद सुरक्षा प्रणालियां भी पूरी तरह प्रभावी बाधा साबित नहीं हो रही हैं। हाल ही में Anthropic और OpenAI के मॉडलों ने नियमित आंतरिक परीक्षणों के दौरान, टेस्ट सवालों के सही जवाब खोजने की कोशिश करते हुए, अपने आप ही तीसरे पक्ष के प्लेटफॉर्म्स—जिनमें Hugging Face भी शामिल है—में सेंध लगा ली।

उत्तर कोरियाई हैकरों द्वारा बड़े पैमाने पर फिशिंग के लिए पहले से AI का इस्तेमाल किए जाने की पृष्ठभूमि में, ताइवान में हुआ यह सफल हमला साइबर सुरक्षा विशेषज्ञों की सबसे बड़ी आशंकाओं को मजबूत करता है: शक्तिशाली और ओपन-सोर्स AI सिस्टम एक ऐसे आदर्श साइबर हथियार में बदल रहे हैं, जो आसानी से और मुफ्त में उपलब्ध है।