Rapid7 की नवीनतम रिपोर्ट के अनुसार, AI के कारण साइबर कमजोरियों (vulnerabilities) की संख्या में भारी उछाल आया है, जिससे पारंपरिक पैचिंग चक्र अब अपर्याप्त साबित हो रहे हैं। अब सुरक्षा विशेषज्ञों को गंभीरता (severity) के बजाय एक्सपोजर (exposure) पर ध्यान केंद्रित करने की आवश्यकता है।

  • AI के कारण हाई और क्रिटिकल कमजोरियों की संख्या में भारी वृद्धि हुई है।
  • पारंपरिक मासिक पैचिंग चक्र अब तेजी से बढ़ते हमलों का मुकाबला करने में असमर्थ हैं।
  • सुरक्षा विशेषज्ञों को अब CVSS स्कोर के बजाय नेटवर्क एक्सपोजर को प्राथमिकता देनी होगी।
  • 'Holy Grail' कमजोरियां बढ़ रही हैं जिनमें बिना किसी यूजर इंटरेक्शन के हमला किया जा सकता है।

साइबर सुरक्षा की दुनिया में एक बड़ा बदलाव आ रहा है। Rapid7 की हालिया रिपोर्ट, जिसका शीर्षक 'द कम्प्रेशन एरा' (The Compression Era) है, ने चेतावनी दी है कि सुरक्षा प्रणालियों के लिए अब केवल पैचिंग के भरोसे रहना काफी नहीं है। आर्टिफिशियल इंटेलिजेंस (AI) ने हमलों की गति और सटीकता को इतना बढ़ा दिया है कि पारंपरिक सुरक्षा चक्र अब पिछड़ रहे हैं।

रिपोर्ट के चौंकाने वाले आंकड़े बताते हैं कि 2025 की दूसरी तिमाही (Q2) की तुलना में 2026 की दूसरी तिमाही में हाई और क्रिटिकल कमजोरियों (CVSS 7 से 10) की संख्या 4,268 से बढ़कर 8,539 हो गई है। यह वृद्धि सीधे तौर पर AI के उपयोग से जुड़ी है, जो न केवल कमजोरियों को खोजने में मदद कर रहा है, बल्कि उनके 'प्रूफ-ऑफ-कांसेप्ट' (PoC) कोड को भी तेजी से तैयार कर रहा है।

यह भी पढ़ें:iPhone 18 Pro के लॉन्च से पुराने मॉडलों की कीमतों में ₹10,000 तक की वृद्धि की संभावना

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि यह संकट केवल संख्या का नहीं, बल्कि समय का है। हमलावर अब सार्वजनिक जानकारी का उपयोग करके बहुत कम समय में नेटवर्क में प्रवेश कर सकते हैं। AI-जनित 'वाइब कोडिंग' (vibe coding) के कारण नए सॉफ्टवेयर में भी पुरानी गलतियां और कमजोरियां आ रही हैं, जिससे सुरक्षा घेरा और भी कमजोर हो रहा है।

"पारंपरिक पैचिंग चक्र अब भारी पड़ रहे हैं; अब हमें गंभीरता के स्कोर के बजाय एक्सपोजर पर ध्यान देना होगा," - Christiaan Beek, VP, Rapid7.

एक और गंभीर चिंता 'Holy Grail' कमजोरियों की है। ये ऐसी खामियां हैं जिनमें हमलावर को किसी यूजर के क्लिक करने या क्रेडेंशियल की आवश्यकता नहीं होती। ये कमजोरियां पिछले एक साल में 9 अंक बढ़ गई हैं, जो अब कुल शोषण की गई कमजोरियों का एक बड़ा हिस्सा हैं।

वैश्विक परिदृश्य की बात करें तो, CRINK (चीन, रूस, ईरान और उत्तर कोरिया) जैसे राष्ट्र-राज्य (nation-state) समूह निरंतर सक्रिय हैं। जहां साइबर अपराधी केवल वित्तीय लाभ के लिए हमला करते हैं, वहीं ये देश जासूसी और तोड़फोड़ के लिए अत्यधिक परिष्कृत संसाधनों का उपयोग करते हैं।

विशेषतापारंपरिक मॉडलAI-संचालित युग
मुख्य ध्यानCVSS गंभीरता स्कोरनेटवर्क एक्सपोजर
प्रतिक्रिया समयमासिक पैच चक्रतत्काल/निरंतर
हमले की गतिमानवीय स्तरAI-त्वरित और सटीक
Did You Know?: क्या आप जानते हैं कि 'वाइब कोडिंग' के तहत AI पुराने कोड टेम्पलेट्स का उपयोग करता है, जिससे नई ऐप्स में भी पुरानी सुरक्षा खामियां अनजाने में आ जाती हैं?

Frequently Asked Questions

1. 'Holy Grail' कमजोरियां क्या हैं?
ये ऐसी सुरक्षा खामियां हैं जिनमें हमलावर को बिना किसी यूजर इंटरैक्शन या लॉगिन क्रेडेंशियल के सिस्टम में घुसने की अनुमति मिल जाती है।

2. अब सुरक्षा के लिए क्या करना चाहिए?
विशेषज्ञों का सुझाव है कि केवल पैचिंग पर निर्भर रहने के बजाय, अपने नेटवर्क के उन हिस्सों को पहचानें जो सीधे इंटरनेट से जुड़े हैं और अधिक जोखिम में हैं (Exposure Management)।