एक नए शोध के अनुसार, एआई द्वारा खोजे जा रहे सुरक्षा खतरों की बाढ़ को सही रणनीति और तकनीकी सुधारों के साथ प्रबंधित किया जा सकता है। हालांकि एआई खतरों की खोज की गति बढ़ा रहा है, लेकिन समाधान की प्रक्रिया अभी भी पीछे है।
- एआई के कारण CVE (कमजोरी) खुलासे में दो वर्षों में 145% की वृद्धि हुई है।
- एआई खतरों की खोज तो तेजी से कर रहा है, लेकिन उनका समाधान (remediation) अभी भी काफी हद तक मैनुअल है।
- अधिकांश कंपनियों के पास उपलब्ध समाधानों का उपयोग करने के लिए पर्याप्त बुनियादी ढांचा नहीं है।
साइबर सुरक्षा की दुनिया में एक नई बहस छिड़ गई है जिसे 'Vulnpocalypse' कहा जा रहा है। हालिया शोध से पता चलता है कि आर्टिफिशियल इंटेलिजेंस (AI) के कारण सुरक्षा खामियों (vulnerabilities) की खोज की गति अभूतपूर्व रूप से बढ़ गई है। Echo नामक सॉफ्टवेयर सप्लाई चेन सुरक्षा फर्म की एक रिपोर्ट के अनुसार, एआई ने हमलावरों और शोधकर्ताओं के लिए नए रास्ते खोल दिए हैं, लेकिन उद्यमों (enterprises) के पास इस चुनौती से निपटने के लिए अभी भी अवसर हैं।
खतरों की मशीन जैसी गति
रिपोर्ट के चौंकाने वाले आंकड़े बताते हैं कि जून 2024 में मासिक CVE खुलासे 3,173 थे, जो जून 2026 तक बढ़कर 7,765 हो गए हैं। यह 145% की भारी वृद्धि है। विशेष रूप से Node और Python जैसे आधार छवियों (base images) में सुरक्षा खामियों में भारी उछाल देखा गया है। Node में यह वृद्धि 338% रही है। शोधकर्ताओं का कहना है कि 'खामियां अब मशीन की गति से खोजी जा रही हैं, जबकि उनका समाधान अभी भी काफी हद तक मानवीय प्रयासों पर निर्भर है।'
Why This Matters
BozokMedia विश्लेषण दर्शाता है कि यह केवल तकनीकी समस्या नहीं है, बल्कि एक आर्थिक बदलाव भी है। Anthropic के Claude Mythos जैसे टूल्स ने शोषण विकास (exploit development) की लागत को कम कर दिया है। अब एक ज्ञात भेद्यता के लिए एक कामकाजी एक्सप्लॉइट विकसित करना $2,000 से कम खर्च में एक दिन से भी कम समय में संभव है। यह सुरक्षा टीमों के लिए एक नई दौड़ की शुरुआत है।
एआई खतरों को खोजने में बहुत अच्छा है, लेकिन यह उनकी गंभीरता निर्धारित करने में उतना विश्वसनीय नहीं है, जो सुरक्षा टीमों के लिए एक महत्वपूर्ण अंतर है।
रणनीति में सुधार की आवश्यकता
हालांकि आंकड़े डरावने लग सकते हैं, लेकिन एक सकारात्मक पहलू भी है। Echo के अध्ययन में पाया गया कि एआई द्वारा खोजी गई कई कमजोरियां उतनी गंभीर नहीं थीं जितनी वे शुरुआत में दिखाई देती हैं। उदाहरण के लिए, Mythos द्वारा वर्गीकृत कई 'क्रिटिकल' खतरों में से स्वतंत्र समीक्षा के बाद केवल एक ही वास्तव में गंभीर पाया गया। इसका मतलब है कि सुरक्षा टीमों को हर खतरे पर भागने के बजाय, सही खतरों को पहचानने और उन्हें प्राथमिकता देने पर ध्यान केंद्रित करना चाहिए।
| विशेषता | पारंपरिक खोज | एआई-संचालित खोज |
|---|---|---|
| खोज की गति | धीमी/मानवीय | अत्यधिक तीव्र (मशीन स्पीड) |
| लागत | उच्च (विशेषज्ञों की आवश्यकता) | अत्यधिक कम (<$2,000) |
| सटीकता | उच्च (सत्यापित) | मध्यम (अधिक 'फॉल्स पॉजिटिव') |
एक अन्य बड़ी समस्या 'सेल्फ-इन्फ्लिक्टेड एक्सपोजर' है। लगभग 56% कंटेनर कमजोरियां उन पैकेज और टूल्स से आती हैं जिनकी उत्पादन (production) में आवश्यकता ही नहीं है। विशेषज्ञों का सुझाव है कि कंपनियां नए खतरों से लड़ने से पहले अपने मौजूदा 'अटैक सरफेस' को कम करने पर ध्यान दें।
Frequently Asked Questions
1. क्या एआई साइबर हमलों को बहुत अधिक खतरनाक बना रहा है?
हाँ, क्योंकि यह हमलों के विकास की लागत और समय को काफी कम कर देता है।
2. कंपनियां इन खतरों से कैसे निपट सकती हैं?
कंपनियों को मैन्युअल पैचिंग के बजाय स्वचालित पैच वितरण और बेहतर प्राथमिकता निर्धारण प्रणालियों पर ध्यान देना चाहिए।
