आर्टिफिशियल इंटेलिजेंस से सॉफ्टवेयर सुरक्षा में बड़ा उलटफेर, खामियां खोजने की रफ्तार से पैचिंग सिस्टम पर बढ़ा भारी दबाव

वेब ब्राउज़रों की सुरक्षा के मोर्चे पर भी ऐसी ही स्थिति देखने को मिली है। गूगल क्रोम ने जून में अपने दो बड़े संस्करणों के साथ 1,072 सुरक्षा पैच जारी किए, जो उसके पिछले 23 बड़े रिलीज़ में शामिल कुल पैच से भी अधिक थे। इसके अलावा मोज़िला ने अप्रैल में खुलासा किया था कि उसने एंथ्रोपिक के मिथॉस मॉडल का इस्तेमाल करके फायरफॉक्स में बग खोजने के एक ही अभियान के दौरान 271 सुरक्षा खामियों का पता लगाया था। यह दिखाता है कि एआई मॉडल्स सॉफ्टवेयर के भीतर छिपे सूक्ष्म दोषों को बहुत कम समय में सामने ला रहे हैं।

रिकॉर्ड स्तर पर पहुंची दर्ज सुरक्षा खामियों की कुल संख्या

उद्योग भर में सीवीई की संख्या का विश्लेषण करने वाले प्रोजेक्ट सीवीई.आईसीयू के आंकड़ों से इस विशाल उभार की गहराई समझ आती है। एम्पेरिकल सिक्योरिटी में रिसर्च हेड और रोगोलैब्स के संस्थापक जेरी गैम्बलिन के अनुसार, इस सप्ताह बुधवार तक कुल 66,401 सीवीई दर्ज किए जा चुके हैं। तुलनात्मक रूप से देखें तो पिछले वर्ष 16 सितंबर तक यह आंकड़ा 33,512 सीवीई था, जो मौजूदा संख्या के लगभग आधे के बराबर है। वर्ष 2022 में, जब ओपनएआई ने चैटजीपीटी का अपना पहला संस्करण पेश किया था, तब पूरे साल में कुल मिलाकर 25,000 सीवीई ही दर्ज किए गए थे।

विशेषज्ञों के बीच मतभेद और बदलती राय

इस अप्रत्याशित उछाल के परिणामों को लेकर सुरक्षा और एआई शोधकर्ता लंबे समय से दो अलग विचारों में बंटे हुए हैं। एक पक्ष का मानना रहा है कि यह स्थिति विध्वंसक साबित हो सकती है, जबकि दूसरे पक्ष का तर्क था कि एआई केवल मौजूदा समस्याओं और चुनौतियों को बड़ा करके दिखा रहा है। कुछ विश्लेषकों का यह भी कहना था कि धीमी गति से पैच अपनाना और साइबर सुरक्षा बजट में कमी जैसी समस्याएं एआई के आने से बहुत पहले से हमलावरों को अनचाहा फायदा पहुंचा रही थीं। हालांकि, जैसे-जैसे आंकड़े बढ़ते जा रहे हैं और बहस कागजी दावों से निकलकर धरातल पर आ रही है, दोनों पक्षों की राय एक दूसरे के करीब आने लगी है।

जेरी गैम्बलिन का मानना है कि उद्योग भर में सुरक्षा खामियों की खोज में यह उभार कोई बढ़ा-चढ़ाकर पेश की गई बात नहीं है। उनका कहना है कि वे इस धारणा से असहमत हैं कि केवल बड़ा आंकड़ा अपने आप में नुकसान है। उनके मुताबिक अधिक सीवीई का मतलब यह नहीं है कि सुरक्षा खामियां ज्यादा हैं, बल्कि इसका अर्थ यह है कि ज्ञात खामियों की संख्या बढ़ गई है, जो ज्यादातर व्यवस्था के सही काम करने का संकेत है।

समाधान और संसाधनों की वास्तविक सीमाएं

मुख्य चिंता इस बात को लेकर है कि जब खामियां अत्यधिक मात्रा में सामने आती हैं, तो सॉफ्टवेयर डेवलपर उनके लिए समय पर सुरक्षा समाधान तैयार करने में पिछड़ सकते हैं। इसका दूसरा पहलू यह है कि आम उपयोगकर्ता और संगठन भी इतनी तेजी से आने वाले अपडेट्स को तुरंत इंस्टॉल नहीं कर पाते, जिससे हमलावरों को नए सिरे से खुद एआई के जरिए खामियां ढूंढकर हमलों को बढ़ाने का अवसर मिल जाता है। ब्रिटेन के नेशनल साइबर सिक्योरिटी सेंटर ने स्पष्ट किया है कि केवल खामियां ढूंढ लेने से किसी की सुरक्षा में कोई सुधार नहीं होता है।

सिस्को सिस्टम्स में थ्रेट इंटेलिजेंस के डायरेक्टर मैथ्यू ओल्नी के अनुसार, हमलावर भी ठीक उद्योग जगत की तरह यह समझने की कोशिश कर रहे हैं कि वे एआई का इस्तेमाल कहां करें। मौजूदा समय में सुरक्षा शोधकर्ताओं का मानना है कि बग खोजने की रफ्तार और बचाव करने वाले एआई टूल्स के बीच एक बेहद नाजुक संतुलन बना हुआ है। किसी भी तरह का धीमापन शायद इंसानी अस्तित्व से जुड़े बड़े संकट को टालने में मदद कर सकता है, लेकिन यह उन सुरक्षा चुनौतियों की बाढ़ को नहीं रोक सकता जो पहले से मौजूद एआई टूल्स के कारण पैदा हो चुकी हैं। जैसा कि गैम्बलिन ने समझाया है, खोज की क्षमता कंप्यूटिंग पावर के साथ बढ़ाई जा सकती है, लेकिन उन कमियों को ठीक करने का काम इंसानों की संख्या पर निर्भर करता है, और इंसानों को एक तिमाही के भीतर बाजार से खरीदा नहीं जा सकता।