{
  "type": "article",
  "title": "आर्टिफिशियल इंटेलिजेंस से सॉफ्टवेयर सुरक्षा में बड़ा उलटफेर, खामियां खोजने की रफ्तार से पैचिंग सिस्टम पर बढ़ा भारी दबाव",
  "summary": "सॉफ्टवेयर में सुरक्षा खामियों की पहचान के लिए कृत्रिम बुद्धिमत्ता का इस्तेमाल तेजी से बढ़ा है, जिससे तकनीकी कंपनियों और ओपन सोर्स डेवलपर्स के सामने पैच तैयार करने की बड़ी चुनौती खड़ी हो गई है। रिकॉर्ड संख्या में सामने आ रहे मामलों से सुरक्षा तंत्र पर असर पड़ रहा है।",
  "content": "साइबर सुरक्षा के क्षेत्र में इन दिनों एक बड़ा बदलाव देखने को मिल रहा है, जहां अत्याधुनिक और ओपन वेट आर्टिफिशियल इंटेलिजेंस मॉडल्स की मदद से सॉफ्टवेयर कोड की कमियां पकड़ने का काम अभूतपूर्व गति से हो रहा है। तकनीकी जगत में जहां कुछ विशेषज्ञ दूरगामी काल्पनिक खतरों और एआई के अनियंत्रित होकर तबाही मचाने की आशंकाओं पर बहस कर रहे हैं, वहीं सॉफ्टवेयर सुरक्षा से जुड़ा असली संकट रोजमर्रा के डिजिटल उपकरणों और प्रणालियों में पहले ही दस्तक दे चुका है। मौजूदा एआई टूल्स की बढ़ती क्षमता ने सुरक्षा शोधकर्ताओं और तकनीकी विश्लेषकों को कोड की खामियां ढूंढने में इतनी तेज रफ्तार दे दी है कि इससे आईटी पेशेवरों, सुरक्षा टीमों और ओपन सोर्स सॉफ्टवेयर के स्वयंसेवी संरक्षकों पर अप्रत्याशित दबाव बन गया है।\n\nसॉफ्टवेयर कंपनियों में पैचिंग के टूटे पुराने रिकॉर्ड\nसॉफ्टवेयर बग ढूंढने में कृत्रिम बुद्धिमत्ता की इस नई तेजी का सीधा असर उद्योग की दिग्गज टेक कंपनियों द्वारा जारी किए जाने वाले फिक्स और पैच के आंकड़ों में साफ दिखाई दे रहा है। माइक्रोसॉफ्ट ने जानकारी दी है कि उसने मौजूदा महीने में अब तक 974 कॉमन वल्नेरेबिलिटीज़ एंड एक्सपोज़र्स यानी सीवीई के लिए सुरक्षा पैच जारी किए हैं, जो कंपनी के इतिहास में एक नया कीर्तिमान है। तकनीकी जगत में पुष्ट सॉफ्टवेयर खामियों को आधिकारिक तौर पर सीवीई कहा जाता है। इसी तरह ओरेकल ने जुलाई में 1,448 सुरक्षा पैच जारी किए, जबकि जुलाई 2025 में यह आंकड़ा केवल 309 था।\n\nवेब ब्राउज़रों की सुरक्षा के मोर्चे पर भी ऐसी ही स्थिति देखने को मिली है। गूगल क्रोम ने जून में अपने दो बड़े संस्करणों के साथ 1,072 सुरक्षा पैच जारी किए, जो उसके पिछले 23 बड़े रिलीज़ में शामिल कुल पैच से भी अधिक थे। इसके अलावा मोज़िला ने अप्रैल में खुलासा किया था कि उसने एंथ्रोपिक के मिथॉस मॉडल का इस्तेमाल करके फायरफॉक्स में बग खोजने के एक ही अभियान के दौरान 271 सुरक्षा खामियों का पता लगाया था। यह दिखाता है कि एआई मॉडल्स सॉफ्टवेयर के भीतर छिपे सूक्ष्म दोषों को बहुत कम समय में सामने ला रहे हैं।\n\nरिकॉर्ड स्तर पर पहुंची दर्ज सुरक्षा खामियों की कुल संख्या\nउद्योग भर में सीवीई की संख्या का विश्लेषण करने वाले प्रोजेक्ट सीवीई.आईसीयू के आंकड़ों से इस विशाल उभार की गहराई समझ आती है। एम्पेरिकल सिक्योरिटी में रिसर्च हेड और रोगोलैब्स के संस्थापक जेरी गैम्बलिन के अनुसार, इस सप्ताह बुधवार तक कुल 66,401 सीवीई दर्ज किए जा चुके हैं। तुलनात्मक रूप से देखें तो पिछले वर्ष 16 सितंबर तक यह आंकड़ा 33,512 सीवीई था, जो मौजूदा संख्या के लगभग आधे के बराबर है। वर्ष 2022 में, जब ओपनएआई ने चैटजीपीटी का अपना पहला संस्करण पेश किया था, तब पूरे साल में कुल मिलाकर 25,000 सीवीई ही दर्ज किए गए थे।\n\nविशेषज्ञों के बीच मतभेद और बदलती राय\nइस अप्रत्याशित उछाल के परिणामों को लेकर सुरक्षा और एआई शोधकर्ता लंबे समय से दो अलग विचारों में बंटे हुए हैं। एक पक्ष का मानना रहा है कि यह स्थिति विध्वंसक साबित हो सकती है, जबकि दूसरे पक्ष का तर्क था कि एआई केवल मौजूदा समस्याओं और चुनौतियों को बड़ा करके दिखा रहा है। कुछ विश्लेषकों का यह भी कहना था कि धीमी गति से पैच अपनाना और साइबर सुरक्षा बजट में कमी जैसी समस्याएं एआई के आने से बहुत पहले से हमलावरों को अनचाहा फायदा पहुंचा रही थीं। हालांकि, जैसे-जैसे आंकड़े बढ़ते जा रहे हैं और बहस कागजी दावों से निकलकर धरातल पर आ रही है, दोनों पक्षों की राय एक दूसरे के करीब आने लगी है।\n\nजेरी गैम्बलिन का मानना है कि उद्योग भर में सुरक्षा खामियों की खोज में यह उभार कोई बढ़ा-चढ़ाकर पेश की गई बात नहीं है। उनका कहना है कि वे इस धारणा से असहमत हैं कि केवल बड़ा आंकड़ा अपने आप में नुकसान है। उनके मुताबिक अधिक सीवीई का मतलब यह नहीं है कि सुरक्षा खामियां ज्यादा हैं, बल्कि इसका अर्थ यह है कि ज्ञात खामियों की संख्या बढ़ गई है, जो ज्यादातर व्यवस्था के सही काम करने का संकेत है।\n\nसमाधान और संसाधनों की वास्तविक सीमाएं\nमुख्य चिंता इस बात को लेकर है कि जब खामियां अत्यधिक मात्रा में सामने आती हैं, तो सॉफ्टवेयर डेवलपर उनके लिए समय पर सुरक्षा समाधान तैयार करने में पिछड़ सकते हैं। इसका दूसरा पहलू यह है कि आम उपयोगकर्ता और संगठन भी इतनी तेजी से आने वाले अपडेट्स को तुरंत इंस्टॉल नहीं कर पाते, जिससे हमलावरों को नए सिरे से खुद एआई के जरिए खामियां ढूंढकर हमलों को बढ़ाने का अवसर मिल जाता है। ब्रिटेन के नेशनल साइबर सिक्योरिटी सेंटर ने स्पष्ट किया है कि केवल खामियां ढूंढ लेने से किसी की सुरक्षा में कोई सुधार नहीं होता है।\n\nसिस्को सिस्टम्स में थ्रेट इंटेलिजेंस के डायरेक्टर मैथ्यू ओल्नी के अनुसार, हमलावर भी ठीक उद्योग जगत की तरह यह समझने की कोशिश कर रहे हैं कि वे एआई का इस्तेमाल कहां करें। मौजूदा समय में सुरक्षा शोधकर्ताओं का मानना है कि बग खोजने की रफ्तार और बचाव करने वाले एआई टूल्स के बीच एक बेहद नाजुक संतुलन बना हुआ है। किसी भी तरह का धीमापन शायद इंसानी अस्तित्व से जुड़े बड़े संकट को टालने में मदद कर सकता है, लेकिन यह उन सुरक्षा चुनौतियों की बाढ़ को नहीं रोक सकता जो पहले से मौजूद एआई टूल्स के कारण पैदा हो चुकी हैं। जैसा कि गैम्बलिन ने समझाया है, खोज की क्षमता कंप्यूटिंग पावर के साथ बढ़ाई जा सकती है, लेकिन उन कमियों को ठीक करने का काम इंसानों की संख्या पर निर्भर करता है, और इंसानों को एक तिमाही के भीतर बाजार से खरीदा नहीं जा सकता।\n\nइसका आप पर असर\nएआई टूल्स द्वारा सॉफ्टवेयर खामियां तेजी से खोजने की वजह से आम उपयोगकर्ताओं और सिस्टम एडमिनिस्ट्रेटर को बार-बार और बड़े सॉफ्टवेयर अपडेट करने होंगे ताकि वे साइबर हमलों से सुरक्षित रह सकें।\n\n• आम उपयोगकर्ताओं के लिए: आपके फोन, कंप्यूटर और ब्राउज़र में सुरक्षा अपडेट आने की संख्या तेजी से बढ़ेगी। इन अपडेट्स को टालने के बजाय तुरंत इंस्टॉल करें क्योंकि हमलावरों के पास भी कमियों की जानकारी पहले से मौजूद हो सकती है।\n• आईटी पेशेवरों के लिए: कॉर्पोरेट नेटवर्क और सिस्टम में पैच मैनेजमेंट का कार्यभार कई गुना बढ़ जाएगा। सुरक्षा टीमों को रूटीन टेस्टिंग के पुराने चक्र को बदलकर प्राथमिकता के आधार पर तत्काल पैचिंग लागू करनी होगी।\n• ओपन सोर्स डेवलपर्स के लिए: प्रोजेक्ट मेंटिनेर्स पर सुरक्षा रिपोर्टों का दबाव बहुत अधिक बढ़ जाएगा। सीमित संसाधनों वाले स्वतंत्र डेवलपर्स को स्वचालित बग रिपोर्ट से निपटने के लिए नई कार्यप्रणाली बनानी होगी।\n• डेटा सुरक्षा के लिए: बिना पैच वाले पुराने सॉफ्टवेयर और सेवाओं में सुरक्षा सेंधमारी का जोखिम काफी बढ़ जाएगा। अपने संवेदनशील डेटा और खातों पर अतिरिक्त सुरक्षा के लिए मल्टी-फैक्टर ऑथेंटिकेशन का इस्तेमाल तुरंत सुनिश्चित करें।\n\nऐसा क्यों हुआ\nसॉफ्टवेयर में खामियों की संख्या में यह भारी उछाल तब आया है जब शोधकर्ताओं और डेवलपर्स ने कोड की कमियां खोजने के लिए अत्याधुनिक एआई मॉडल्स का बड़े पैमाने पर इस्तेमाल शुरू कर दिया।\n\n• एआई मॉडल्स की उपलब्धता: मौजूदा मुख्यधारा के एआई उत्पादों और ओपन वेट मॉडल्स की व्यापक पहुंच ने कोड ऑडिटिंग को अत्यधिक तेज और सुलभ बना दिया है। इसके चलते शोधकर्ता लाखों लाइनों वाले जटिल कोड में छिपे दोषों को बहुत कम समय में पहचान पा रहे हैं।\n• कंप्यूटिंग क्षमता का विस्तार: सॉफ्टवेयर सुरक्षा परीक्षण में ऑटोमेशन और भारी कंप्यूट क्षमता का उपयोग लगातार बढ़ा है। जब खोज की प्रक्रिया मशीन लर्निंग एल्गोरिदम पर चलती है, तो खामियां खोजने का दायरा इंसानी क्षमता की तुलना में कई गुना बढ़ जाता है।\n• समाधान की मानवीय सीमाएं: खोज की प्रक्रिया पूरी तरह कंप्यूटिंग से बढ़ाई जा सकती है, लेकिन मिले हुए दोषों को ठीक करने और सुरक्षित पैच लिखने के लिए प्रशिक्षित मानव डेवलपर्स की आवश्यकता होती है। यह असंतुलन ही दर्ज मामलों और पैचिंग के बीच गहरा अंतर पैदा कर रहा है।\n\nसवाल-जवाब\n\n1. सीवीई क्या होता है?\nसीवीई का मतलब कॉमन वल्नेरेबिलिटीज़ एंड एक्सपोज़र्स है, जो सॉफ्टवेयर में आधिकारिक तौर पर पहचानी गई सुरक्षा खामियों को दिया जाने वाला मानक नाम है।\n\n2. माइक्रोसॉफ्ट ने इस महीने कितने सुरक्षा पैच जारी किए हैं?\nमाइक्रोसॉफ्ट ने इस महीने अब तक 974 सीवीई के लिए पैच जारी किए हैं, जो उसका अब तक का नया रिकॉर्ड है।\n\n3. इस सप्ताह तक कुल कितने सीवीई दर्ज किए जा चुके हैं?\nसीवीई विश्लेषण प्रोजेक्ट सीवीई.आईसीयू के अनुसार इस सप्ताह बुधवार तक रिकॉर्ड 66,401 सीवीई दर्ज किए गए हैं।\n\n4. ओरेकल ने जुलाई में कितने पैच जारी किए थे?\nओरेकल ने जुलाई में 1,448 पैच जारी किए, जबकि पिछले साल जुलाई 2025 में यह संख्या केवल 309 थी।\n\n5. गूगल क्रोम के जून रिलीज़ में कितने पैच शामिल थे?\nगूगल क्रोम के जून के दो बड़े रिलीज़ में कुल 1,072 पैच शामिल थे, जो उसके पिछले 23 बड़े रिलीज़ के कुल पैच से भी अधिक थे।\n\n6. मोज़िला ने फायरफॉक्स में एआई की मदद से कितनी खामियां पकड़ी थीं?\nमोज़िला ने एंथ्रोपिक के मिथॉस मॉडल का उपयोग करके एक ही बग हंटिंग सत्र में फायरफॉक्स के अंदर 271 खामियों का पता लगाया था।\n\n7. ब्रिटेन के नेशनल साइबर सिक्योरिटी सेंटर का सुरक्षा खामियों पर क्या कहना है?\nब्रिटेन के नेशनल साइबर सिक्योरिटी सेंटर का कहना है कि सिर्फ खामियां ढूंढ लेने से सुरक्षा व्यवस्था में कोई सुधार नहीं होता है।",
  "url": "https://trendkia.com/ai/ai-se-sophtaveyara-suraksha-men-bara-ulataphera-khamiyan-khojane-ki-raphtara-se-paichinga-sistama-para-barha-bhari-dabava-34075",
  "category": "एआई",
  "publishedAt": "2026-09-19",
  "tags": [
    "आर्टिफिशियल इंटेलिजेंस",
    "साइबर सुरक्षा",
    "माइक्रोसॉफ्ट",
    "गूगल क्रोम",
    "सॉफ्टवेयर पैच",
    "ओपन सोर्स"
  ],
  "language": "hi",
  "site": "TrendKia"
}