# आर्टिफिशियल इंटेलिजेंस से सॉफ्टवेयर सुरक्षा में बड़ा उलटफेर, खामियां खोजने की रफ्तार से पैचिंग सिस्टम पर बढ़ा भारी दबाव

> सॉफ्टवेयर में सुरक्षा खामियों की पहचान के लिए कृत्रिम बुद्धिमत्ता का इस्तेमाल तेजी से बढ़ा है, जिससे तकनीकी कंपनियों और ओपन सोर्स डेवलपर्स के सामने पैच तैयार करने की बड़ी चुनौती खड़ी हो गई है। रिकॉर्ड संख्या में सामने आ रहे मामलों से सुरक्षा तंत्र पर असर पड़ रहा है।

**Type:** article · **Category:** एआई · **Published:** 2026-09-19 · **Source:** TrendKia
**Canonical:** https://trendkia.com/ai/ai-se-sophtaveyara-suraksha-men-bara-ulataphera-khamiyan-khojane-ki-raphtara-se-paichinga-sistama-para-barha-bhari-dabava-34075 · **Language:** Hindi
**Tags:** आर्टिफिशियल इंटेलिजेंस, साइबर सुरक्षा, माइक्रोसॉफ्ट, गूगल क्रोम, सॉफ्टवेयर पैच, ओपन सोर्स

साइबर सुरक्षा के क्षेत्र में इन दिनों एक बड़ा बदलाव देखने को मिल रहा है, जहां अत्याधुनिक और ओपन वेट आर्टिफिशियल इंटेलिजेंस मॉडल्स की मदद से सॉफ्टवेयर कोड की कमियां पकड़ने का काम अभूतपूर्व गति से हो रहा है। तकनीकी जगत में जहां कुछ विशेषज्ञ दूरगामी काल्पनिक खतरों और एआई के अनियंत्रित होकर तबाही मचाने की आशंकाओं पर बहस कर रहे हैं, वहीं सॉफ्टवेयर सुरक्षा से जुड़ा असली संकट रोजमर्रा के डिजिटल उपकरणों और प्रणालियों में पहले ही दस्तक दे चुका है। मौजूदा एआई टूल्स की बढ़ती क्षमता ने सुरक्षा शोधकर्ताओं और तकनीकी विश्लेषकों को कोड की खामियां ढूंढने में इतनी तेज रफ्तार दे दी है कि इससे आईटी पेशेवरों, सुरक्षा टीमों और ओपन सोर्स सॉफ्टवेयर के स्वयंसेवी संरक्षकों पर अप्रत्याशित दबाव बन गया है।

## सॉफ्टवेयर कंपनियों में पैचिंग के टूटे पुराने रिकॉर्ड
सॉफ्टवेयर बग ढूंढने में कृत्रिम बुद्धिमत्ता की इस नई तेजी का सीधा असर उद्योग की दिग्गज टेक कंपनियों द्वारा जारी किए जाने वाले फिक्स और पैच के आंकड़ों में साफ दिखाई दे रहा है। माइक्रोसॉफ्ट ने जानकारी दी है कि उसने मौजूदा महीने में अब तक 974 कॉमन वल्नेरेबिलिटीज़ एंड एक्सपोज़र्स यानी सीवीई के लिए सुरक्षा पैच जारी किए हैं, जो कंपनी के इतिहास में एक नया कीर्तिमान है। तकनीकी जगत में पुष्ट सॉफ्टवेयर खामियों को आधिकारिक तौर पर सीवीई कहा जाता है। इसी तरह ओरेकल ने जुलाई में 1,448 सुरक्षा पैच जारी किए, जबकि जुलाई 2025 में यह आंकड़ा केवल 309 था।

वेब ब्राउज़रों की सुरक्षा के मोर्चे पर भी ऐसी ही स्थिति देखने को मिली है। गूगल क्रोम ने जून में अपने दो बड़े संस्करणों के साथ 1,072 सुरक्षा पैच जारी किए, जो उसके पिछले 23 बड़े रिलीज़ में शामिल कुल पैच से भी अधिक थे। इसके अलावा मोज़िला ने अप्रैल में खुलासा किया था कि उसने एंथ्रोपिक के मिथॉस मॉडल का इस्तेमाल करके फायरफॉक्स में बग खोजने के एक ही अभियान के दौरान 271 सुरक्षा खामियों का पता लगाया था। यह दिखाता है कि एआई मॉडल्स सॉफ्टवेयर के भीतर छिपे सूक्ष्म दोषों को बहुत कम समय में सामने ला रहे हैं।

## रिकॉर्ड स्तर पर पहुंची दर्ज सुरक्षा खामियों की कुल संख्या
उद्योग भर में सीवीई की संख्या का विश्लेषण करने वाले प्रोजेक्ट सीवीई.आईसीयू के आंकड़ों से इस विशाल उभार की गहराई समझ आती है। एम्पेरिकल सिक्योरिटी में रिसर्च हेड और रोगोलैब्स के संस्थापक जेरी गैम्बलिन के अनुसार, इस सप्ताह बुधवार तक कुल 66,401 सीवीई दर्ज किए जा चुके हैं। तुलनात्मक रूप से देखें तो पिछले वर्ष 16 सितंबर तक यह आंकड़ा 33,512 सीवीई था, जो मौजूदा संख्या के लगभग आधे के बराबर है। वर्ष 2022 में, जब ओपनएआई ने चैटजीपीटी का अपना पहला संस्करण पेश किया था, तब पूरे साल में कुल मिलाकर 25,000 सीवीई ही दर्ज किए गए थे।

## विशेषज्ञों के बीच मतभेद और बदलती राय
इस अप्रत्याशित उछाल के परिणामों को लेकर सुरक्षा और एआई शोधकर्ता लंबे समय से दो अलग विचारों में बंटे हुए हैं। एक पक्ष का मानना रहा है कि यह स्थिति विध्वंसक साबित हो सकती है, जबकि दूसरे पक्ष का तर्क था कि एआई केवल मौजूदा समस्याओं और चुनौतियों को बड़ा करके दिखा रहा है। कुछ विश्लेषकों का यह भी कहना था कि धीमी गति से पैच अपनाना और साइबर सुरक्षा बजट में कमी जैसी समस्याएं एआई के आने से बहुत पहले से हमलावरों को अनचाहा फायदा पहुंचा रही थीं। हालांकि, जैसे-जैसे आंकड़े बढ़ते जा रहे हैं और बहस कागजी दावों से निकलकर धरातल पर आ रही है, दोनों पक्षों की राय एक दूसरे के करीब आने लगी है।

जेरी गैम्बलिन का मानना है कि उद्योग भर में सुरक्षा खामियों की खोज में यह उभार कोई बढ़ा-चढ़ाकर पेश की गई बात नहीं है। उनका कहना है कि वे इस धारणा से असहमत हैं कि केवल बड़ा आंकड़ा अपने आप में नुकसान है। उनके मुताबिक अधिक सीवीई का मतलब यह नहीं है कि सुरक्षा खामियां ज्यादा हैं, बल्कि इसका अर्थ यह है कि ज्ञात खामियों की संख्या बढ़ गई है, जो ज्यादातर व्यवस्था के सही काम करने का संकेत है।

## समाधान और संसाधनों की वास्तविक सीमाएं
मुख्य चिंता इस बात को लेकर है कि जब खामियां अत्यधिक मात्रा में सामने आती हैं, तो सॉफ्टवेयर डेवलपर उनके लिए समय पर सुरक्षा समाधान तैयार करने में पिछड़ सकते हैं। इसका दूसरा पहलू यह है कि आम उपयोगकर्ता और संगठन भी इतनी तेजी से आने वाले अपडेट्स को तुरंत इंस्टॉल नहीं कर पाते, जिससे हमलावरों को नए सिरे से खुद एआई के जरिए खामियां ढूंढकर हमलों को बढ़ाने का अवसर मिल जाता है। ब्रिटेन के नेशनल साइबर सिक्योरिटी सेंटर ने स्पष्ट किया है कि केवल खामियां ढूंढ लेने से किसी की सुरक्षा में कोई सुधार नहीं होता है।

सिस्को सिस्टम्स में थ्रेट इंटेलिजेंस के डायरेक्टर मैथ्यू ओल्नी के अनुसार, हमलावर भी ठीक उद्योग जगत की तरह यह समझने की कोशिश कर रहे हैं कि वे एआई का इस्तेमाल कहां करें। मौजूदा समय में सुरक्षा शोधकर्ताओं का मानना है कि बग खोजने की रफ्तार और बचाव करने वाले एआई टूल्स के बीच एक बेहद नाजुक संतुलन बना हुआ है। किसी भी तरह का धीमापन शायद इंसानी अस्तित्व से जुड़े बड़े संकट को टालने में मदद कर सकता है, लेकिन यह उन सुरक्षा चुनौतियों की बाढ़ को नहीं रोक सकता जो पहले से मौजूद एआई टूल्स के कारण पैदा हो चुकी हैं। जैसा कि गैम्बलिन ने समझाया है, खोज की क्षमता कंप्यूटिंग पावर के साथ बढ़ाई जा सकती है, लेकिन उन कमियों को ठीक करने का काम इंसानों की संख्या पर निर्भर करता है, और इंसानों को एक तिमाही के भीतर बाजार से खरीदा नहीं जा सकता।

## इसका आप पर असर
एआई टूल्स द्वारा सॉफ्टवेयर खामियां तेजी से खोजने की वजह से आम उपयोगकर्ताओं और सिस्टम एडमिनिस्ट्रेटर को बार-बार और बड़े सॉफ्टवेयर अपडेट करने होंगे ताकि वे साइबर हमलों से सुरक्षित रह सकें।

- **आम उपयोगकर्ताओं के लिए:** आपके फोन, कंप्यूटर और ब्राउज़र में सुरक्षा अपडेट आने की संख्या तेजी से बढ़ेगी। इन अपडेट्स को टालने के बजाय तुरंत इंस्टॉल करें क्योंकि हमलावरों के पास भी कमियों की जानकारी पहले से मौजूद हो सकती है।
- **आईटी पेशेवरों के लिए:** कॉर्पोरेट नेटवर्क और सिस्टम में पैच मैनेजमेंट का कार्यभार कई गुना बढ़ जाएगा। सुरक्षा टीमों को रूटीन टेस्टिंग के पुराने चक्र को बदलकर प्राथमिकता के आधार पर तत्काल पैचिंग लागू करनी होगी।
- **ओपन सोर्स डेवलपर्स के लिए:** प्रोजेक्ट मेंटिनेर्स पर सुरक्षा रिपोर्टों का दबाव बहुत अधिक बढ़ जाएगा। सीमित संसाधनों वाले स्वतंत्र डेवलपर्स को स्वचालित बग रिपोर्ट से निपटने के लिए नई कार्यप्रणाली बनानी होगी।
- **डेटा सुरक्षा के लिए:** बिना पैच वाले पुराने सॉफ्टवेयर और सेवाओं में सुरक्षा सेंधमारी का जोखिम काफी बढ़ जाएगा। अपने संवेदनशील डेटा और खातों पर अतिरिक्त सुरक्षा के लिए मल्टी-फैक्टर ऑथेंटिकेशन का इस्तेमाल तुरंत सुनिश्चित करें।

## ऐसा क्यों हुआ
सॉफ्टवेयर में खामियों की संख्या में यह भारी उछाल तब आया है जब शोधकर्ताओं और डेवलपर्स ने कोड की कमियां खोजने के लिए अत्याधुनिक एआई मॉडल्स का बड़े पैमाने पर इस्तेमाल शुरू कर दिया।

- **एआई मॉडल्स की उपलब्धता:** मौजूदा मुख्यधारा के एआई उत्पादों और ओपन वेट मॉडल्स की व्यापक पहुंच ने कोड ऑडिटिंग को अत्यधिक तेज और सुलभ बना दिया है। इसके चलते शोधकर्ता लाखों लाइनों वाले जटिल कोड में छिपे दोषों को बहुत कम समय में पहचान पा रहे हैं।
- **कंप्यूटिंग क्षमता का विस्तार:** सॉफ्टवेयर सुरक्षा परीक्षण में ऑटोमेशन और भारी कंप्यूट क्षमता का उपयोग लगातार बढ़ा है। जब खोज की प्रक्रिया मशीन लर्निंग एल्गोरिदम पर चलती है, तो खामियां खोजने का दायरा इंसानी क्षमता की तुलना में कई गुना बढ़ जाता है।
- **समाधान की मानवीय सीमाएं:** खोज की प्रक्रिया पूरी तरह कंप्यूटिंग से बढ़ाई जा सकती है, लेकिन मिले हुए दोषों को ठीक करने और सुरक्षित पैच लिखने के लिए प्रशिक्षित मानव डेवलपर्स की आवश्यकता होती है। यह असंतुलन ही दर्ज मामलों और पैचिंग के बीच गहरा अंतर पैदा कर रहा है।

## सवाल-जवाब

### 1. सीवीई क्या होता है?
सीवीई का मतलब कॉमन वल्नेरेबिलिटीज़ एंड एक्सपोज़र्स है, जो सॉफ्टवेयर में आधिकारिक तौर पर पहचानी गई सुरक्षा खामियों को दिया जाने वाला मानक नाम है।

### 2. माइक्रोसॉफ्ट ने इस महीने कितने सुरक्षा पैच जारी किए हैं?
माइक्रोसॉफ्ट ने इस महीने अब तक 974 सीवीई के लिए पैच जारी किए हैं, जो उसका अब तक का नया रिकॉर्ड है।

### 3. इस सप्ताह तक कुल कितने सीवीई दर्ज किए जा चुके हैं?
सीवीई विश्लेषण प्रोजेक्ट सीवीई.आईसीयू के अनुसार इस सप्ताह बुधवार तक रिकॉर्ड 66,401 सीवीई दर्ज किए गए हैं।

### 4. ओरेकल ने जुलाई में कितने पैच जारी किए थे?
ओरेकल ने जुलाई में 1,448 पैच जारी किए, जबकि पिछले साल जुलाई 2025 में यह संख्या केवल 309 थी।

### 5. गूगल क्रोम के जून रिलीज़ में कितने पैच शामिल थे?
गूगल क्रोम के जून के दो बड़े रिलीज़ में कुल 1,072 पैच शामिल थे, जो उसके पिछले 23 बड़े रिलीज़ के कुल पैच से भी अधिक थे।

### 6. मोज़िला ने फायरफॉक्स में एआई की मदद से कितनी खामियां पकड़ी थीं?
मोज़िला ने एंथ्रोपिक के मिथॉस मॉडल का उपयोग करके एक ही बग हंटिंग सत्र में फायरफॉक्स के अंदर 271 खामियों का पता लगाया था।

### 7. ब्रिटेन के नेशनल साइबर सिक्योरिटी सेंटर का सुरक्षा खामियों पर क्या कहना है?
ब्रिटेन के नेशनल साइबर सिक्योरिटी सेंटर का कहना है कि सिर्फ खामियां ढूंढ लेने से सुरक्षा व्यवस्था में कोई सुधार नहीं होता है।

---
_TrendKia — Har trend, sabse pehle.. Machine-readable view; canonical HTML at the URL above._