एआई-संचालित खतरों और सुरक्षा की 'नई सामान्य स्थिति': क्या बदल रहा है?

एन्थ्रोपिक (Anthropic) के 'माइथोस' (Mythos) मॉडल के लॉन्च के बाद से, सुरक्षा टीमों के लिए एआई-संचालित टूल्स से जुड़े जोखिमों पर बहस लगातार तेज हो गई है। हालांकि, मूल रूप से हमले के लक्ष्य नहीं बदल रहे हैं; मुख्य बदलाव पैमाने और गति का है। एआई अधिक कमजोरियों (vulnerabilities) का पता लगाता है, जिससे सुरक्षा टीमों के सामने काम बढ़ जाता है। साथ ही, एआई शोषण (exploitation) के लिए तकनीकी बाधा को भी कम कर रहा है। परिणाम यह है कि टीमों के पास प्रतिक्रिया देने के लिए उपलब्ध समय की खिड़की (window of time) काफी कम हो गई है।

प्रोजेक्ट ग्लासविंग और माइथोस का प्रभाव

प्रोजेक्ट ग्लासविंग के शुरुआती अपडेट ने माइथोस मॉडल की क्षमता को उजागर किया है, जिसने काफी अटकलों और चिंताओं को जन्म दिया है। लगभग एक महीने में, माइथोस और लगभग 50 साझेदार संगठनों ने कथित तौर पर 10,000 से अधिक उच्च और गंभीर गंभीरता वाली कमजोरियों की पहचान की। इसके अलावा 1,000 से अधिक ओपन-सोर्स प्रोजेक्ट्स में 6,202 अनुमानित उच्च/गंभीर कमजोरियां पाई गईं।

साइबर सुरक्षा के क्षेत्र में यह एक बड़ा मील का पत्थर है, लेकिन हमलावरों और बचावकर्ताओं के बीच की खाई पहले से ही चौड़ी हो रही थी। सुरक्षा टीमों को लगातार बढ़ती सीवीई (CVE) संख्या का सामना करना पड़ रहा है; वर्ष 2025 में लगभग 48,185 CVE प्रकाशित किए गए, जो पिछले वर्ष की तुलना में 20.6% की वृद्धि है।

एआई टूल्स और स्वचालित हमले

विशेषज्ञों के अनुसार, केवल माइथोस जैसे विशिष्ट मॉडलों तक पहुंच को प्रतिबंधित करना व्यावहारिक सुरक्षा उपाय नहीं है। सामान्य पहुंच वाले एलएलएम (LLMs) भी अनुभवी सुरक्षा चिकित्सकों द्वारा संकेत दिए जाने पर नई कमजोरियों को खोजने और उनका फायदा उठाने में सक्षम हैं।

एक सुरक्षा शोधकर्ता ने बिना किसी मानवीय हस्तक्षेप के एक स्वचालित vulnerabity research pipeline बनाई, जिसने एक रिमोट, मल्टी-स्टेज एसक्यूएल इंजेक्शन भेद्यता की खोज की जो 300,000 वर्डप्रेस प्लगइन्स को प्रभावित कर रही थी। इस खोज को CVE 2026 3985 सौंपा गया और सार्वजनिक रूप से इसका खुलासा किया गया। इसके अलावा, एआई-संचालित हमले अब पूरी तरह से जबरन वसूली (extortion) के प्रयासों को भी स्वचालित कर सकते हैं।

सुरक्षा टीमों के लिए व्यावहारिक निहितार्थ

इस 'नई सामान्य स्थिति' में संगठनों को अपने हमले के दायरे (attack surface) को कम करने के लिए सक्रिय कदम उठाने की आवश्यकता है। पैचिंग की दौड़ से तभी बचा जा सकता है जब संपत्तियां अनावश्यक रूप से उजागर न हों।

• जोखिम कम करना: अनावश्यक रूप से इंटरनेट के संपर्क में आने वाली संपत्तियां अब पहले से कहीं अधिक जोखिम उठा रही हैं।
• तेजी से सुधार: जब शोषण का समय घटकर कुछ घंटे रह जाता है, तो खोज और सुधार के बीच के अंतर को कम करना जरूरी हो जाता है।
• एआई की भूमिका: एआई झूठी सकारात्मकताओं (false positives) को कम करने, निष्कर्षों को मान्य करने और मानव सुरक्षा विश्लेषकों का समर्थन करने में मदद कर सकता है।

क्या पुष्ट है और क्या अज्ञात

पुष्ट तथ्य:

• माइथोस और साझेदार संगठनों ने एक महीने में 10,000 से अधिक उच्च/गंभीर कमजोरियों की पहचान की।
• 2025 में 48,185 CVE प्रकाशित किए गए, जो 20.6% की वार्षिक वृद्धि है।
• एक स्वचालित शोध पाइपलाइन ने वर्डप्रेस प्लगइन्स में कमजोरियों की खोज की, जिसे CVE 2026 3985 सौंपा गया।

अज्ञात या विकासशील पहलू:

• अनुपालन निकाय और बीमाकर्ता अभी भी इस नई एआई-संचालित परीक्षण वास्तविकता के अनुकूल अपने फ्रेमवर्क को विकसित कर रहे हैं।

पाठक मूल विवरण और आधिकारिक घोषणाओं की पुष्टि के लिए TechRadar Pro पर दिए गए स्रोत लेख को देख सकते हैं।