फ्रंटियर एआई मॉडल्स के आगमन से हमें वल्नरेबिलिटी डिस्कवरी के भविष्य के बारे में क्या पता चलता है

जब क्लॉड मिथोस अप्रैल में घोषित किया गया था, यह जल्द ही एआई युग के सबसे बड़े साइबर सुरक्षा बातचीत बिंदुओं में से एक बन गया। एंथ्रोपिक द्वारा विकसित, नए एलएलएम ने अभूतपूर्व साइबर क्षमता प्रदर्शित की और प्रतिक्रियाएं प्राप्त कीं जिन्होंने इसे एक प्रमुख प्रौद्योगिकी सफलता के साथ-साथ चेतावनी दी कि साइबर सुरक्षा एक अभूतपूर्व व्यवधान की अवधि में प्रवेश कर सकती है।

एंथ्रोपिक के अनुसार, मॉडल बड़ी संख्या में जीरो-डे वल्नरेबिलिटी को स्वचालित रूप से खोज सकता है, कथित तौर पर प्रमुख ऑपरेटिंग सिस्टम और ब्राउज़रों में दोषों की पहचान की, जिनमें दशकों से अनदेखी की गई उदाहरण भी शामिल थे। यह व्यक्तिगत कमजोरियों को कार्यशील बहु-चरण वाले शोषण में श्रृंखला भी बना सकता था।

इसका प्रभाव इतना नाटकीय रहा है कि 12 जून तक, यूएस सरकार ने एंथ्रोपिक को विदेशी राष्ट्रीयों के लिए प्रौद्योगिकी तक पहुंच को निलंबित करने का आदेश दिया, जिसमें विदेशी राष्ट्रीय एंथ्रोपिक कर्मचारी भी शामिल थे। यह व्यापक रूप से आक्रामक एआई क्षमताओं के बारे में चिंताओं की प्रतिक्रिया के रूप में देखा गया था कि अनियंत्रित पहुंच अस्वीकार्य, यहां तक कि नियंत्रण से बाहर जोखिम पैदा कर सकती है।

प्रोजेक्ट ग्लासविंग के तहत, एंथ्रोपिक के खुलासा और उपचार कार्यक्रम के तहत, वर्तमान में लगभग 50 संगठनों तक पहुंच सीमित है, जिनमें एएवी, एप्पल, गूगल, माइक्रोसॉफ्ट, क्राउडस्ट्राइक, सिस्को और लिनक्स फाउंडेशन शामिल हैं। इन व्यवसायों को जुलाई से Mythos द्वारा पहचाने गए वल्नरेबिलिटी के सार्वजनिक खुलासे से पहले महत्वपूर्ण प्रणालियों को पैच करने के लिए एक खिड़की दी गई है। उस बिंदु पर, उद्योग वास्तव में नई जमीन में प्रवेश करता है।

रुबिकॉन को पार करना

बहुत से लोग सहमत होंगे कि फ्रंटियर एआई मॉडल्स का आगमन का अर्थ है कि सुरक्षा रुबिकॉन पार कर गई है। और स्पष्ट रूप से: मुद्दा विशेष रूप से एक विशिष्ट मॉडल का उदय नहीं है, बल्कि यह संभावना (या यहां तक कि संभावना) है कि वल्नरेबिलिटी खोज और शोषण विकास स्वयं एक नए युग में प्रवेश कर सकते हैं, जहां एआई मानव शोधकर्ताओं की तुलना में बड़े पैमाने पर और तेजी से काम कर सकता है।

यदि यह मामला साबित होता है, तो इसके परिणाम विशिष्ट वल्नरेबिलिटी से परे हैं; वे पारंपरिक रूप से वल्नरेबिलिटी प्रबंधन और उपचार प्रक्रियाओं पर आधारित धारणाओं को प्रभावित करते हैं। विशेष रूप से, वर्तमान वल्नरेबिलिटी प्रबंधन प्रक्रियाएं मानव शोधकर्ताओं द्वारा खोज की गति को सीमित करने वाले युग में विकसित की गई थीं। एआई इस समीकरण को मूल रूप से बदलने की क्षमता रखता है।

एक परिणाम यह है कि सुरक्षा पारिस्थितिकी तंत्र में प्रवेश करने वाली वल्नरेबिलिटी की संख्या में तेजी से वृद्धि होने की संभावना है। सीवीई वॉल्यूम पहले से ही हाल के वर्षों में नाटकीय रूप से बढ़ चुके हैं, और सुरक्षा टीमें पहले से ही बढ़ते दबाव में हैं, यहां तक कि फ्रंटियर एआई मॉडल्स के पूर्ण प्रभाव का अनुभव होने से पहले भी।

इस संदर्भ में, वल्नरेबिलिटी खोज स्वयं अब सीमित कारक नहीं हो सकती है। इसके बजाय, बोतलनेक ट्राइएज और उपचार में स्थानांतरित हो जाता है। चुनौती इस तथ्य से बढ़ जाती है कि शोषण की समयसीमा वर्षों से सिकुड़ रही है, और कुछ मामलों में, शोषण अब पैच उपलब्ध होने से पहले दिखाई देते हैं, संगठनों को प्रतिक्रिया करने के लिए बहुत कम समय छोड़ देते हैं।

परिचालन तैयारी प्राथमिकता बन जाती है

तो, वल्नरेबिलिटी प्रबंधन के लिए एक अद्यतन, उपयुक्त दृष्टिकोण वास्तव में कैसा दिखता है? सबसे पहले, इसे एक निरंतर परिचालन क्षमता के रूप में माना जाना चाहिए क्योंकि खोज और पैच तैनाती के बीच की खिड़की अक्सर बहुत धीमी होती है। सुरक्षा टीमों को यह समझने की आवश्यकता है कि कौन सी वल्नरेबिलिटी वास्तव में शोषित हैं और कौन से सिस्टम प्रभावित हैं।

जैसे-जैसे खोज की मात्रा बढ़ती है और शोषण का समय कम होता जाता है, सुरक्षा के लिए एआई को परिचालन बनाना आवश्यक हो जाएगा। टीमें जो उन्नत एआई डिटेक्शन क्षमताओं (टोकन लागत का प्रबंधन करते हुए) का लाभ उठाती हैं और खोज, ट्राइएज और उपचार को स्वचालित करती हैं, वे नकारात्मक व्यावसायिक प्रभावों को कम करने और जोखिम की खिड़की को कम करने के लिए सबसे अच्छी स्थिति में होंगी। यह सबसे अधिक वल्नरेबिलिटी की खोज करने के बारे में नहीं है; यह सबसे महत्वपूर्ण मुद्दों की पहचान और तेजी से उपचार के बारे में है।

दूसरा और अधिक महत्वपूर्ण, फ्रंटियर एआई मॉडल) साइबर रक्षा के लिए उपकरण हैं। ग्लासविंग के सदस्य मॉडल का उपयोग पहले से अनदेखी वल्नरेबिलिटी का पता लगाने और ठीक करने के लिए कर सकते हैं, आदर्श रूप से उन्हें आगे बढ़ने के लिए उन हमलावरों पर एक शुरुआती बढ़त मिलेगी जब वे अंततः फ्रंटियर एआई क्षमताओं तक पहुंच प्राप्त करेंगे। फ्रंटियर एआई मॉडल एक मूल्यवान पता लगाने वाला उपकरण है; हालांकि, वे स्वचालित रूप से परिचालन पहलुओं को हल नहीं करते हैं कि एआई स्कैन का प्रबंधन कैसे किया जाए (क्या स्कैन करने की आवश्यकता है, कब, स्कैनिंग को कैसे समन्वयित किया जाए, खोजों के साथ क्या करना है, टोकन लागत का प्रबंधन कैसे करें आदि)। कोई भी मॉडल (और वे समय के साथ बेहतर होंगे), सुरक्षा टीमों को साइबर सुरक्षा के लिए फ्रंटियर एआई क्षमताओं को शोषण के लिए हमलावरों द्वारा उपयोग की जाने वाली क्षमताओं से पहले तेजी से परिचालन बनाने में सक्षम होने की आवश्यकता है।

संगठनों को यह चुनौती का सामना करना पड़ता है कि यह एक विशिष्ट मॉडल या विशिष्ट खुलासे की लहर के लिए तैयारी नहीं है, बल्कि यह है कि क्या मौजूदा परिचालन मॉडल एक ऐसी दुनिया में अनुकूलन कर सकते हैं जहां वल्नरेबिलिटी की खोज और हथियारीकरण अभूतपूर्व गति से होता है। इसे गलत करें, और संगठनों को परेशानी का सामना करना पड़ता है।