फंडिंग
इको ने क्लाउड एप्लिकेशन के लिए एआई-नेटिव, सुरक्षित ओएस बनाने के लिए 35 मिलियन डॉलर की श्रृंखला ए फंडिंग हासिल की
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
इको, एक तेल अवीव स्थित स्टार्टअप जो क्लाउड एप्लिकेशन के लिए एक सुरक्षित, एआई-नेटिव ऑपरेटिंग सिस्टम बना रहा है, ने अपनी $35 मिलियन श्रृंखला ए राउंड की घोषणा के साथ एक महत्वपूर्ण मील का पत्थर हासिल किया है। एन47 द्वारा नेतृत्व और नोटेबल कैपिटल, हाइपरवाइज़ वेंचर्स, और सेंटिनेलवन की भागीदारी के साथ, यह निवेश कंपनी के प्रारंभिक बीज बढ़ाव के कुछ महीनों बाद आता है और आधुनिक सॉफ्टवेयर वातावरण में कठोर, कमजोरी-मुक्त आधारों की बढ़ती मांग को दर्शाता है। इको पहले से ही वेरोनिस, ईडीबी, और यूआईपैथ जैसे उद्यमों में उत्पादन कार्यभार की रक्षा कर रहा है, जो एक वर्ष से कम समय में एक कंपनी के लिए एक असामान्य स्तर की पकड़ है।
आधुनिक क्लाउड आर्किटेक्चर में छिपी हुई खामी
अधिकांश क्लाउड-नेटिव एप्लिकेशन कंटेनर बेस इमेज पर निर्भर करते हैं – मानकीकृत निर्माण खंड जो रनटाइम, लाइब्रेरी और निर्भरता को परिभाषित करते हैं। ये छवियां गति और पोर्टेबिलिटी को सक्षम करती हैं, लेकिन एक लंबे समय से चली आ रही सुरक्षा बोझ ले जाती हैं। इको के शोध से पता चलता है कि पाइथन, नोड.जेएस, गो, और रूबी जैसी व्यापक रूप से इस्तेमाल की जाने वाली भाषाओं के लिए आधिकारिक डॉकर छवियों में आमतौर पर 1,000 से अधिक ज्ञात कमजोरियां होती हैं। अध्ययनों से पता चलता है कि आधार छवि परत, अनुप्रयोग कोड के बजाय, 90% से अधिक कंटेनर सीवीई के लिए जिम्मेदार है। इसका मतलब है कि संगठन अपने डेवलपर्स द्वारा कुछ भी योगदान देने से पहले एक बड़े हमले की सतह विरासत में मिलती है।
स्रोत पर कमजोरियों को समाप्त करना
इको इस संरचनात्मक जोखिम को उन कंटेनर बेस इमेजों को फिर से बनाकर संबोधित करता है जो आवश्यक घटकों को शामिल करते हैं और किसी भी अनावश्यक या पुरानी चीज़ को हटा देते हैं। ये कठोर छवियां पारंपरिक डॉकर छवियों के लिए ड्रॉप-इन प्रतिस्थापन के रूप में कार्य करती हैं, जिन्हें केवल एक डॉकरफ़ाइल में एक पंक्ति परिवर्तन की आवश्यकता होती है। टीमें तुरंत विरासत में मिली कमजोरियों को गायब होते देखती हैं, जिससे उन्हें बिना किसी बदलाव के कार्यप्रवाह या कोड के साथ एक सुरक्षित आधार मिलता है।
600+ सुरक्षित छवियों को बनाए रखने वाले एआई एजेंट
इको के कैटलॉग में अब 600 से अधिक सुरक्षित कंटेनर छवियां शामिल हैं, जिन्हें स्वायत्त एआई एजेंटों द्वारा बनाए रखा जाता है जो निरंतर वैश्विक सीवीई डिस्क्लोजर को ट्रैक करते हैं। जब एक नई कमजोरिया की पहचान की जाती है, तो ये एजेंट यह निर्धारित करते हैं कि कौन सी छवियां प्रभावित हैं, असंरचित स्रोतों में संभावित सुधारों की जांच करते हैं, पैच उत्पन्न या लागू करते हैं, संगतता को मान्य करते हैं और समीक्षा के लिए परिवर्तन जमा करते हैं। यह स्वचालित प्रणाली एक 35-व्यक्ति टीम को ऐसा काम करने की अनुमति देती है जो आमतौर पर सैकड़ों सुरक्षा शोधकर्ताओं की आवश्यकता होती है, खासकर जब खतरा अभिनेता एआई को शोषण खिड़कियों को सप्ताह से घंटों तक कम करने के लिए अपनाते हैं।
प्रारंभिक ग्राहक प्रभाव
प्रारंभिक ग्राहकों के लिए, प्रभाव तुरंत और मापने योग्य है। ईडीबी के सीआईएसओ, डैन गार्सिया इको को महत्वपूर्ण कमजोरियों को कम करने और प्रति रिलीज़ चक्र में कम से कम 235 डेवलपर घंटे बचाने का श्रेय देते हैं। उतना ही उल्लेखनीय है कि डेवलपर्स ने प्रतिक्रिया दी है: एक और सुरक्षा नियंत्रण का विरोध करने के बजाय, इंजीनियर इस उपकरण को अपना रहे हैं क्योंकि यह उनके कार्यभार को जोड़ता नहीं है, बल्कि हटा देता है।
सुरक्षित बुनियादी ढांचे के भविष्य के लिए निहितार्थ
एआई-नेटिव बुनियादी ढांचे की ओर बदलाव एक दशक से अधिक समय से सुरक्षित क्लाउड प्रणालियों की एक संरचनात्मक कमजोरी को उजागर कर रहा है। जब उद्यम मानव-लिखित कोड से मशीन-जनित कोड और मैनुअल डिप्लॉयमेंट कार्यप्रवाह से स्वायत्त पाइपलाइनों में जा रहे हैं, तो उत्पादन में जाने वाले सॉफ़्टवेयर की मात्रा पारंपरिक सुरक्षा प्रक्रियाओं को संभालने से बहुत तेजी से बढ़ रही है। ओएस परतें, पैकेज रिपॉजिटरी, भाषा रनटाइम और कंटेनर छवियों जैसे आधारभूत घटकों में निहित कमजोरियां उन सभी सेवाओं में प्रचारित होती हैं जो उन पर निर्भर करती हैं, विशेष रूप से वितरित माइक्रोसervices वास्तुकला में जहां पुन: उपयोग और अंतर्निर्भरता व्यापक है।
उद्योग एक बिंदु के करीब पहुंच रहा है जहां प्रतिक्रियात्मक पैचिंग और आवधिक स्कैनिंग परिचालन रूप से व्यवहार्य नहीं रहेगी। शोषण खिड़कियां तेजी से कम होती जा रही हैं क्योंकि आक्रामक स्वचालन तेज हो रहा है, जबकि निर्भरता श्रृंखलाएं गहरी और अधिक जटिल होती जा रही हैं। भविष्य के क्लाउड वातावरणों में न्यूनतम संरचना और स्व-नियमन में सक्षम आधार परतों की आवश्यकता होगी जो मानव हस्तक्षेप पर भरोसा किए बिना वैश्विक खतरा संकेतों के अनुसार खुद को अपडेट कर सकती हैं।
एआई-से-एआई संचार उद्यम स्टैक में अधिक सामान्य होते जा रहे हैं। पूर्वानुमानित और निर्धारित रनटाइम तब आधारभूत हो जाएंगे जब स्वचालित प्रणालियां अन्य स्वचालित प्रणालियों को कार्य सौंपती हैं। ऐसे वातावरणों की आवश्यकता होगी जो सभी स्थितियों में लगातार व्यवहार करते हैं। यह एक मॉडल की ओर इशारा करता है जहां मूल बुनियादी ढांचा पैच किया जाने के बजाय पुनः निर्मित किया जाता है, और जहां हमले की सतह को कम करना एक बेसलाइन डिज़ाइन प्रतिबंध के रूप में माना जाता है, न कि अनुकूलन के रूप में।
एक साथ लिया गया, ये रुझान एक भविष्य की ओर इशारा करते हैं जहां क्लाउड बुनियादी ढांचे को निरंतर मान्य, न्यूनतम और स्वायत्त रूप से एक स्थिर सुरक्षा मुद्रा बनाए रखने में सक्षम होने की आवश्यकता होगी। जब क्लाउड और एआई प्रणालियां विकसित होती हैं, तो उनका समर्थन करने वाले वातावरणों को समान रूप से अनुकूलनीय और लचीला होने की आवश्यकता होगी, जो अगली पीढ़ी के सुरक्षित, बड़े पैमाने पर, एआई-संचालित अनुप्रयोगों के लिए एक महत्वपूर्ण परत बनाते हैं।
