एआई-संचालित डिवाइस सुरक्षा का विस्तार करने के लिए Finite State ने सीरीज़ C में 2.7 करोड़ डॉलर जुटाए

Finite State ने अपने एआई-संचालित उत्पाद सुरक्षा प्लेटफ़ॉर्म और अंतरराष्ट्रीय परिचालन का विस्तार करने के लिए सीरीज़ C के वित्तपोषण दौर में 2.7 करोड़ डॉलर जुटाए हैं। इस दौर का नेतृत्व The O.H.I.O. Fund द्वारा प्रबंधित निजी फंडों ने किया। इसमें CIBC Innovation Banking, Energy Impact Partners, Energize Capital और National Grid Partners ने भी भाग लिया।

ओहायो के कोलंबस में स्थित यह कंपनी ऐसी समस्या पर काम करती है जिसका महत्व कमज़ोरियों की खोज तेज़ होने के साथ बढ़ता जा रहा है: निर्माताओं को यह जानना ज़रूरी है कि उनके बेचे जाने वाले उपकरणों के भीतर वास्तव में कौन-सा सॉफ़्टवेयर चलता है। किसी साझा घटक में मौजूद खामी वाहनों, चिकित्सा उपकरणों, औद्योगिक प्रणालियों या उपभोक्ता इलेक्ट्रॉनिक्स को प्रभावित कर सकती है, लेकिन यह पता लगाना कठिन हो सकता है कि उस घटक का इस्तेमाल किन तैयार उत्पादों में हुआ है।

Finite State की योजना इस पूंजी का इस्तेमाल अंतरराष्ट्रीय बाज़ारों में अपनी मौजूदगी मज़बूत करने और प्लेटफ़ॉर्म की अधिक स्वायत्त क्षमताएँ विकसित करने में करने की है। इसकी तकनीक सॉफ़्टवेयर आर्टिफ़ैक्ट के विश्लेषण को कमज़ोरियों से जुड़ी जानकारी और अनुपालन कार्यप्रवाहों के साथ जोड़ती है। इसका उद्देश्य भेजे जा चुके उत्पादों में मौजूद कोड की सूची को इस बारे में निर्णयों में बदलना है कि किन चीज़ों पर ध्यान देने की ज़रूरत है।

असल में भेजे जाने वाले सॉफ़्टवेयर की जाँच

कनेक्टेड उत्पाद कई स्रोतों से मिलकर बनते हैं: ऑपरेटिंग सिस्टम, ओपन-सोर्स लाइब्रेरी, आपूर्तिकर्ताओं के SDK, बोर्ड-सपोर्ट पैकेज और मालिकाना एप्लिकेशन। निर्माताओं का अपने सोर्स कोड पर नियंत्रण हो सकता है, लेकिन दूसरे विक्रेताओं से मिले संकलित घटकों की जानकारी उन्हें सीमित रूप से ही मिल पाती है।

बिल्ड मैनिफ़ेस्ट बताता है कि विकास प्रक्रिया में किन चीज़ों के शामिल होने की अपेक्षा है। फ़र्मवेयर विश्लेषण उस प्रक्रिया से तैयार हुए आर्टिफ़ैक्ट की जाँच करता है। यह अंतर तब मायने रखता है जब पैकेजिंग में कोई घटक जुड़ जाए, आपूर्तिकर्ता किसी लाइब्रेरी में बदलाव करे या कोई निर्भरता सीधे एक्ज़ीक्यूटेबल में संकलित की गई हो।

Finite State का बाइनरी विश्लेषण संबंधी दस्तावेज़ीकरण बताता है कि फ़र्मवेयर इमेज, कंटेनर, आर्काइव और एक्ज़ीक्यूटेबल को कैसे खोला जाता है और फिर बाइनरी सॉफ़्टवेयर कंपोज़िशन विश्लेषण के ज़रिए उनमें मौजूद घटकों की पहचान कैसे की जाती है। इसमें संकलित कोड पर स्टैटिक एप्लिकेशन सिक्योरिटी टेस्टिंग भी की जाती है, जो पैकेज के नामों की साधारण सूची से आगे बढ़कर कमज़ोरियों की जाँच करती है।

इससे तैयार सूची में बदले हुए और स्टैटिक रूप से लिंक किए गए घटक भी शामिल हो सकते हैं। निष्कर्षों को कमज़ोरियों, उनके दुरुपयोग और लाइसेंस से जुड़ी जानकारी के साथ समृद्ध किया जाता है। विश्लेषण में हार्ड-कोड किए गए क्रेडेंशियल, उजागर हुई कुंजियाँ और क्रिप्टोग्राफ़िक समस्याएँ भी खोजी जाती हैं। समर्थित इनपुट में फ़र्मवेयर, साझा लाइब्रेरी, मोबाइल एप्लिकेशन की बाइनरी फ़ाइलें और तृतीय-पक्ष सॉफ़्टवेयर शामिल हैं; उपलब्ध होने पर सोर्स कोड भी लिया जाता है।

कंपनी की पेशकश का आधार यही है: सुरक्षा संबंधी निर्णय तैयार उत्पाद में मौजूद चीज़ों के आधार पर होने चाहिए, न कि पूरी तरह उसके साथ आए दस्तावेज़ों पर निर्भर।

घटकों की सूची से सुधार संबंधी निर्णय तक

कमज़ोर घटक का पता लगना तो बस शुरुआत है। उत्पाद टीम को अब भी यह तय करना होता है कि प्रभावित कोड तक पहुँचना संभव है या नहीं, कोई शोषण उपकरण की कॉन्फ़िगरेशन के लिए प्रासंगिक है या नहीं, और किन रिलीज़ या उत्पाद संस्करणों में सुधार की ज़रूरत है।

Finite State का प्लेटफ़ॉर्म का परिचय बताता है कि प्राथमिकता तय करते समय पहुँच-क्षमता, शोषण से जुड़ी जानकारी और उत्पाद के संदर्भ को आधार बनाया जाता है। इसका उद्देश्य उन निष्कर्षों की जाँच में इंजीनियरों का लगने वाला समय कम करना है जो व्यावहारिक जोखिम के समान स्तर को नहीं दर्शाते।

सॉफ़्टवेयर बिल ऑफ़ मटेरियल्स, यानी SBOM, किसी उत्पाद में मौजूद घटकों का रिकॉर्ड रखता है। वल्नरेबिलिटी एक्सप्लॉइटेबिलिटी एक्सचेंज, यानी VEX, यह जानकारी जोड़ता है कि कोई खास कमज़ोरी उस उत्पाद को प्रभावित करती है या नहीं। साथ मिलकर, ये रिकॉर्ड घटक-सूची से जुड़े सवाल—कि कोई घटक मौजूद है या नहीं—और उससे पैदा होने वाले जोखिम के आकलन के बीच अंतर स्पष्ट करने में मदद करते हैं।

Finite State का कहना है कि उसका प्लेटफ़ॉर्म पहले से ज्ञात और पहले अज्ञात रही कमज़ोरियों की पहचान कर सकता है। इसके लिए अलग-अलग तरह के विश्लेषण जोड़े जाते हैं: घटकों का सार्वजनिक की गई समस्याओं से मिलान और कमज़ोरियों के लिए संकलित कोड की जाँच। नतीजे की उपयोगिता किसी निष्कर्ष के पीछे मौजूद साक्ष्य और डिवाइस के लिए उसकी प्रासंगिकता पर निर्भर करती है, न कि केवल तैयार हुई चेतावनियों की संख्या पर।

एआई स्वचालन के लिए विश्लेषण की गुणवत्ता के साक्ष्य अब भी ज़रूरी हैं

कंपनी के एआई कार्य का एक व्यावहारिक उदाहरण उसका एआई अनपैकिंग मूल्यांकन एजेंट है, जिसे 2026 की शुरुआत में पेश किया गया था। यह एजेंट जाँचता है कि अपलोड किए गए आर्टिफ़ैक्ट को कितनी पूर्णता से निकाला गया है और उन कमियों की जानकारी देता है जो आगे के विश्लेषण को सीमित कर सकती हैं।

यह कदम अहम है, क्योंकि स्कैन ऐसे कोड का आकलन नहीं कर सकता जिसे वह सफलतापूर्वक निकाल ही न पाया हो। एन्क्रिप्ट किए गए कंटेनर, एक के भीतर एक रखे गए आर्काइव या फ़र्मवेयर की असामान्य पैकेजिंग के कारण आर्टिफ़ैक्ट का कुछ हिस्सा स्कैनर की नज़र से बाहर रह सकता है।

Finite State का कहना है कि एजेंट गुणवत्ता का आकलन देता है, अधूरे निष्कर्षण के संभावित कारणों की पहचान करता है और ऐसी कार्रवाइयों की सिफ़ारिश करता है जैसे सामग्री को डिक्रिप्ट करना, उसे स्थानीय रूप से खोलना या दोबारा अपलोड करने से पहले आर्काइव की पैकेजिंग फिर से करना। यह स्वचालन टीमों को समझने में मदद करता है कि विश्लेषण में क्या-क्या शामिल था; इसके बजाय कि हर पूरी हुई स्कैन को समान रूप से व्यापक मान लिया जाए।

व्यापक प्लेटफ़ॉर्म इस विश्लेषण को ऐसे कार्यप्रवाहों से जोड़ता है जिनकी समीक्षा की जा सकती है। प्रकाशित आर्किटेक्चर के अनुसार, फ़र्मवेयर, बाइनरी फ़ाइलों, सोर्स कोड, आपूर्तिकर्ताओं के SBOM और दस्तावेज़ीकरण को एक साझा प्रक्रिया में शामिल किया जाता है, जिससे सुरक्षा निष्कर्ष, सत्यापन साक्ष्य और रिपोर्ट तैयार होती हैं।

उत्पाद सुरक्षा को अनुपालन कार्य से जोड़ना

वित्तपोषण की घोषणा में नियामकीय दबाव के साथ-साथ कमजोरियों की तेज़ी से पहचान को भी मांग बढ़ाने वाला कारक बताया गया है। निर्माताओं को अब ऐसे साक्ष्यों की ज़रूरत लगातार बढ़ रही है, जो दिखाएँ कि उन्होंने सॉफ़्टवेयर जोखिमों की पहचान कैसे की, उनके प्रभाव का आकलन कैसे किया और उत्पाद के पूरे जीवनचक्र में उनका समाधान कैसे किया।

Finite State उत्पाद से जुड़ी सामग्रियों के लिए SBOM, VEX रिकॉर्ड और अनुपालन पैकेज तैयार करता है। इसका प्लेटफ़ॉर्म आर्किटेक्चर, सुरक्षा आवश्यकताओं और सत्यापन कार्य को भी आपस में जोड़ता है, जिससे टीमें किसी डिज़ाइन संबंधी निर्णय को उस सॉफ़्टवेयर से जोड़ सकती हैं जो ग्राहक तक पहुँचता है।

इससे एक रिलीज़ से दूसरी रिलीज़ तक हुए बदलावों पर नज़र रखना आसान हो सकता है। जब कोई आपूर्तिकर्ता किसी घटक को अपडेट करता है या कोई निर्माता नया फ़र्मवेयर इमेज जारी करता है, तो सुरक्षा साक्ष्य में नई सामग्री का उल्लेख होना चाहिए; उसे पिछली रिलीज़ के स्थिर दस्तावेज़ के रूप में नहीं रह जाना चाहिए।

इस घोषणा में JET OPTOELECTRONICS की प्रतिक्रिया भी शामिल है, जो टियर 1 ऑटोमोटिव इलेक्ट्रॉनिक्स और स्मार्ट कॉकपिट की आपूर्तिकर्ता है। उसके सॉफ़्टवेयर विभाग के वरिष्ठ प्रबंधक Bruce Lin ने भेजे जा चुके उपकरणों, प्रत्यक्ष और परोक्ष निर्भरताओं तथा आपूर्तिकर्ता पर लागू आवश्यकताओं से जुड़े अनुपालन साक्ष्यों के बारे में Finite State द्वारा दी जाने वाली दृश्यता को रेखांकित किया।

उत्पाद सुरक्षा के अगले चरण के लिए वित्तपोषण

संस्थापक और मुख्य कार्यकारी अधिकारी Matt Wyckhouse ने इस चुनौती को AI की मदद से कमजोरियों की खोज की बढ़ती रफ़्तार और प्रभावित उत्पादों की पहचान करने की निर्माताओं की क्षमता के बीच चौड़ी होती खाई के रूप में प्रस्तुत किया। नया वित्तपोषण प्लेटफ़ॉर्म के विकास और अंतरराष्ट्रीय स्तर पर व्यापक मौजूदगी, दोनों को समर्थन देता है।

निवेशकों का समूह उन विभिन्न प्रणालियों की व्यापकता भी दर्शाता है जो सॉफ़्टवेयर आपूर्ति-श्रृंखला के जोखिमों की चपेट में हैं। कनेक्टेड उपकरणों की सुरक्षा पारंपरिक IT से आगे बढ़कर बिजली अवसंरचना, औद्योगिक परिचालन, परिवहन और स्वास्थ्य सेवा तक पहुँचती है—ऐसे परिवेशों में किसी खामी की पहचान करने और सुरक्षित समाधान लागू करने में कई पक्ष शामिल हो सकते हैं।

Finite State की सीरीज़ C फंडिंग ऐसी रणनीति को समर्थन देती है जिसका उद्देश्य इन निर्णयों को अधिक व्यावहारिक ढंग से संभालने योग्य बनाना है: भेजे गए सॉफ़्टवेयर की जाँच करना, निष्कर्षों को प्रभावित उत्पादों से जोड़ना, वास्तविक जोखिम को प्राथमिकता देना और की गई कार्रवाई के साक्ष्य सुरक्षित रखना। AI संभावित कमजोरियों की खोज को तेज़ कर रहा है; ऐसे में व्यावसायिक अवसर निर्माताओं को निष्कर्षों की बढ़ती संख्या को ठोस और उचित ठहराई जा सकने वाली कार्रवाई में बदलने में मदद देना है।