हैकरवन की सीईओ कारा स्प्रैग - साक्षात्कार श्रृंखला

कारा स्प्रैगहैकरवन की सीईओ, एक अनुभवी प्रौद्योगिकी कार्यकारी हैं, जिनके पास सॉफ्टवेयर और सुरक्षा क्षेत्रों में उत्पाद नेतृत्व, सामान्य प्रबंधन और रणनीतिक परामर्श में दो दशकों से अधिक का अनुभव है। उन्होंने नवंबर 2024 में सीईओ का पदभार संभाला। इससे पहले वे F5 में वरिष्ठ कार्यकारी पदों पर थीं, जिनमें कार्यकारी उपाध्यक्ष और मुख्य उत्पाद अधिकारी शामिल हैं, जहां उन्होंने प्रमुख उत्पाद और प्लेटफ़ॉर्म पहलों का नेतृत्व किया। इसके अलावा, उन्होंने बड़े पैमाने के व्यवसायों की देखरेख करने वाले महाप्रबंधक के पदों पर भी कार्य किया। F5 से पहले, उन्होंने एक दशक से अधिक समय तक मैककिन्से एंड कंपनी में भागीदार के रूप में अग्रणी प्रौद्योगिकी कंपनियों को विकास और रणनीति पर सलाह दी और अपने करियर की शुरुआत ओरेकल में एक तकनीकी कर्मचारी के रूप में की। हैकरवन में अपनी भूमिका के साथ-साथ, वे ट्रिम्बल इंक. के निदेशक मंडल में भी कार्यरत हैं।

HackerOne HackerOne एक साइबर सुरक्षा कंपनी है जो हैकर-आधारित सुरक्षा में अग्रणी होने के लिए जानी जाती है। यह संगठनों को नैतिक हैकरों के वैश्विक समुदाय से जोड़ती है ताकि कमजोरियों का पता लगाकर उनका निवारण किया जा सके, इससे पहले कि उनका फायदा उठाया जा सके। यह प्लेटफॉर्म बग बाउंटी प्रोग्राम, कमजोरियों का खुलासा, पेनिट्रेशन टेस्टिंग और सुरक्षा परीक्षण सेवाओं के माध्यम से उद्यमों और सरकारों का समर्थन करता है, जो मानवीय विशेषज्ञता को स्वचालन और एआई-संचालित वर्कफ़्लो के साथ जोड़ते हैं। सुरक्षा को प्रतिक्रियात्मक से सक्रिय मॉडल में बदलकर, HackerOne उन संगठनों के लिए आधुनिक एप्लिकेशन सुरक्षा स्टैक का एक महत्वपूर्ण हिस्सा बन गया है जो जोखिम को कम करना और बड़े पैमाने पर लचीलापन बढ़ाना चाहते हैं।

आपने एफ5, मैककिन्से, ओरेकल और अन्य प्रमुख प्रौद्योगिकी संगठनों में दशकों के नेतृत्व के बाद नवंबर 2024 में हैकरवन के सीईओ का पदभार संभाला। अपने करियर के इस पड़ाव पर इस चुनौती को स्वीकार करने के लिए आपको किस बात ने प्रेरित किया, और कंपनी का नेतृत्व शुरू करते समय आपने सबसे पहले किन प्राथमिकताओं को निर्धारित किया?

मैंने अपना पूरा करियर प्रौद्योगिकी, रणनीति और जोखिम के संगम पर बिताया है, संगठनों को ऐसे समय में मार्गदर्शन प्रदान किया है जब चुनौतियाँ बहुत गंभीर होती हैं और वातावरण तेजी से बदल रहा होता है। हैकरवन की ओर मेरा आकर्षण इसलिए है क्योंकि हम एक बार फिर ठीक उसी तरह के निर्णायक मोड़ पर हैं, जब एआई साइबर सुरक्षा परिदृश्य को नया रूप दे रहा है।

सुरक्षा अब कोई अप्रत्यक्ष कार्य नहीं रह गया है — यह विश्वास, लचीलापन और व्यावसायिक गति का एक प्रमुख चालक है। उद्यम अब अभूतपूर्व पैमाने पर गहन रूप से परस्पर जुड़े सिस्टम, निरंतर डेटा प्रवाह और स्वचालित निर्णय लेने की प्रक्रिया पर काम करते हैं। कृत्रिम बुद्धिमत्ता नवाचार को गति दे रही है, लेकिन यह नई खामियां, निर्भरताएं और विफलता के तरीके भी पेश कर रही है, जिन्हें पारंपरिक सुरक्षा मॉडल संभालने में सक्षम नहीं थे।

इसीलिए आज के समय में हैकरवन का मिशन इतना महत्वपूर्ण है। हमारा मिशन दुनिया को एक सुरक्षित इंटरनेट बनाने के लिए सशक्त बनाना है, और एआई-संचालित दुनिया में, यह मिशन पहले से कहीं अधिक जरूरी हो गया है। हैकरवन इसलिए अलग है क्योंकि हम वैश्विक स्तर पर मानव सुरक्षा शोधकर्ताओं के समुदाय को प्लेटफॉर्म इंटेलिजेंस के साथ जोड़ते हैं ताकि हमलावरों द्वारा उनका फायदा उठाने से पहले ही कमजोरियों का पता लगाकर उन्हें ठीक किया जा सके। यह मानव-केंद्रित मॉडल न केवल विशिष्ट है, बल्कि यह आवश्यक भी है।

पहले दिन से ही, मैंने तीन प्राथमिकताओं पर ध्यान केंद्रित किया: हमारे एजेंटिक प्लेटफॉर्म की क्षमताओं का विस्तार करना, हमारे शोधकर्ता समुदाय में निवेश करना और ग्राहकों और भागीदारों के साथ विश्वास को मजबूत करना। इसका अर्थ है एआई रेड टीमिंग को बढ़ाना, हाई को एक सह-पायलट से विकसित करके एआई एजेंटों की एक समन्वित टीम बनाना जो संगठनों को जोखिमों को लगातार प्राथमिकता देने, सत्यापित करने और तेजी से दूर करने में मदद करती है, और विकास चक्र में पहले ही सॉफ्टवेयर को सुरक्षित करने के लिए हैकरवन कोड लॉन्च करना। आज, हमारे 90% से अधिक ग्राहक कमजोरियों को सत्यापित करने और ठीक करने के अपने काम को गति देने के लिए हाई का उपयोग करते हैं।

परिदृश्य तेजी से बदल रहा है, लेकिन हमारा लक्ष्य स्थिर है: जोखिम को इससे पहले कि वह आपको परिभाषित करे, नियंत्रित करना। हैकरवन में, इसका अर्थ है सुरक्षा को निरंतर, व्यावहारिक और आधुनिक नवाचार की गति के अनुरूप बनाना।

हैकरवन ने पेनटेस्टिंग और एआई रेड टीमिंग में 200% की वृद्धि देखी है और साथ ही निरंतर खतरे के प्रबंधन की ओर एक रणनीतिक बदलाव भी देखा है। ये रुझान कंपनी के लिए आपके दीर्घकालिक दृष्टिकोण को किस प्रकार प्रभावित कर रहे हैं, और यह गति उद्यम सुरक्षा के भविष्य के बारे में क्या संकेत देती है?

हम जो देख रहे हैं वह कोई अचानक वृद्धि नहीं है, बल्कि एक तरह का पुनर्स्थापन है। पेनटेस्टिंग और एआई रेड टीमिंग में 200% की वृद्धि इस बात की पुष्टि करती है कि तात्कालिक सुरक्षा आधुनिक उद्यमों में हो रहे तीव्र बदलावों के साथ तालमेल नहीं बिठा पा रही है।

यह वास्तविकता कोड और क्लाउड से लेकर एआई सिस्टम तक, संपूर्ण जीवनचक्र में निरंतर खतरे के प्रबंधन के लिए हमारे दीर्घकालिक दृष्टिकोण को आकार दे रही है। जैसे-जैसे एआई नवाचार और हमले की गति दोनों को बढ़ा रहा है, चुनौती कमजोरियों को ढूंढना नहीं है; बल्कि यह साबित करना है कि किसका फायदा उठाया जा सकता है, सबसे महत्वपूर्ण को प्राथमिकता देना और उसे तेजी से ठीक करना है। हम एक ऐसा प्लेटफॉर्म बना रहे हैं जो निरंतर परीक्षण, स्वचालित सत्यापन, बुद्धिमान प्राथमिकता निर्धारण और मानवीय विशेषज्ञता को मिलाकर ठीक यही काम करता है।

उद्यम के नेताओं के लिए यह स्पष्ट संकेत है: सुरक्षा अब एक नियमित व्यावसायिक प्रक्रिया बन रही है, न कि आवधिक ऑडिट। बेहतर प्रदर्शन करने वाली कंपनियां वे होंगी जो जोखिम की पहचान पहले ही कर लेंगी, तेजी से कार्रवाई करेंगी और व्यावसायिक समस्या बनने से पहले ही उसे नियंत्रित कर लेंगी। यही बदलाव उद्यम सुरक्षा के भविष्य को परिभाषित करता है।

आपका एआई सिस्टम हाई, सुरक्षा कमजोरियों की खोज की कार्यप्रणाली में कैसे एकीकृत होता है, और यह शोधकर्ताओं और ग्राहकों को सबसे अधिक लाभ कहाँ प्रदान करता है?

हाई एक समन्वित एआई एजेंटों की टीम है जो सीधे भेद्यता प्रबंधन वर्कफ़्लो में एकीकृत है। यह संगठनों को जोखिमों को प्राथमिकता देने, सत्यापित करने और उनका तेजी से निवारण करने में मदद करने के लिए निष्कर्षों का निरंतर विश्लेषण और संदर्भ प्रदान करती है। यह रिपोर्ट के पूरे जीवनचक्र में काम करती है, और जैसे-जैसे मात्रा बढ़ती है और खतरे अधिक जटिल होते जाते हैं, यह सुरक्षाकर्मियों के लिए एक शक्ति गुणक के रूप में कार्य करती है।

हाई अनावश्यक जानकारी को हटाकर अधिकतम प्रभाव प्रदान करता है। यह रिपोर्टों का सारांश प्रस्तुत करके, पैटर्न की पहचान करके, निष्कर्षों को सत्यापित करके और सबसे महत्वपूर्ण मुद्दों को उजागर करके प्राथमिकता निर्धारण और समझ को बेहतर बनाता है। हमारे शोध से पता चलता है कि 20% उपयोगकर्ता हर सप्ताह 6 से 10 घंटे की बचत करते हैं। समस्या का पता लगाने से लेकर उसके प्रभावी समाधान तक का मार्ग काफी छोटा हो जाता है।

शोधकर्ताओं को भी लाभ होता है। उनमें से आधे से अधिक लोग अब अपने काम में एआई या स्वचालन का उपयोग कर रहे हैं।हाई उन्हें मजबूत प्रूफ-ऑफ-कॉन्सेप्ट, स्पष्ट व्याख्याएं और अधिक सुसंगत सत्यापन तैयार करने में मदद करता है।

पिछले एक वर्ष में उद्यमों द्वारा अपने सॉफ्टवेयर स्टैक में एआई को अधिक आक्रामक रूप से अपनाने के कारण कमजोरियों की कौन-सी नई श्रेणियां सामने आई हैं?

जैसे-जैसे AI उत्पादों और कार्यप्रवाहों में समाहित होता जा रहा है, हम महत्वपूर्ण पैमाने पर नई भेद्यता श्रेणियों को उभरते हुए देख रहे हैं। हमारी नवीनतम हैकर-संचालित सुरक्षा रिपोर्ट में, वैध AI भेद्यता रिपोर्टों में साल-दर-साल 210% की वृद्धि हुई है और लगभग 80% CISO अब सुरक्षा परीक्षण के दायरे में AI संपत्तियों को शामिल करते हैं। प्रॉम्प्ट इंजेक्शन सबसे अधिक दिखाई देने वाली भेद्यता रही है। साल दर साल आधे से अधिक की वृद्धिऔर यह हमलावरों द्वारा मॉडल के व्यवहार को प्रभावित करने के सबसे आम तरीकों में से एक बना हुआ है। हम मॉडल में हेरफेर, असुरक्षित आउटपुट हैंडलिंग, डेटा पॉइज़निंग और प्रशिक्षण डेटा और प्रतिक्रिया प्रबंधन से जुड़ी कमजोरियों में भी वृद्धि देख रहे हैं।

इन जोखिमों की गंभीरता का कारण यह है कि ये केवल सिस्टम को ही प्रभावित नहीं करते, बल्कि निर्णयों, कार्यप्रवाहों और ग्राहकों के भरोसे पर भी असर डालते हैं। AI ऐसी विफलताओं को जन्म देता है जिन्हें पारंपरिक परीक्षण पूरी तरह से कवर नहीं कर पाते। जैसे-जैसे ये सिस्टम उत्पादन में तैनात होते जाएंगे और परिचालन की दृष्टि से अधिक महत्वपूर्ण होते जाएंगे, समर्पित और निरंतर AI सुरक्षा परीक्षण उद्यम सुरक्षा कार्यक्रमों का अभिन्न अंग बनता जाएगा।

हमारा दृष्टिकोण सूक्ष्म विफलताओं, नई कमजोरियों और वास्तविक दुनिया के प्रभावों को उजागर करने के लिए मानव विशेषज्ञता के साथ खोज और पैटर्न का पता लगाने के लिए एआई-संचालित स्वचालन को जोड़ता है - जिससे रक्षकों को हमलावरों के समान गति और पैमाने पर काम करने की अनुमति मिलती है।

जैसे-जैसे वैश्विक शोधकर्ता समुदाय का विस्तार हो रहा है, ऐसे विशाल जन-संचालित पारिस्थितिकी तंत्र में विविधता और समावेशन के प्रति अपनी प्रतिबद्धताओं को आगे बढ़ाते हुए आप विश्वास, गुणवत्ता और निष्पक्षता को कैसे बनाए रख सकते हैं?

भीड़-आधारित सुरक्षा मॉडल की नींव विश्वास पर टिकी होती है, और समुदाय के विस्तार के साथ-साथ इसे सोच-समझकर विकसित करना पड़ता है। हमारे लिए, इसकी शुरुआत स्पष्ट मानकों, निरंतर प्रोत्साहनों और सुदृढ़ शासन व्यवस्था से होती है।

हमारे समुदाय में प्रमाणित सुरक्षा शोधकर्ता शामिल हैं जो ग्राहकों के साथ मिलकर विभिन्न प्रकार की प्रौद्योगिकियों में वास्तविक दुनिया की कमजोरियों की पहचान करने, उन्हें मान्य करने और उनका समाधान करने में मदद करते हैं।

हम प्लेटफ़ॉर्म इंटेलिजेंस और मानवीय निगरानी को मिलाकर गुणवत्ता और निष्पक्षता बनाए रखते हैं — निष्कर्षों का सत्यापन करते हैं, एकसमान नियमों का पालन सुनिश्चित करते हैं और शोधकर्ताओं को उनकी पृष्ठभूमि, भौगोलिक स्थिति या कार्यकाल के बजाय उनके प्रभाव के आधार पर पुरस्कृत करते हैं। प्रतिष्ठा प्रणाली, पारदर्शी चयन प्रक्रिया और सुसंगत भुगतान मॉडल बाज़ार के दोनों पक्षों में जवाबदेही सुनिश्चित करते हैं।

हम शोधकर्ताओं की सफलता के लिए पूरी तरह से प्रतिबद्ध हैं। ऑनबोर्डिंग, प्रशिक्षण और स्पष्ट विकास पथों के माध्यम से, हम नए शोधकर्ताओं को कौशल और विश्वसनीयता बनाने में मदद करते हैं। पिछले छह वर्षों में, हमारे प्लेटफॉर्म पर 50 शोधकर्ताओं ने 1 मिलियन डॉलर से अधिक की कमाई की है। — यह कार्य की गुणवत्ता और मॉडल की निष्पक्षता दोनों का एक सशक्त संकेत है।

विविधता और समावेशन अलग-अलग पहल नहीं हैं; वे पारिस्थितिकी तंत्र की मजबूती के मूल तत्व हैं। सुरक्षा चुनौतियाँ वैश्विक हैं, और विविध दृष्टिकोण अलग-अलग आक्रमण मार्गों और कमियों को उजागर करते हैं। इसका परिणाम एक विश्वसनीय, उच्च-प्रदर्शन वाला समुदाय है जो बढ़ने के साथ-साथ और अधिक मजबूत होता जाता है, न कि खंडित।

AI की सहायता से कमजोरियों का पता लगाने की प्रक्रिया को जिम्मेदार बनाए रखने और पूर्वाग्रह या दुरुपयोग से बचने के लिए हैकरवन ने क्या सुरक्षा उपाय किए हैं?

हमारे पूरे प्लेटफॉर्म पर, एआई एजेंटों को स्पष्टता में सुधार करने, निष्कर्षों को मान्य करने और उपचार में तेजी लाने के लिए डिज़ाइन किया गया है - जबकि स्वीकृति, गंभीरता और प्रतिक्रिया से संबंधित निर्णयों के लिए मनुष्य ही जवाबदेह बने रहते हैं।

हम स्वयं भी उन्हीं मानकों का पालन करते हैं जिनकी अपेक्षा हम ग्राहकों से करते हैं। हम अपनी एआई क्षमताओं का आंतरिक रूप से उपयोग करते हैं, वास्तविक कार्यप्रवाहों में उनका निरंतर परीक्षण करते हैं, और अपने समाधानों में उच्च-प्रभाव वाली कमजोरियों की पहचान करने के लिए अपने शोधकर्ता समुदाय को पुरस्कृत करते हैं। इससे पूर्वाग्रह, असंगति या दुरुपयोग का शीघ्र पता लगाने के लिए एक सुदृढ़ प्रतिक्रिया प्रणाली बनती है।

जैसे-जैसे एआई सुरक्षा संचालन में अधिक समाहित होता जा रहा है, हमारा लक्ष्य एक ऐसा मानक स्थापित करना है जिस पर टीमें भरोसा कर सकें - जो पारदर्शिता, निरंतर परीक्षण और मानवीय जिम्मेदारी पर आधारित हो।

सुरक्षा खामियों का पता लगाने और उनसे मिलने वाले पुरस्कारों में 120% की वृद्धि खतरे के परिदृश्य में बड़े बदलावों का संकेत देती है। क्या आप इसे पहचान में प्रगति मानते हैं या यह संकेत कि एंटरप्राइज़ सॉफ़्टवेयर अधिक जोखिम भरा होता जा रहा है?

यह दोनों है—और यही मुख्य बात है।

यह वृद्धि जोखिम का पता लगाने में हुई वास्तविक प्रगति को दर्शाती है। शोधकर्ता अधिक कारगर और उच्च-गुणवत्ता वाली कमियों का पता लगा रहे हैं, और बढ़े हुए पुरस्कार यह दिखाते हैं कि उद्यम वास्तविक जोखिम को उजागर करने और ठीक करने को महत्व देते हैं। अधिक निष्कर्षों का मतलब यह नहीं है कि सॉफ्टवेयर अधिक जोखिम भरा है - इसका मतलब यह है कि जोखिम का पता आखिरकार लग रहा है।

साथ ही, एंटरप्राइज सॉफ्टवेयर अधिक जटिल और परस्पर संबद्ध होता जा रहा है। एआई, तृतीय-पक्ष निर्भरताएँ और तेज़ रिलीज़ चक्र पारंपरिक नियंत्रणों की क्षमता से कहीं अधिक तेज़ी से हमले की संभावना को बढ़ा रहे हैं।

इसका सीधा सा निष्कर्ष यह है कि जोखिम परिवर्तनशील होता है, और सुरक्षा भी वैसी ही होनी चाहिए। सबसे मजबूत संगठन जोखिम को अपरिहार्य मानते हैं और वास्तव में जो मायने रखता है उसे ठीक करने पर निरंतर ध्यान केंद्रित करते हैं।

जैसे-जैसे एआई अधिक सक्षम होता जाएगा, आने वाले कुछ वर्षों में क्राउडसोर्स्ड सुरक्षा प्लेटफार्मों के लिए सबसे बड़ी चुनौती क्या होगी?

किसी भी सुरक्षा प्लेटफॉर्म में सबसे बड़ी चुनौती गति और पैमाने में वृद्धि के साथ सिग्नल और विश्वास को बनाए रखना है।

जैसे-जैसे एआई खोज की बाधाओं को कम करता है, प्लेटफ़ॉर्म स्वचालित और हाइब्रिड वर्कफ़्लो से वॉल्यूम में भारी वृद्धि देखेंगे। जोखिम कम खोजों का नहीं है - बल्कि ग्राहकों को भ्रमित करने वाले शोर और गलत प्रोत्साहनों से विश्वास में कमी आने का है।

सफल होने वाले प्लेटफॉर्म वे होंगे जो उपयोगिता को प्रमाणित करेंगे, प्रभाव को प्राथमिकता देंगे और पुरस्कारों को परिणामों के अनुरूप बनाएंगे — साथ ही सुदृढ़ शासन और मानवीय जवाबदेही बनाए रखेंगे। भविष्य का उद्देश्य और अधिक समस्याएं खोजना नहीं है; बल्कि सही समस्याओं को तेजी से खोजना और व्यावसायिक समस्याएं उत्पन्न होने से पहले ही अंतर्दृष्टि को कार्रवाई में बदलना है।

क्या आप हैकरवन को भेद्यता की खोज से आगे बढ़कर निरंतर निगरानी, ​​एआई-संचालित निवारण या भविष्यसूचक खतरे के मॉडलिंग जैसे क्षेत्रों में विस्तार करते हुए देखते हैं?

हमारा ध्यान उद्यमों के सामने आने वाली मूल समस्या को हल करने पर है: लगातार बदलते परिवेश में वास्तविक जोखिम को समझना और उसे नियंत्रित करना।

इसका स्वाभाविक अर्थ है कि हम तात्कालिक खोज से आगे बढ़ेंगे। हम पहले से ही कोड और एआई रेड टीमिंग से लेकर सत्यापन और प्राथमिकता निर्धारण तक, जोखिम के पूरे जीवनचक्र में काम करते हैं, और हम उन क्षमताओं में निवेश करना जारी रखेंगे जो ग्राहकों को जोखिम को पहले पहचानने, प्रभाव को तेजी से समझने और समाधान को अंतिम रूप देने में मदद करती हैं।

इस विकास में एआई की केंद्रीय भूमिका है—विशेष रूप से प्राथमिकता निर्धारण और कार्यप्रवाह में तेजी लाने में—लेकिन मानवीय जवाबदेही हमेशा केंद्र में रहती है। हमारा मुख्य लक्ष्य निरंतर, व्यावहारिक सुरक्षा प्रदान करना है जो आधुनिक नवाचार के साथ तालमेल बनाए रखे।

जैसे-जैसे विरोधी AI को तेजी से अपना रहे हैं, हैकरवन आगे रहने और यह सुनिश्चित करने के लिए क्या योजना बना रहा है कि रक्षात्मक उपकरण भी उतनी ही तेजी से विकसित हों?

हम वास्तविक हमलों के केंद्र में रहकर अपने विरोधियों से आगे रहते हैं। हमारा वैश्विक शोधकर्ता समुदाय पहले से ही वास्तविक वातावरण में कृत्रिम बुद्धिमत्ता (AI) आधारित तकनीकों का परीक्षण कर रहा है, जिससे हमें विरोधियों की वास्तविक कार्यप्रणाली की प्रारंभिक जानकारी मिल जाती है।

हम मानवीय अंतर्दृष्टि को एआई-संचालित स्वचालन के साथ जोड़कर खोज, सत्यापन, प्राथमिकता निर्धारण और निवारण को व्यापक स्तर पर संचालित करते हैं। इससे भी महत्वपूर्ण बात यह है कि हम अपने ग्राहकों को प्रदान की जाने वाली एआई रेड टीमिंग पद्धतियों का उपयोग करके अपने स्वयं के प्लेटफ़ॉर्म का लगातार परीक्षण करते हैं।

लक्ष्य हर नए हमले की भविष्यवाणी करना नहीं है, बल्कि एक ऐसी प्रणाली बनाना है जो हमलावरों से भी तेज़ी से सीख सके। इसी तरह, कृत्रिम बुद्धिमत्ता से संचालित खतरों से भरे इस परिदृश्य में सुरक्षा उपकरण अपनी क्षमता के अनुसार काम करते हैं।

शानदार साक्षात्कार के लिए धन्यवाद—जो पाठक यह जानना चाहते हैं कि कंपनी किस प्रकार मानवीय विशेषज्ञता और एआई-आधारित सुरक्षा का उपयोग करके संगठनों को वास्तविक दुनिया के जोखिमों की पहचान करने और उन्हें व्यावसायिक समस्या बनने से पहले ही नियंत्रित करने में मदद कर रही है, वे हमारी वेबसाइट पर जा सकते हैं। HackerOne.