मिशेल अमाडोर, इम्यूनेफाई के संस्थापक और सीईओ – साक्षात्कार श्रृंखला

मिशेल अमाडोर, इम्यूनेफाई के संस्थापक और सीईओ, एक प्रमुख ब्लॉकचेन सुरक्षा उद्यमी, एंजेल निवेशक और ऑनचेन विचार नेता हैं। उन्होंने इम्यूनेफाई की स्थापना की, जो वेब3 पारिस्थितिकी तंत्र के लिए अग्रणी बग बाउंटी और सुरक्षा मंच है, जो 25 अरब डॉलर से अधिक के संभावित हैक और चोरी को रोकने में मदद करता है और बग बाउंटी कार्यक्रमों को एक उद्योग मानक के रूप में आगे बढ़ाता है। उन्होंने प्रमुख ब्लॉकचेन प्रोटोकॉल को सुरक्षित करने में एक महत्वपूर्ण भूमिका निभाई है, व्हाइटहैट सुरक्षा पहल में योगदान दिया है, और इंस्टीट्यूटो न्यू इकोनॉमी की भी स्थापना की है, जो एक ब्लॉकचेन थिंक टैंक है जिसने पुर्तगाल को ब्लॉकचेन नवाचार के लिए एक अग्रणी यूरोपीय केंद्र के रूप में स्थापित करने में मदद की है।

इम्यूनेफाई एक अग्रणी वेब3 सुरक्षा मंच है जो बग बाउंटी कार्यक्रमों, सुरक्षा समीक्षाओं और कमजोरियों के खुलासे की सेवाओं के माध्यम से ब्लॉकचेन परियोजनाओं को नैतिक हैकर्स से जोड़ता है। कंपनी बिलियन डॉलर की डिजिटल संपत्ति की सुरक्षा में मदद करती है bằng cách संगठनों को महत्वपूर्ण सुरक्षा खामियों की पहचान करने और उन्हें शोषित किए जाने से पहले ठीक करने में सक्षम बनाती है, जो दुनिया के सबसे बड़े ब्लॉकचेन प्रोटोकॉल और विकेंद्रीकृत वित्त (डेफी) परियोजनाओं की सेवा करती है।

इम्यूनेफाई की स्थापना से पहले, आप सिंगुलरिटीनेट और स्टीमिट जैसी कंपनियों में अपनाई जाने में मदद करते थे और पुर्तगाल के शुरुआती क्रिप्टो कानूनों को आकार देने में शामिल थे। आपको वेब3 सुरक्षा की समस्या का समाधान करने के लिए अपना करियर समर्पित करने के लिए क्या प्रेरित किया, और जब आप इम्यूनेफाई लॉन्च कर रहे थे तो आपने बाजार में कौन सा अंतर देखा?

पारंपरिक सुरक्षा फर्म वेब3 की गति और जटिलता के साथ तालमेल नहीं बिठा सकती थीं, और कोई विश्वसनीय मंच नहीं था जो बड़े पैमाने पर शीर्ष शोधकर्ताओं को आकर्षित कर सके और प्रोटोकॉल को यह विश्वास दिला सके कि खुलासे पेशेवर रूप से किए जाएंगे। हमने वेब3 सुरक्षा के लिए बुनियादी ढांचे का निर्माण करने का अवसर देखा, जिसमें परियोजनाओं और शोधकर्ताओं के बीच प्रोत्साहन को संरेखित किया जा सके और सुरक्षा को उद्योग के संचालन का एक मूलभूत हिस्सा बनाया जा सके।

आपने इम्यूनेफाई को वेब3 सुरक्षा में एक प्रमुख बल में बनाने में मदद की, जो सैकड़ों अरब डॉलर की संपत्ति की सुरक्षा करता है और क्रिप्टो में अधिकांश महत्वपूर्ण कमजोरियों के खुलासे को संभालता है। उस यात्रा पर पीछे देखते हुए, इम्यूनेफाई को स्केल करने से आपको कौन से सबक मिले जिन्होंने आपको कोड4रेना के ग्राहकों और समुदाय को इम्यूनेफाई पारिस्थितिकी तंत्र में लाने का निर्णय लेने के लिए प्रेरित किया?

इम्यूनेफाई को स्केल करने से सबसे बड़े सबक में से एक यह है कि सुरक्षा तब सबसे अच्छा काम करती है जब प्रतिभा को केंद्रित किया जाता है, न कि खंडित किया जाता है। कोड4रेना के ग्राहकों और शोधकर्ताओं को इम्यूनेफाई पारिस्थितिकी तंत्र में लाने से हम बाजार के दोनों पक्षों को मजबूत कर सकते हैं: शोधकर्ता अधिक अवसरों और संसाधनों तक पहुंच प्राप्त करते हैं, जबकि परियोजनाएं वेब3 में सबसे बड़े शोधकर्ता नेटवर्क द्वारा समर्थित व्यापक सुरक्षा सेवाओं तक पहुंच प्राप्त करती हैं।

कोड4रेना ने क्रिप्टो में प्रतिस्पर्धी सुरक्षा लेखा परीक्षा को लोकप्रिय बनाने में एक प्रमुख भूमिका निभाई। आपको क्या लगता है कि अंततः इसके व्यवसाय मॉडल को बनाए रखना मुश्किल क्यों हो गया, और इसके परिणामस्वरूप क्राउडसोर्स्ड सुरक्षा के भविष्य के लिए क्या सबक मिलते हैं?

मूल चुनौती प्रतिस्पर्धी लेखा परीक्षा के मूल्य में नहीं थी। वह मूल्य अभी भी महत्वपूर्ण है। चुनौती एक स्वतंत्र प्रस्ताव के आसपास एक टिकाऊ व्यवसाय बनाने में थी, जहां ग्राहकों की अपेक्षाएं विकसित हो गई थीं।

प्रोटोकॉल अब व्यापक सुरक्षा समाधान चाहते हैं, न कि बिंदु उत्पाद। वे बग बाउंटी, लेखा परीक्षा, खतरा खुफिया, सुरक्षा संचालन और घटना प्रतिक्रिया क्षमताओं को एक छत के नीचे चाहते हैं। जैसे-जैसे बाजार परिपक्व हुआ, विशेषज्ञ प्रदाताओं के लिए पूरे सुरक्षा स्टैक की पेशकश करने वाले प्लेटफार्मों के साथ प्रतिस्पर्धा करना मुश्किल हो गया।

कोड4रेना को कई सुरक्षा शोधकर्ताओं द्वारा एक अनोखी संस्कृति और समुदाय के रूप में देखा जाता था। आप कैसे योजना बना रहे हैं कि प्लेटफ़ॉर्म को मूल्यवान बनाने वाली चीज़ को संरक्षित किया जाए, जबकि उपयोगकर्ताओं को इम्यूनेफाई में एकीकृत किया जाए?

समुदाय अंततः वह था जिसने कोड4रेना को सफल बनाया। लक्ष्य उस संस्कृति को बदलना नहीं है, बल्कि एक ऐसा वातावरण बनाना है जहां यह समर्थन और पैमाने के साथ जारी रह सके। ध्यान连续ता पर है, न कि विघटन पर। हम चाहते हैं कि शोधकर्ता महसूस करें कि वे एक व्यापक मंच तक पहुंच प्राप्त कर रहे हैं, बिना उन पहलुओं को खोए जो उन्हें पहले स्थान पर भाग लेने के लिए प्रेरित करते थे।

पारंपरिक सुरक्षा लेखा परीक्षा में अक्सर एक छोटे समूह के समीक्षकों पर निर्भर रहता है, जबकि लेखा परीक्षा प्रतियोगिता सैकड़ों शोधकर्ताओं को आकर्षित कर सकती है। आप अगले पांच वर्षों में सुरक्षा कार्य प्रवाह में एआई के बढ़ते एकीकरण के साथ लेखा परीक्षा प्रतियोगिता कैसे विकसित होते हुए देखते हैं?

जो हम देखेंगे वह एक बदलाव होगा जहां एआई पुनरावृत्ति विश्लेषण, पैटर्न मान्यता, और प्रारंभिक त्रुटि का एक बढ़ता हिस्सा संभालता है, जिससे शोधकर्ता नए हमले वेक्टर और जटिल सिस्टम-स्तरीय कमजोरियों पर अधिक समय बिता सकते हैं।

वास्तव में, यह विकास प्रतिस्पर्धी लेखा परीक्षा को और अधिक मूल्यवान बनाता है। यदि सैकड़ों शोधकर्ता बढ़ती क्षमता वाले एआई टूल का लाभ उठा सकते हैं, तो आप एक ऐसा वातावरण बनाते हैं जहां विभिन्न दृष्टिकोण एक ही कोडबेस पर अभूतपूर्व पैमाने पर लागू किए जा सकते हैं। भविष्य एआई द्वारा क्राउडसोर्स्ड सुरक्षा को बदलने का नहीं है, बल्कि एआई द्वारा बड़े शोधकर्ता समुदायों की प्रभावशीलता को बढ़ाने का है।

आपके द्वारा उठाए गए एक उभरते हुए चिंता का मुद्दा एआई-जनित स्पैम सबमिशन है। यह समस्या कितनी गंभीर हो गई है, और यह उन उन्नत एआई टूल्स को व्यापक रूप से उपलब्ध कराने के अनपेक्षित परिणामों के बारे में क्या बताता है?

मुद्दा यह नहीं है कि एआई बहुत सारी कमजोरियों का पता लगा रहा है। मुद्दा यह है कि यह बड़ी मात्रा में आश्वासन देने वाले लेकिन अंततः गलत निष्कर्ष प्रदान कर सकता है। प्रत्येक कम गुणवत्ता वाले सबमिशन समीक्षक के समय की खपत करता है और संचालन ओवरहेड बनाता है।

व्यापक रूप से, यह प्रौद्योगिकी में एक बार-बार दोहराए जाने वाले पैटर्न को प्रदर्शित करता है। जब शक्तिशाली टूल व्यापक रूप से उपलब्ध हो जाते हैं, तो उत्पादक और गैर-उत्पादक गतिविधि एक ही समय में बढ़ जाती है। जो संगठन सफल होंगे वे वे होंगे जो वास्तविक विशेषज्ञता और वास्तविक निष्कर्षों को बड़ी मात्रा में स्वचालित आउटपुट के बीच कुशलता से पहचानने में सक्षम प्रणाली बनाने में सक्षम होंगे।

क्या आप मानते हैं कि एआई अंततः कमजोरियों की खोज की गुणवत्ता में सुधार करेगा, या सुरक्षा मंचों का सामना बढ़ती क्षमता वाले एआई प्रणाली और वे जो स्वचालित सबमिशन की बाढ़ पैदा कर सकते हैं के बीच एक लंबे समय तक चलने वाले हथियारों की दौड़ का होगा?

दोनों बातें सच हैं।

एआई बिना किसी संदेह के कमजोरियों की खोज में सुधार करेगा। हम पहले से ही शोधकर्ताओं को अपने कार्यप्रवाह को तेज करने, बड़े कोडबेस का विश्लेषण करने और पहले की तुलना में अधिक कुशलता से संभावित हमले वेक्टर की पहचान करने के लिए एआई का उपयोग करते हुए देख रहे हैं।

एक ही समय में, एआई द्वारा उत्पन्न निष्कर्षों और उन्हें मान्य करने वाली प्रणालियों के बीच एक निरंतर हथियारों की दौड़ होगी। मुख्य अंतर यह नहीं होगा कि कौन सबसे अधिक रिपोर्ट उत्पन्न कर सकता है। यह होगा कि कौन उच्चतम-विश्वास निष्कर्ष उत्पन्न कर सकता है।

हम देख रहे हैं कि एआई-सहायता प्राप्त शोधकर्ता पहले से अधिक तेजी से कमजोरियों की पहचान कर रहे हैं। हम कितने करीब हैं कि एआई प्रणाली स्वतंत्र रूप से महत्वपूर्ण कमजोरियों की पहचान, मान्यकरण और甚至 न्यूनतम मानव सहभागिता के साथ प्राथमिकता निर्धारित करें?

हम खोज चरण के करीब हैं जितना कि कई लोग समझते हैं। एआई पहले से ही पैटर्न की पहचान करने, कोड की समीक्षा करने और संभावित कमजोरियों को सामने लाने में उपयोगी हो रहा है।

मान्यकरण अभी भी एक कठिन चुनौती है। कुछ ऐसा खोजना जो एक कमजोरी हो सकती है बहुत अलग है जो इसकी शोषित करने योग्यता, व्यावसायिक प्रभाव, और गंभीरता को साबित करता है। ये कार्य अभी भी महत्वपूर्ण मानव निर्णय लेने की आवश्यकता है।

स्वायत्त एआई एजेंटों के उदय से पूरी तरह से नए हमले के सतह बन रहे हैं। आपको लगता है कि वेब3 उद्योग और व्यापक उद्यम बाजार द्वारा वर्तमान में स्वायत्त एआई के साथ जुड़े सुरक्षा जोखिमों को कम आंका जा रहा है?

जो अक्सर कम आंका जाता है वह विश्वास की सीमा की जटिलता है। स्वायत्त प्रणालियां अलगाव में काम नहीं करती हैं। वे कई स्रोतों से इनपुट का उपभोग करती हैं, तृतीय-पक्ष सेवाओं के साथ बातचीत करती हैं, और गतिशील परिवेशों पर आधारित निर्णय लेती हैं। प्रत्येक बातचीत एक संभावित हमले की सतह बनाती है।

मुझे लगता है कि कई संगठन अभी भी पारंपरिक सॉफ़्टवेयर सुरक्षा धारणाओं को उन प्रणालियों पर लागू कर रहे हैं जो मूल रूप से अलग व्यवहार करती हैं। यह अंतर बढ़ती ऑपरेशनल प्राधिकरण वाले स्वायत्त एजेंटों के साथ महत्वपूर्ण हो जाएगा।

आगामी तीन से पांच वर्षों में, आप कैसे उम्मीद करते हैं कि एआई कमजोरियों की खोज, रिपोर्टिंग और शमन के तरीके को बदल देगा, और उस भविष्य में मानव सुरक्षा शोधकर्ताओं की क्या भूमिका होगी?

एआई सुरक्षा जीवन चक्र के हर चरण को तेजी से त्वरण करेगा। कमजोरियों की पहचान पहले की तुलना में तेजी से की जाएगी, त्रुटि पहले की तुलना में तेजी से की जाएगी, और कई मामलों में शमन पहले की तुलना में तेजी से किया जाएगा। सुरक्षा टीमों के पास पहले से अधिक बुद्धिमत्ता और स्वचालन तक पहुंच होगी।

लेकिन मुझे विश्वास नहीं है कि भविष्य में मानव शोधकर्ता अप्रासंगिक हो जाएंगे। यदि कुछ है, तो उनकी भूमिका और अधिक महत्वपूर्ण हो जाएगी। जैसे ही एआई नियमित कार्यों को संभालता है, मानव विशेषज्ञता असामान्य प्रणालियों को समझने, असामान्य हमले पथों की पहचान करने, महत्वपूर्ण निष्कर्षों को मान्य करने और रणनीतिक सुरक्षा निर्णय लेने की ओर स्थानांतरित हो जाती है।

सबसे सफल शोधकर्ता वे नहीं होंगे जो एआई के खिलाफ प्रतिस्पर्धा कर रहे हैं। वे वे होंगे जो एआई को एक बल गुणक के रूप में उपयोग करना सीखते हैं। सुरक्षा ने हमेशा अनुकूलन को पुरस्कृत किया है, और यह एक एआई-संचालित भविष्य में भी सच रहेगा।

धन्यवाद इस शानदार साक्षात्कार के लिए, पाठक जो अधिक जानना चाहते हैं उन्हें इम्यूनेफाई पर जाना चाहिए।