सार:
चूंकि कृत्रिम बुद्धिमत्ता मॉडल साइबर सुरक्षा कार्यों को करने की अपनी क्षमता में तेजी से सुधार कर रहे हैं, प्रौद्योगिकी उद्योग के नेताओं ने चेतावनी दी है कि साइबर रक्षकों के पास अगली पीढ़ी के साइबर खतरों की तैयारी के लिए सीमित समय बचा है। OpenAI का हाल ही में लॉन्च किया गया GPT-5.6-साइबर उन्नत नेटवर्क सुरक्षा अनुरोधों जैसे शोषण श्रृंखला, प्रमाणीकरण बाईपास और विशेषाधिकार वृद्धि के लिए 95% पूर्णता दर प्राप्त करता है। कंपनी ने पहले यह भी खुलासा किया था कि आगामी एस्ट्रा मॉडल में मजबूत साइबर सुरक्षा क्षमताएं होंगी।
अधिक शक्तिशाली मॉडलों के आसन्न आगमन का सामना करते हुए, दुनिया भर की कई बड़ी प्रौद्योगिकी कंपनियों का मानना है कि नेटवर्क रक्षा एजेंसियों को भविष्य के खतरों के लिए तैयार रहना चाहिए जितनी जल्दी हो सके. ओपनएआई ने उस दिन एक खुला पत्र जारी किया, जिसमें वैश्विक स्तर पर साइबर रक्षा में निवेश बढ़ाने का आह्वान किया गया। 100 से अधिक संगठनों ने पत्र पर हस्ताक्षर किए हैं, जिनमें माइक्रोसॉफ्ट, गूगल, एंथ्रोपिक, एडब्ल्यूएस, एएमडी, सिस्को, क्लाउडफ्लेयर, क्राउडस्ट्राइक, आईबीएम, ओरेकल, पालो अल्टो नेटवर्क, फोर्टिनेट और अन्य कंपनियां शामिल हैं।
कंपनियों को उम्मीद है कि आने वाले महीनों में एआई-संचालित साइबर हमले अधिक सामान्य और अधिक परिष्कृत हो जाएंगे क्योंकि मॉडल क्षमताओं में सुधार जारी रहेगा। अस्पताल, जल उपचार सुविधाएं, इंटरनेट अवसंरचना और अन्य महत्वपूर्ण सेवाएं सभी गंभीर रूप से प्रभावित हो सकती हैं, क्योंकि उनमें से कई अभी भी अप्रकाशित सॉफ़्टवेयर, कमजोर प्रमाणीकरण, अधिक दी गई अनुमतियों और अन्य सुरक्षा मुद्दों के साथ विरासत प्रणालियों पर निर्भर हैं।
खुले पत्र का मानना है कि अधिक साइबर सुरक्षा पेशेवरों को अत्यधिक सक्षम एआई मॉडल तक पहुंच प्रदान की जानी चाहिए ताकि वे कमजोरियों का अधिक तेज़ी से पता लगा सकें, मरम्मत योजनाएं विकसित कर सकें और हमलों का जवाब दे सकें।
पत्र में संगठनों से उच्चतम जोखिम वाली कमजोरियों को ठीक करने को प्राथमिकता देने और सख्त पहुंच नियंत्रण अपनाने का आग्रह किया गया है। साथ ही, नेटवर्क सुरक्षा विक्रेताओं को अत्याधुनिक एआई क्षमताओं के आधार पर अपने उत्पादों का परीक्षण जारी रखना चाहिए और मौजूदा सुरक्षा उपकरणों में एआई-संचालित रक्षा तंत्र को शामिल करना चाहिए।
खुला पत्र उद्योग और सरकारी विभागों से महत्वपूर्ण बुनियादी ढांचे की रक्षा करने वाली रक्षा टीमों को प्राथमिकता देने के लिए साइबर सुरक्षा क्षमताओं के साथ एआई को बढ़ावा देने के लिए सभी प्रौद्योगिकियों, संसाधनों और पेशेवर क्षमताओं को जुटाने के आह्वान के साथ समाप्त होता है; सबसे खतरनाक कमजोर कड़ियों की मरम्मत करें, मरम्मत के प्रभाव को सत्यापित करें और प्रभावी अनुभव साझा करें ताकि अन्य संस्थान इस आधार पर अपनी क्षमताओं में और सुधार कर सकें। पत्र में कहा गया है कि एआई प्रौद्योगिकी में वर्तमान प्रगति को दीर्घकालिक सुरक्षा सुधारों में बदला जाना चाहिए जिससे सभी को लाभ हो।
इसके अलावा, सरकार से अस्पतालों, उपयोगिताओं, स्थानीय सरकारों और अन्य कम संसाधन वाले संगठनों को साइबर सुरक्षा सुधार के लिए धन उपलब्ध कराने का आह्वान किया गया है। ओपनएआई और एंथ्रोपिक जैसी अत्याधुनिक एआई कंपनियों को रक्षा कर्मियों को मॉडल एक्सेस, फंडिंग, प्रशिक्षण, सुरक्षा उपकरण और ऑन-साइट सहायता प्रदान करनी चाहिए।
टिप्पणियाँ