एआई से साइबर खामियों की खोज तेज, पैचिंग की रफ्तार पर बढ़ा दबाव

आर्टिफिशियल इंटेलिजेंस (Artificial Intelligence) से जुड़ी बहस में जहां फ्रंटियर मॉडल के विकास को धीमा करने की चर्चा हो रही है, वहीं साइबर सुरक्षा पर इसका असर पहले ही सामने आ चुका है। आम तौर पर उपलब्ध एआई चैटबॉट और ओपन-वेट मॉडल सॉफ्टवेयर की कमजोरियां खोजने में मदद कर रहे हैं। इससे सुरक्षा टीमों पर उन्हें ठीक करने का दबाव बढ़ रहा है।

एआई की मदद से सामने आ रही सुरक्षा खामियों की संख्या हाल के महीनों में तेजी से बढ़ी है। इसका असर सीमित संसाधनों वाली आईटी और सुरक्षा टीमों पर पड़ रहा है। जरूरी ओपन सोर्स सॉफ्टवेयर को संभालने वाले स्वयंसेवकों के लिए भी यह काम अधिक मुश्किल हो रहा है।

पैच और खामियों के आंकड़े क्या बताते हैं

Microsoft ने बताया कि उसने इस महीने अब तक 974 CVEs के लिए पैच जारी किए हैं। CVE यानी Common Vulnerabilities and Exposures, सॉफ्टवेयर की पुष्टि की गई सुरक्षा खामियों के लिए इस्तेमाल होने वाला साइबर सुरक्षा शब्द है।

Oracle ने July में 1,448 पैच जारी किए। यह संख्या July 2025 में जारी 309 पैच से काफी अधिक थी। Google Chrome की June में आई 2 बड़ी वर्जन रिलीज में 1,072 पैच शामिल थे। यह संख्या उससे पहले की 23 बड़ी रिलीज में जारी सभी सुरक्षा सुधारों के कुल आंकड़े से अधिक थी।

Mozilla ने April में बताया कि एक bug-hunting sprint के दौरान Anthropic के Mythos मॉडल की मदद से Firefox में 271 खामियां मिलीं। ये आंकड़े दिखाते हैं कि एआई आधारित खोज अब केवल सैद्धांतिक संभावना नहीं रह गई है।

दर्ज CVEs की संख्या में तेज बढ़ोतरी

Empirical Security के शोध प्रमुख और RogoLabs के संस्थापक Jerry Gamblin के अनुसार, इस सप्ताह Wednesday तक 66,401 CVEs दर्ज हो चुके थे। cve.icu नाम का प्रोजेक्ट CVE से जुड़े आंकड़ों का विश्लेषण करता है।

16 September पिछले साल तक cve.icu पर कुल 33,512 CVEs दर्ज थे। 2022 में, जब OpenAI ने ChatGPT का पहला वर्जन लॉन्च किया था, पूरे साल 25,000 CVEs दर्ज की गई थीं। इन आंकड़ों की तुलना से दर्ज की जा रही ज्ञात खामियों की रफ्तार में बढ़ोतरी का पता चलता है।

Gamblin के मुताबिक, ज्यादा CVEs दर्ज होना अपने आप में ज्यादा नुकसान का प्रमाण नहीं है। इसका मतलब यह भी हो सकता है कि पहले से मौजूद खामियां अब अधिक संख्या में खोजी और दर्ज की जा रही हैं। उनके अनुसार, यह सुरक्षा व्यवस्था के काम करने का संकेत भी हो सकता है।

असली चिंता खोज और सुधार के बीच का अंतर

सुरक्षा और एआई शोधकर्ताओं के बीच इस बात पर मतभेद है कि यह बढ़ोतरी किसी बड़े संकट का संकेत है या पहले से मौजूद समस्याओं को बढ़ा रही है। धीमे पैच अपडेट और साइबर सुरक्षा में कम निवेश ने एआई के व्यापक इस्तेमाल से पहले भी हमलावरों को कई फायदे दिए थे। इन्हीं कमजोरियों ने पहले कई हैकिंग घटनाओं को बढ़ावा दिया।

अब चिंता यह है कि खामियां खोजने की रफ्तार इतनी बढ़ सकती है कि डेवलपर उन्हें ठीक करने में पीछे रह जाएं। ऐसे उपयोगकर्ता भी प्रभावित हो सकते हैं, जो समय पर अपने सॉफ्टवेयर में पैच लागू नहीं कर पाते। इसके साथ ही, एआई की मदद से नए तरह की खामियां खोजने वाले हमलावरों की संख्या बढ़ने की आशंका भी व्यक्त की जा रही है।

ब्रिटेन के National Cyber Security Center ने इस स्थिति को एक अहम चेतावनी के साथ समझाया है: केवल खामियां खोज लेना सुरक्षा बेहतर नहीं करता। सुरक्षा में सुधार के लिए उन खामियों को ठीक करना और पैच लागू करना भी जरूरी है।

एआई का इस्तेमाल बचाव में भी हो रहा है

कई शोधकर्ताओं के अनुसार, फिलहाल स्थिति पूरी तरह एकतरफा नहीं है। एआई जहां bug discovery को तेज कर रहा है, वहीं डिफेंडर भी इसका इस्तेमाल करने के तरीके तलाश रहे हैं। Cisco Systems के threat intelligence director Matthew Olney ने कहा कि उद्योग और दूसरे पक्ष यह समझने की कोशिश कर रहे हैं कि एआई का इस्तेमाल कहां किया जाए।

इसका मतलब है कि एआई से जुड़े साइबर सुरक्षा असर को केवल हमलावरों की क्षमता से नहीं समझा जा सकता। सुरक्षा टीमें और शोधकर्ता भी इन्हीं क्षमताओं का उपयोग अपनी तरफ से करने की कोशिश कर रहे हैं। फिर भी, खामियां मिलने और उन्हें ठीक करने की क्षमता के बीच मौजूद अंतर चिंता का केंद्र बना हुआ है।

एआई धीमा करने की सीमा

फ्रंटियर मॉडल के विकास को धीमा करने के लिए नियमों या उद्योग-स्तरीय समझौते पर चर्चा हो सकती है। इससे एआई के दूसरे संभावित जोखिमों पर असर पड़ सकता है, लेकिन पहले से उपलब्ध टूल के कारण बढ़ रही सॉफ्टवेयर खामियों की खोज अपने आप नहीं रुकेगी।

RogoLabs के Gamblin के अनुसार, खामियों की खोज कंप्यूटिंग क्षमता के साथ बढ़ सकती है, जबकि उन्हें ठीक करने का काम लोगों पर निर्भर रहता है। सुरक्षा क्षेत्र के लिए यही सबसे बड़ी व्यावहारिक चुनौती है। नए findings की संख्या बढ़ सकती है, लेकिन उन्हें जांचने, प्राथमिकता देने और पैच करने के लिए मानव क्षमता तुरंत नहीं बढ़ती।

निष्कर्ष

एआई ने सॉफ्टवेयर खामियां खोजने की क्षमता को तेज किया है, लेकिन सुरक्षा का असर इस बात पर निर्भर करेगा कि डेवलपर और उपयोगकर्ता उन्हें कितनी जल्दी ठीक करते हैं। इसलिए चुनौती केवल अधिक CVEs दर्ज होने की नहीं, बल्कि remediation की क्षमता बनाए रखने की है।

अक्सर पूछे जाने वाले सवाल

Q. एआई साइबर सुरक्षा में क्या बदलाव ला रहा है?

एआई टूल सॉफ्टवेयर की सुरक्षा खामियां खोजने की रफ्तार बढ़ा रहे हैं। डिफेंडर भी इनका इस्तेमाल करने के तरीके तलाश रहे हैं।

Q. CVE क्या होता है?

CVE यानी Common Vulnerabilities and Exposures, सॉफ्टवेयर की पुष्टि की गई सुरक्षा खामियों के लिए इस्तेमाल होने वाला शब्द है।

Q. इस महीने Microsoft ने कितने CVEs के लिए पैच जारी किए?

Microsoft ने इस महीने अब तक 974 CVEs के लिए पैच जारी किए हैं।

Q. Oracle ने July में कितने पैच जारी किए?

Oracle ने July में 1,448 पैच जारी किए, जबकि July 2025 में 309 पैच भेजे गए थे।

Q. cve.icu पर कितने CVEs दर्ज थे?

cve.icu के अनुसार, Wednesday तक 66,401 CVEs दर्ज थे।

Q. ज्यादा CVEs दर्ज होने का क्या मतलब है?

यह ज्यादा ज्ञात सुरक्षा खामियों का संकेत है। यह अपने आप में ज्यादा नुकसान का प्रमाण नहीं माना जाता।

Q. एआई से खोजी गई खामियों को ठीक करना क्यों मुश्किल है?

खामियों की खोज तेज हो सकती है, लेकिन उनकी जांच, प्राथमिकता तय करने और पैचिंग का काम लोगों पर निर्भर रहता है।

Q. क्या एआई के विकास को धीमा करने से यह समस्या रुक जाएगी?

फ्रंटियर मॉडल का विकास धीमा करने की चर्चा हो सकती है, लेकिन पहले से उपलब्ध एआई टूल के कारण खामियों की खोज अपने आप नहीं रुकेगी।