CERT-In को सरकारी पोर्टलों की सुरक्षा सुनिश्चित करने के लिए शक्तिशाली एआई मॉडल मिथोस तक पहुंच मिली
और पढ़ें
Aaj Tak
www.aajtak.in

CERT-In को सरकारी पोर्टलों की सुरक्षा सुनिश्चित करने के लिए शक्तिशाली एआई मॉडल मिथोस तक पहुंच मिली

भारत की साइबर सुरक्षा एजेंसी कंप्यूटर इमरजेंसी रिस्पांस टीम - इंडिया (CERT-In) ने क्लाउड मिथोस मॉडल तक सुरक्षित पहुंच प्राप्त की है, जो साइबर सुरक्षा को मजबूत करने में मदद करेगा। यह जानकारी मीडिया रिपोर्टों के माध्यम से सामने आई।

मिथोस एंथ्रोपिक द्वारा विकसित एक शक्तिशाली आर्टिफिशियल इंटेलिजेंस मॉडल है, जिसे साइबर सुरक्षा क्षेत्र में कार्यों का समर्थन करने के लिए डिज़ाइन किया गया है। कंपनी ने इस वर्ष अप्रैल में मिथोस प्रस्तुत किया था। रिपोर्टों के अनुसार, CERT-In पहले से ही सिस्टम में कमजोरियों और कमियों का पता लगाने के लिए मिथोस का उपयोग कर रहा है।

यह कदम तब उठाया गया जब CERT-In ने बताया था कि कुछ एआई एजेंटों को कई चुनिंदा भारतीय संगठनों तक अनधिकृत पहुंच प्राप्त हुई थी, हालांकि उस समय विशिष्ट संगठनों का नाम नहीं बताया गया था।

उपलब्ध जानकारी के अनुसार, CERT-In क्लाउड मिथोस का परीक्षण अत्यंत सावधानी से करने की योजना बना रहा है। यह प्रक्रिया धीरे-धीरे होगी और एक लंबी प्रक्रिया है।

मनी कंट्रोल की रिपोर्ट के अनुसार, CERT-In वर्तमान में मिथोस का परीक्षण एक अलग, नियंत्रित वातावरण में कर रहा है, जिसमें किसी भी बाहरी डिजिटल डिवाइस को कनेक्ट नहीं किया गया है।

CERT-In न केवल मिथोस के साथ, बल्कि अन्य एआई मॉडलों के साथ भी परीक्षण कर रहा है। ये वैकल्पिक मॉडल मिथोस के समान लगभग 80-85% कार्यक्षमता रखते हैं। यह सरकारी निकाय को परीक्षण प्रक्रिया के दौरान कई मॉडलों का उपयोग करने की अनुमति देता है, जिससे किसी एक प्रणाली पर निर्भरता से बचा जा सकता है।

क्लाउड मिथोस को इस वर्ष अप्रैल में पहली बार लॉन्च किया गया था। शुरू में, इसमें केवल सीमित संगठनों को ही पहुंच प्रदान की गई थी। मूल रूप से ग्लासविंग परियोजना शुरू की गई थी, जिसने पहुंच को केवल चयनित संस्थानों तक सीमित रखा था। क्लाउड मिथोस को साइबर सुरक्षा में कमियों की पहचान करने के लिए डिज़ाइन किया गया है।

समान कहानियाँ

सीएम योगी ने भू-माफिया के खिलाफ पुलिस की लाचारी का किस्सा सुनाया
और पढ़ें
www.aajtak.in

सीएम योगी ने भू-माफिया के खिलाफ पुलिस की लाचारी का किस्सा सुनाया

उत्तर प्रदेश के मुख्यमंत्री योगी आदित्यनाथ ने लखनऊ में आयोजित 'टेकसंगम 2026' कार्यक्रम के दौरान आर्टिफिशियल इंटेलिजेंस (AI) के उपयोग पर महत्वपूर्ण टिप्पणी की। उन्होंने कहा कि AI सहायक हो सकता है, लेकिन इसे अंतिम निर्णय लेने वाला नहीं बनना चाहिए। मुख्यमंत्री ने तकनीक के माध्यम से अपराधियों पर नियंत्रण पाने और राज्य में फोरेंसिक सुविधाओं के विस्तार पर भी प्रकाश डाला। इस अवसर पर उन्होंने एक ऐसे भू-माफिया का प्रसंग साझा किया, जिसने सरकारी भूमि को अपने नाम दर्ज करवा लिया था, और उस समय पुलिस की स्थिति अत्यंत दयनीय थी।

लखनऊ स्थित उत्तर प्रदेश स्टेट इंस्टीट्यूट ऑफ फॉरेंसिक साइंस (UPSIFS) में हुए 'टेकसंगम 2026' कार्यक्रम में मुख्यमंत्री योगी आदित्यनाथ ने आर्टिफिशियल इंटेलिजेंस, साइबर सुरक्षा और फोरेंसिक साइंस के महत्व पर बात की। उनका मत था कि प्रौद्योगिकी का उपयोग मानव जीवन को बेहतर बनाने के लिए होना चाहिए, परंतु मनुष्य को पूरी तरह से तकनीक पर निर्भर नहीं रहना चाहिए।

मुख्यमंत्री योगी आदित्यनाथ ने जोर देकर कहा कि 'आर्टिफिशियल इंटेलिजेंस हमारे लिए सहायक हो सकता है, किंतु AI हमारे लिए निर्णायक नहीं होना चाहिए। हमें अपने विवेक पर चलना चाहिए, न कि AI के विवेक पर। यदि हम पूरी तरह उस पर निर्भर होकर हर कार्य करने लगेंगे, तो वही शक्ति हमारे लिए खतरा बन सकती है।' उन्होंने उल्लेख किया कि वर्तमान में लखनऊ में AI और आधुनिक तकनीकों पर चर्चा हो रही है, जबकि दस वर्ष पूर्व उत्तर प्रदेश में इस प्रकार के आयोजनों की कल्पना करना भी एक स्वप्निल विचार था।

मुख्यमंत्री ने उस भूमि का भी संदर्भ दिया, जिस पर वर्तमान में उत्तर प्रदेश स्टेट इंस्टीट्यूट ऑफ फॉरेंसिक साइंस स्थापित है। उन्होंने बताया कि प्रारंभ में यह ज़मीन अव्यवस्था का शिकार थी। एक भू-माफिया ने दस्तावेजों में हेरफेर करके इस ज़मीन को अपने नाम पर पंजीकृत करवा लिया था। योगी आदित्यनाथ ने बताया कि इस मामले की सूचना उन्हें तत्कालीन उत्तर प्रदेश के डीजीपी द्वारा दी गई थी। उन्होंने कहा कि दुनिया की सबसे बड़ी सिविल पुलिस भी भू-माफिया के समक्ष असहाय थी।

मुख्यमंत्री के अनुसार, उन्होंने डीजीपी से संबंधित फ़ाइल मंगवाई और मामले की जाँच करवाई। इसके उपरांत प्राथमिकी (FIR) दर्ज की गई। जब आरोपी उच्च न्यायालय पहुँचा, तो दूसरी प्राथमिकी भी दर्ज की गई। अंततः, वह व्यक्ति आत्मसमर्पण कर दिया और क्षमा याचना करने लगा।

मुख्यमंत्री ने लोकप्रिय टीवी धारावाहिक CID का उदाहरण देते हुए समझाया कि पहले परिवार के पाँच सदस्य एक साथ यह शो देखते थे। इस शो में दर्शाया जाता था कि किसी व्यक्ति की मृत्यु होने पर डॉक्टर बाल या नाखूनों की जाँच करके अपराधी तक पहुँच जाया जाता था। उन्होंने बताया कि उस समय ऐसी जाँच संभव नहीं थी, लेकिन आज आधुनिक फोरेंसिक तकनीक के माध्यम से यह कार्य किया जा रहा है। विज्ञान और तकनीक की सहायता से अपराधियों का बचना कठिन हो गया है।

मुख्यमंत्री योगी आदित्यनाथ ने एक माफिया का उदाहरण देते हुए बताया कि उसने उत्तर प्रदेश में वर्ष 1980 में अपना पहला अपराध किया था। जब उनकी सरकार ने वर्ष 2017 में उस पर कार्रवाई की, तो उसे पंजाब भेज दिया गया था। उन्होंने बताया कि उस माफिया को पंजाब से उत्तर प्रदेश वापस लाने में तीन वर्ष का समय लगा, जिसके लिए सरकार को सर्वोच्च न्यायालय तक जाना पड़ा। मुख्यमंत्री के अनुसार, आखिरकार 42 वर्षों के अंतराल के बाद उस माफिया को सज़ा मिली।

मुख्यमंत्री ने यह भी बताया कि पहले उत्तर प्रदेश में फोरेंसिक जाँच के लिए पर्याप्त सुविधाएँ मौजूद नहीं थीं। डीएनए नमूने जाँच के लिए दस वर्षों तक प्रतीक्षा सूची में पड़े रहते थे। वैज्ञानिक प्रमाणों की समय पर उपलब्धता न होने के कारण आरोपी कानूनी दायरे से बच निकलते थे। उन्होंने सूचित किया कि अब राज्य में 12 फोरेंसिक प्रयोगशालाएँ तैयार हैं और 150 से अधिक फोरेंसिक वैन उपलब्ध हैं। आधुनिक साधनों की मदद से नमूनों की जाँच करके रिपोर्ट न्यायालय के समक्ष प्रस्तुत की जा सकती है।

मुख्यमंत्री ने आगे बताया कि 2017 से पहले उत्तर प्रदेश में केवल दो साइबर थाने और चार फोरेंसिक प्रयोगशालाएँ थीं, और उस समय दोषसिद्धि दर 30 प्रतिशत से भी कम थी। वर्तमान में, प्रदेश के सभी 75 जिलों में साइबर थाने स्थापित हैं, और प्रत्येक मंडल में फोरेंसिक प्रयोगशाला स्थापित करने की दिशा में कार्य प्रगति पर है। उन्होंने निष्कर्ष निकाला कि 'टेकसंगम 2026' में AI, साइबर फोरेंसिक, क्वांटम तकनीक और डेटा संरक्षण जैसे विषयों पर चर्चा हो रही है। इस आयोजन का लक्ष्य तकनीकी नवाचार को नागरिक सुरक्षा, सुदृढ़ न्यायिक प्रणाली और युवाओं के लिए शिक्षा, शोध तथा रोज़गार के नए अवसरों से जोड़ना है।

एआई की मदद से भेद्यताओं का पता लगाना दोगुना हो गया है और सुरक्षा विशेषज्ञों में चिंता पैदा कर रहा है
और पढ़ें
olhardigital.com.br

एआई की मदद से भेद्यताओं का पता लगाना दोगुना हो गया है और सुरक्षा विशेषज्ञों में चिंता पैदा कर रहा है

आर्टिफिशियल इंटेलिजेंस सॉफ्टवेयर में कमजोरियों का पता लगाने की प्रक्रिया को तेज कर रहा है, जिससे उन्हें ठीक करने में लगने वाला समय कम हो रहा है। रॉयटर्स द्वारा опроसित साइबर सुरक्षा विशेषज्ञों ने डिजिटल सेवाओं में नई रुकावटों का अनुमान लगाया है, क्योंकि कंपनियाँ और सरकारें इन खामियों के शोषण के लिए तैयारी करने की कोशिश कर रही हैं।

VulnCheck द्वारा किया गया एक अध्ययन, जिसे आने वाले दिनों में प्रकाशित किया जाना है, से पता चलता है कि पिछले वर्ष की तुलना में खोजी गई डिजिटल कमजोरियों की संख्या दोगुनी हो गई है। यूरोपीय सरकारी वेबसाइटों पर इस सप्ताह दर्ज की गई समस्याएं उस दबाव को दर्शाती हैं जो ऐसी खोजें पैदा कर सकती हैं।

बुधवार को PHP में कमजोरियों का पता चलने के बाद रुकावटें शुरू हुईं, जो इंटरनेट के कई हिस्सों में उपयोग की जाने वाली प्रोग्रामिंग भाषा है। हमलों को रोकने के लिए, ऑपरेटरों ने जल्दी से अपनी प्रणालियों को ठीक करना शुरू कर दिया। कुछ ने साइटों को अस्थायी रूप से बंद कर दिया क्योंकि वे संभावित घुसपैठ से पहले अपडेट लागू नहीं कर सके थे।

यह सुधारों की दौड़ एक ऐसे सप्ताह में हुई जो पहले से ही अन्य सुरक्षा समस्याओं से चिह्नित था। Node.js और Plex में कमजोरियाँ सामने आईं, साथ ही LiteLLM एआई प्लेटफॉर्म और Railway डेवलपमेंट प्लेटफॉर्म से संबंधित घटनाएं भी हुईं। भारतीय प्रमाणन प्राधिकरण eMudhra ने भी अत्यंत कमजोर क्रिप्टोग्राफ़िक कुंजी के उपयोग के कारण ध्यान आकर्षित किया, जिससे इंटरनेट उपयोगकर्ताओं के खतरे में पड़ने की संभावना थी।

क्लाउडफ्लेयर के सीईओ मैथ्यू प्रिंस ने रॉयटर्स को बताया कि वह नेटवर्क के कामकाज के लिए महत्वपूर्ण सॉफ्टवेयर में अन्य गंभीर कमजोरियों के बारे में जानते हैं। उनके आकलन के अनुसार, क्षेत्र को आगे कठिन महीनों का सामना करना पड़ेगा। उन्होंने टिप्पणी की: 'मुझे लगता है कि हमारे कुछ साल होंगे जब हर हफ़्ते ऐसा लगेगा जैसे आसमान गिर रहा है।'

पहले जटिल कार्यक्रमों में कमजोरियों की खोज के लिए विशेष ज्ञान की आवश्यकता होती थी। उनके शोषण के लिए उपकरणों का विकास हफ्तों या महीनों तक चल सकता था, जिससे सिस्टम के जिम्मेदार लोगों को सुधार तैयार करने और अपडेट वितरित करने के लिए समय मिल जाता था। हालांकि, आर्टिफिशियल इंटेलिजेंस इस समय अंतराल को कम कर रहा है। मॉडल बड़ी कोडबेस का लगातार विश्लेषण करने, समस्याओं को खोजने और कुछ ही घंटों में शोषण के लिए उपकरण विकसित करने में मदद कर सकते हैं।

रनसेफ सिक्योरिटी के सीटीओ शेन फ्राई ने इस प्रक्रिया की गति में बदलाव पर जोर दिया। उन्होंने कहा: 'जो मौलिक और निर्विवाद रूप से बदल रहा है, वह यह समय है जो कमजोरियों का पता लगाने और हमलावरों द्वारा उनका उपयोग करने के बीच लगता है।'

इस स्थिति को देखते हुए, सुरक्षा टीमों को केवल कोड में त्रुटियों की पहचान करने से परे कार्यों से निपटना होगा। विशेषज्ञों को प्रतिक्रिया समय में कमी की चिंता है, लेकिन इस बात पर कोई आम सहमति नहीं है कि कमजोरियों का तेज पता सफल हमलों की लहर का कारण बनेगा।

फाइल ट्रांसफर टूल curl के प्रमुख डेवलपर डेनियल श्टेनबर्ग बताते हैं कि एआई मॉडल द्वारा पाई गई कुछ कमजोरियाँ जटिल और शोषण करने में कठिन हैं। सुरक्षा कंपनी ArmorCode के रामी रहमान ने भी इस बात पर जोर दिया कि अधिक कमजोरियों का प्रकाशन जरूरी नहीं कि सफल हमलों की संख्या में वृद्धि का मतलब हो। PHP का मामला इस अंतर का उदाहरण है: खतरा खुफिया कंपनी Hunt.io ने आक्रामक शोषण प्रयासों का पता लगाया, लेकिन बताया कि गुरुवार दोपहर तक अमेरिकी पूर्वी तट पर ट्रैक किए गए हमलावरों ने अभी तक इस कमजोरी का उपयोग करने के लिए कार्यात्मक उपकरण विकसित नहीं किया था।

प्रिंस ने कमजोरी से जुड़े घुसपैठ के संकेतों के बारे में बताया। फिर भी, उनका मानना है कि समस्याओं का तेज पता दीर्घकालिक लाभ ला सकता है, जिससे वर्षों से छिपी हुई त्रुटियों को ठीक किया जा सकता है।

लोकप्रिय