निकेश अरोड़ा, पालो अल्टो नेटवर्क्स के अध्यक्ष और सीईओ ने सॉफ्टवेयर कमजोरियों का पता लगाने और संभावित हमले के मार्गों की पहचान करने के लिए उन्नत आर्टिफिशियल इंटेलिजेंस (एआई) मॉडल के बढ़ते उपयोग पर चिंता व्यक्त की है।
हालांकि ऐसी क्षमताएं साइबर सुरक्षा को मजबूत करने में मदद कर सकती हैं, लेकिन वे हमलावरों को कॉर्पोरेट सिस्टम में कमजोरियों का फायदा उठाने के अधिक तेज़ तरीके भी प्रदान कर सकती हैं। जैसा कि अरोड़ा ने लिंक्डइन पोस्ट में बताया, मुख्य समस्या यह सुनिश्चित करना है कि संगठन उतनी ही गति से कमजोरियों की जांच, प्राथमिकता और मरम्मत कर सकें जितनी तेज़ी से एआई उन्हें खोजता है।
अरोड़ा ने इस बात पर जोर दिया कि अधिकांश संगठनों के पास आवश्यक गति से पैच स्थापित करने के लिए पर्याप्त संसाधन नहीं हैं, खासकर छोटे व्यवसायों के पास। छोटे व्यवसायों में अक्सर सुरक्षा विशेषज्ञों की कमी होती है, जबकि बड़ी कंपनियों को मौजूदा अनुप्रयोगों पर पैच का परीक्षण करना पड़ता है। इसके अलावा, उन्होंने उल्लेख किया कि विभिन्न मॉडल कमजोरियों के विभिन्न प्रकारों का पता लगाते हैं, इसलिए कोई एक मॉडल पूर्ण कवरेज प्रदान नहीं कर सकता है।
भेद्यता का पता लगाना केवल प्रारंभिक चरण है। टीमों को इसकी पुष्टि करनी होगी, जोखिम का आकलन करना होगा, एक पैच विकसित करना होगा, विफलताओं के लिए इसका परीक्षण करना होगा और फिर इसे लागू करना होगा। झूठे अलार्म, या गलत सूचनाएं, समय की बर्बादी का कारण बनती हैं, और अप्रमाणित पैच सेवाओं को बाधित कर सकते हैं।
समस्या का पैमाना बढ़ रहा है। यूएस नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी ने बताया कि 2020 और 2025 के बीच इसकी भेद्यता डेटाबेस में जमा किए गए रिकॉर्ड की संख्या में 263% की वृद्धि हुई है। 2025 में लगभग 42,000 रिकॉर्ड समृद्ध किए गए थे, लेकिन यह अपर्याप्त साबित हुआ। अप्रैल 2026 में, संस्थान ने जोखिम के आधार पर प्राथमिकता देने का निर्णय लिया, जिसमें शोषण योग्य कमजोरियों और महत्वपूर्ण सॉफ़्टवेयर पर ध्यान केंद्रित किया गया।
एआई डेवलपर्स अब खोज को मरम्मत से जोड़ना शुरू कर रहे हैं। एंथ्रोपिक का ग्लासविंग प्रोजेक्ट, जिसे अप्रैल 2026 में पालो अल्टो नेटवर्क्स की भागीदारी के साथ शुरू किया गया था, चयनित संगठनों को रक्षात्मक सुरक्षा उद्देश्यों के लिए क्लॉड मिथोस प्रीव्यू तक पहुंच प्रदान करता है। एंथ्रोपिक ने बताया कि भागीदारों ने जून तक उच्च या गंभीर गंभीरता की 10,000 से अधिक कमजोरियों की पहचान की और कार्यक्रम का विस्तार लगभग 150 अतिरिक्त संगठनों तक किया।
4 नवंबर को ओपनएआई ने बताया कि लिनक्स कर्नेल का एक नियंत्रित पाइपलाइन ने स्थानीय स्तर की विशेषाधिकार वृद्धि की 948 कमजोरियों के लिए उम्मीदवार पैच उत्पन्न किए, जो उपयोगकर्ता को अधिक एक्सेस अधिकार प्राप्त करने की अनुमति देते हैं। मानव शोधकर्ताओं ने इन परिणामों की समीक्षा की इससे पहले कि उन्हें क्यूरेटर को सौंपा जाए।
4 नवंबर को भारत में CERT-In ने एक चेतावनी जारी की कि मशीन इंटेलिजेंस और भुगतान एपीआई का उपयोग करने वाले हमलावर गैर-बैंकिंग ऋण संस्थानों, फिनटेक कंपनियों, भुगतान प्रदाताओं और क्रिप्टोकरेंसी प्लेटफॉर्म को लक्षित कर रहे हैं। एजेंसी ने एआई के माध्यम से कमजोरियों से सुरक्षा और एआई सुरक्षा ऑडिट पर 2026 के लिए एक मार्गदर्शिका भी प्रकाशित की।
अरोड़ा अस्थायी उपाय के रूप में वर्चुअल पैच के पक्षधर हैं। उनका तर्क है: 'सबसे स्पष्ट समाधान वर्चुअल पैच है। यह एक समय-परीक्षणित तकनीक है जो वर्तमान में एंडपॉइंट, डब्ल्यूएएफ, क्लाउड और नेटवर्क उपयोग परिदृश्यों के लिए साइबर विक्रेताओं द्वारा उपलब्ध है।'
डब्ल्यूएएफ एक वेब एप्लिकेशन फ़ायरवॉल है जो वेबसाइटों और अनुप्रयोगों के ट्रैफ़िक को फ़िल्टर करता है। वर्चुअल पैच एक सुरक्षा नियम है जो प्रभावित सॉफ़्टवेयर को बदले बिना भेद्यता के ज्ञात शोषण विधि को ब्लॉक करता है। यह स्थायी अपडेट के परीक्षण के लिए समय देता है, लेकिन कमजोरी को दूर नहीं करता है। ओपन वर्ल्डवाइड एप्लीकेशन सिक्योरिटी प्रोजेक्ट चेतावनी देता है कि यह केवल उस ट्रैफ़िक की सुरक्षा करता है जिसकी प्रणाली जांच करती है, और नियमों के विविध रूपों को नहीं पहचानता है।
अरोड़ा एक सामान्य भेद्यता रजिस्ट्री बनाने और सुरक्षा हस्ताक्षर, या डिटेक्शन नियमों के विकास में तेजी लाने का आह्वान करते हैं। वह परिचालन प्रौद्योगिकियों पर भी जोर देते हैं - ऐसी प्रणालियाँ जो ऊर्जा, जल आपूर्ति और परिवहन जैसे भौतिक प्रक्रियाओं को नियंत्रित या मॉनिटर करती हैं। इन प्रणालियों को अपडेट करना जटिल हो सकता है, क्योंकि रुकावट सुरक्षा या मुख्य सेवाओं को प्रभावित कर सकती है।
