एआई की रफ्तार थमने की चिंता छोड़िए—कमज़ोरियों का विस्फोट पहले ही शुरू हो चुका है
wired ·
लेख का तर्क है कि फ्रंटियर एआई के विकास में संभावित उद्योग-व्यापी मंदी से पहले से शुरू हो चुकी कमजोरियों की बढ़ती लहर नहीं रुकेगी। यह लहर व्यापक रूप से उपलब्ध एआई टूल्स, जिनमें ओपन-वेट मॉडल भी शामिल हैं, से संचालित हो रही है। एआई का इस्तेमाल करने वाले शोधकर्ता सॉफ्टवेयर की खामियों का तेजी से बढ़ती गति से पता लगा रहे हैं, जिससे पहले से ही कम कर्मचारियों वाली आईटी और सुरक्षा टीमों तथा ओपन-सोर्स मेंटेनरों पर दबाव बढ़ रहा है। लेख के अनुसार, माइक्रोसॉफ्ट ने सितंबर में अब तक 974 सीवीई पैच किए हैं; ओरेकल ने जुलाई में 1,448 पैच जारी किए, जबकि एक साल पहले यह संख्या 309 थी; और क्रोम के जून में जारी किए गए दो संस्करणों में कुल 1,072 सुधार किए गए। मोज़िला ने भी एआई-सहायता प्राप्त एक बग-हंटिंग अभियान में फ़ायरफ़ॉक्स की 271 कमजोरियां पाईं। cve.icu परियोजना ने 16 सितंबर तक 66,401 सीवीई दर्ज किए, जबकि पिछले वर्ष इसी तारीख तक यह संख्या 33,512 थी और पूरे 2022 में 25,000 थी। विशेषज्ञ इस बात पर असहमत हैं कि क्या यह बढ़ोतरी किसी आपदा का संकेत है। जेरी गैम्बलिन इस बात पर जोर देते हैं कि अधिक सीवीई का अर्थ अधिक ज्ञात कमजोरियां है, जरूरी नहीं कि कुल कमजोरियां भी अधिक हों। मुख्य चिंता यह है कि एआई कमजोरियों की खोज को पैच जारी करने की गति से आगे कर सकता है और हमलावरों को नई तरह की खामियां खोजने में मदद कर सकता है, हालांकि शोधकर्ताओं को फिलहाल एआई-सहायता प्राप्त हमले और बचाव के बीच एक नाजुक संतुलन दिखाई देता है। लेख का निष्कर्ष है कि चाहे जो भी नियमन या उद्योग-समझौता सामने आए, वह मौजूदा एआई क्षमताओं से पहले ही सक्षम हो चुकी कमजोरियों की इस लहर को पलट नहीं सकता।
wired