अप्रैल में, एंथ्रोपिक ने अपने शक्तिशाली नए कृत्रिम बुद्धिमत्ता मॉडल क्लाउड मिथोस को अज्ञात साइबर सुरक्षा कमजोरियों की पहचान करने में मदद करने के लिए अपनी महत्वपूर्ण क्षमताओं के पूर्वावलोकन के रूप में कई संगठनों के लिए उपलब्ध कराया। कुछ ही घंटों के भीतर, एक अनधिकृत समूह ने कथित तौर पर पहुंच प्राप्त कर ली, और जिसे एक उद्यम सुरक्षा परीक्षण उपकरण के रूप में इरादा किया गया था, उसमें अचानक बुरे अभिनेताओं के लिए उपलब्ध सबसे प्रभावी हैकिंग मॉडल में से एक बनने की क्षमता थी।
सुरक्षा परिदृश्य पूरी तरह बदल गया है. यह सुनिश्चित करना एक झूठी आशा है कि धमकी देने वाले अभिनेताओं को अंततः मिथोस या ऐसा कुछ नहीं मिल सकता है। एंथ्रोपिक का स्वयं अनुमान है कि अन्य एआई लैब 18 महीने से भी कम समय में अपने स्वयं के मॉडल विकसित कर सकते हैं जो मिथोस की क्षमताओं से मेल खाते हैं। व्यापक पहुंच की संभावना ही बढ़ती है।
जब साइबर सुरक्षा की बात आती है तो संगठन अब एक बहुत ही अलग दुनिया में काम करते हैं। व्यवसायों को आज अपने वर्तमान प्लेबुक की समीक्षा करने और इन शक्तिशाली नए एआई खतरों के खिलाफ अपने सिस्टम को अपडेट करने की आवश्यकता है, खासकर अमेरिका के रक्षा और खुफिया समुदायों के लिए। आम तौर पर स्वीकृत साइबर सुरक्षा मानकों के लिए एक नए दृष्टिकोण की आवश्यकता है, और यह एक सच्चाई को स्वीकार करने से शुरू होता है: केवल शून्य विश्वास ही पर्याप्त नहीं है।
अमेरिकी रक्षा और खुफिया पर प्रभाव
मिथोस के बुरे खिलाड़ियों के हाथों में पड़ने के संभावित खतरनाक परिणामों में से एक यह है कि यह खेल के मैदान को समतल कर देता है। यह अनिवार्य रूप से एक प्रतिद्वंद्वी के हाथों में एक नया साइबर हथियार डालता है जो अन्यथा मुसीबत में पड़ सकता है।
मिथोस को जो चीज इतनी शक्तिशाली बनाती है, वह है शून्य कमजोरियों का तुरंत पता लगाने और स्केलेबल स्टैंडअलोन हमला शुरू करने के लिए उन कमजोरियों का फायदा उठाने की क्षमता। अब, वस्तुतः किसी भी समूह या राष्ट्र-राज्य के पास अमेरिकी रक्षा और खुफिया नेटवर्क के खिलाफ यह क्षमता हो सकती है।
जबकि कई रक्षा और खुफिया आईटी टीमें पहले से मौजूद आर्किटेक्चर को देखते हुए अपने निजी क्षेत्र के समकक्षों से आगे हैं, जो अभी भी अपने सिस्टम को अपग्रेड कर रहे हैं वे विशेष रूप से असुरक्षित हैं। रक्षा आईटी नेताओं के हालिया एवरफॉक्स सर्वेक्षण में पाया गया कि 78% ने विरासती बुनियादी ढांचे को साइबर भेद्यता के प्रमुख स्रोत के रूप में मान्यता दी है। अब आधुनिकीकरण में तेजी लाने के लिए उनके पास विशेष कारण होने चाहिए।
चूंकि माइथोस जैसे एआई मॉडल अमेरिका के विरोधियों को संभावित साइबर कमजोरियों का फायदा उठाने का एक सस्ता और तेज़ तरीका देते हैं, इसलिए अमेरिका को अब फिर से बढ़त हासिल करने के तरीकों की तलाश करनी चाहिए।
पारंपरिक साइबर सुरक्षा मॉडल अब अप्रचलित होते जा रहे हैं
कई आईटी टीमों की प्रवृत्ति बेहतर खतरे की खुफिया जानकारी, तेजी से खतरे का पता लगाने, बेहतर स्वचालित प्रतिक्रियाओं और अधिक पहचान नियंत्रण प्रदान करके अपने मौजूदा सुरक्षा डिजाइन को मजबूत करना है। हालाँकि उनमें से प्रत्येक महत्वपूर्ण है, यह उम्मीद की जा सकती है कि वे आज प्रभावी साइबर सुरक्षा की नींव के रूप में काम करेंगे।
शोषण की समयसीमा कम होने के कारण खतरे की खुफिया जानकारी कम प्रभावी होती जा रही है। सार्वजनिक रूप से प्रकट की गई साइबर सुरक्षा भेद्यता का फायदा उठाने में लगने वाला समय 2020 में एक वर्ष से अधिक की तुलना में तेजी से घटकर आज केवल 10 घंटे रह गया है। जैसे-जैसे अधिक एआई-संचालित हैकिंग उपकरण वातावरण में प्रवेश करेंगे, उम्मीद है कि यह अंतर काफी हद तक कम हो जाएगा।
चूंकि साइबर कमजोरियों का अब मशीन की गति से चलने वाले एआई मॉडल द्वारा शोषण किए जाने की संभावना है, इसलिए खतरे का पता लगाने वाले सुरक्षा उपाय भी अपनी प्रभावशीलता खो रहे हैं। खतरे का पता लगाने और प्रतिक्रिया देने में कुछ समय लग सकता है, और हर सेकंड गिना जा सकता है, लेकिन आज की एआई-संचालित हमलों की दुनिया में, वे प्रभावी सुरक्षा उपायों के रूप में कम विश्वसनीय हैं।
संवेदनशील नेटवर्क को सुरक्षित करने की प्राथमिक विधि के रूप में पहचान नियंत्रण अब प्रभावी नहीं हो सकता है। कोई गलती न करें, शून्य विश्वास पहुंच नीति आवश्यक है। शून्य-विश्वास पहचान नियंत्रण को अपनाने में हुई प्रगति जारी रहनी चाहिए। लेकिन चूंकि पिछले तीन वर्षों में स्टॉर्म-0558 से लेकर स्पाइडर स्कैटरड तक कई सबसे गंभीर पहचान उल्लंघन, प्रवेश के एक ही बिंदु से शुरू हुए हैं और क्राउन ज्वेल लक्ष्य बन गए हैं, यह स्पष्ट है कि कुछ मामलों में साइबर सुरक्षा की आधारशिला के रूप में अकेले पहुंच नियंत्रण पर भरोसा नहीं किया जा सकता है।
यहां सबक यह है कि हमलावरों को हर चीज से दूर रखने के लिए डिजाइन किए गए सिस्टम को डिजाइन करना बंद कर दें और उन महत्वपूर्ण चीजों की सुरक्षा के लिए उन्हें डिजाइन करना शुरू करें जिनकी उन्हें कभी अनुमति नहीं दी जानी चाहिए।
एक सुरक्षा वास्तुकला जो लाइन बनाए रखती है
यह डिज़ाइन कैसा है? इसे तीन सिद्धांतों के आसपास बनाया जाना चाहिए:
बाहरी सतह को व्यय योग्य मानें। विचार करें कि एंटरप्राइज़ लैपटॉप, उत्पादकता वातावरण और मानक समापन बिंदुओं से समझौता होने की संभावना है। हमलावरों को धीमा करने और सूचनात्मक टेलीमेट्री उत्पन्न करने के लिए उन्हें निश्चित रूप से कठोर बनाने की आवश्यकता है, लेकिन नेटवर्क सीमाओं को सुरक्षित करने और मुकुट रत्नों की सुरक्षा के लिए मूल्यवान समय और बजट बचाएं।
परतों के बीच की सीमाओं को काम करने दें। बाहरी परत से आंतरिक परत तक डेटा का कोई भी स्थानांतरण एक प्रवर्तन बिंदु से होकर गुजरना होगा, जो डेटा जो अनुमति देता है उसके आधार पर चलता है, न कि वह जो भेजने का दावा करता है। यह क्रॉस-डोमेन स्थानांतरण डेटा की सामग्री की जांच करता है, यह निर्धारित करने के लिए नीतियों को लागू करता है कि पहुंच की अनुमति है या नहीं, और जब अनुमति होती है तो लॉग करता है। यह पर्यावरण को सीमित करता है और निगरानी, नियंत्रण और रक्षा की सुविधा प्रदान करता है।
मुकुट रत्नों को सुरक्षा के साथ सुरक्षित रखें जो बाहरी परत की तरह टूट न सकें। यदि व्यक्तिगत चोट के कारण बाहरी सतह गिर जाती है, तो यह मुकुट रत्नों के लिए प्रवेश द्वार प्रदान नहीं कर सकती है। हार्डवेयर अलगाव और डेटा नीति प्रवर्तन के साथ इस परत को सुदृढ़ करें जिसके लिए एक दावे की आवश्यकता होती है जिसे समझौता की गई बाहरी परत उत्पन्न नहीं कर सकती है। इससे मुकुट रत्नों से समझौता करने में तभी मदद मिलती है जब कोई हमलावर वास्तुशिल्प रूप से भिन्न निष्पादन परत को हरा देता है, और ऐसा करने का कोई भी प्रयास नियंत्रित सीमा पर पाया जाता है।
कई रक्षा और खुफिया संगठनों ने दशकों से अत्यधिक वर्गीकृत नेटवर्क को अविश्वसनीय नेटवर्क से अलग करने, सामग्री का निरीक्षण करके डेटा डोमेन के सुरक्षित प्रसारण को सुनिश्चित करने और विशिष्ट प्रदर्शन सीमाओं के साथ एन्क्लेव स्थापित करने पर काम किया है। Miphos अब सभी राष्ट्रीय सुरक्षा एजेंसियों को इस तरह से अपने नेटवर्क को अपग्रेड करने के लिए और अधिक तत्परता देता है। क्योंकि अब सवाल यह नहीं है कि क्या कोई हमलावर किसी महत्वपूर्ण प्रणाली से समझौता करने की क्षमता हासिल कर सकता है; जब वे तैयार हो जाएंगे तो आपका आर्किटेक्चर कैसा दिखेगा।
पेटको स्टोयानोव एवरफ़ॉक्स कंपनी के मुख्य प्रौद्योगिकी विशेषज्ञ हैं।
कॉपीराइट © 2026 फ़ेडरल न्यूज़ नेटवर्क। सर्वाधिकार सुरक्षित। यह वेबसाइट यूरोपीय आर्थिक क्षेत्र में स्थित उपयोगकर्ताओं के लिए नहीं है।
