पांच देशों में एक साथ जारी किए गए तीन पन्नों के इस बयान में किसी विशिष्ट कंपनी या एआई मॉडल का नाम नहीं लिया गया। लेकिन शब्दों का अर्थ स्पष्ट था: "उन्नत एआई मॉडल वर्तमान तकनीकी उद्योग की भविष्यवाणियों को बहुत पीछे छोड़ देंगे, जिससे साइबरस्पेस में आक्रमण और रक्षा दोनों क्षमताओं में मौलिक परिवर्तन आएगा।" और इसके तुरंत बाद सबसे अधिक उद्धृत बयान था: "समय सीमा वर्षों में नहीं, बल्कि महीनों में मापी जाएगी।"
एआई और साइबर सुरक्षा को लेकर यह पहली चेतावनी नहीं है। लेकिन इस बार आम सहमति का स्तर अलग है। फाइव आइज़ गठबंधन की पांच प्रमुख साइबर सुरक्षा एजेंसियां – जिनमें ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र, कनाडाई साइबर सुरक्षा केंद्र, न्यूजीलैंड राष्ट्रीय साइबर सुरक्षा केंद्र, यूके राष्ट्रीय साइबर सुरक्षा केंद्र, साथ ही अमेरिकी साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (सीएसए) और एनएसए शामिल हैं – जो आमतौर पर संयुक्त बयान जारी नहीं करती हैं, उन्होंने इस बार एक ही तरह की गंभीर भाषा का इस्तेमाल करते हुए एक दस्तावेज़ पर हस्ताक्षर किए हैं। बयान में कहा गया है, "साइबर जोखिमों को अब केवल तकनीकी मुद्दों के रूप में नहीं देखा जा सकता है। ये मुख्य व्यावसायिक जोखिम और नेतृत्व की जिम्मेदारियां हैं।"
इस तात्कालिकता का सीधा कारण यह है कि एआई किसी हमले की गति को किस प्रकार बदल देता है। पहले, सॉफ़्टवेयर की खामी का पता चलने और उसके दुरुपयोग के बीच कुछ समय का अंतराल होता था, जो सुरक्षा टीमों को उसे ठीक करने के लिए पर्याप्त समय देता था। एआई इस समय अंतराल को अभूतपूर्व स्तर तक कम कर देता है: मॉडल स्वचालित रूप से स्कैन कर सकते हैं, एक्सप्लॉइट कोड लिख सकते हैं और मनुष्यों की प्रतिक्रिया से भी तेज़ गति से हमले फैला सकते हैं। इस घोषणा से ठीक 12 दिन पहले, सीआईएसए ने सभी नागरिक संघीय एजेंसियों को तीन दिनों के भीतर सबसे गंभीर खामियों को दूर करने का आदेश दिया था, जो कि पारंपरिक पैचिंग चक्र की तुलना में बहुत कम समय है, जिसमें आमतौर पर कई सप्ताह लगते हैं।
इसका प्रभाव समान रूप से वितरित नहीं है। साइबर सुरक्षा विशेषज्ञों का मानना है कि बड़ी कंपनियां, जिन्होंने रक्षा प्रणालियों में वर्षों निवेश किया है, अधिक तेज़ी से अनुकूलन कर लेंगी। सबसे अधिक असुरक्षित छोटे और मध्यम आकार के उद्यम (एसएमई) हैं, जहां साइबर सुरक्षा बजट सीमित हैं और तकनीकी टीमें छोटी हैं। एशिया की सबसे तेजी से बढ़ती डिजिटल अर्थव्यवस्थाओं में से एक भारत में 2026 के पहले कुछ महीनों में रैंसमवेयर हमलों में 165% की वृद्धि देखी गई है; माना जाता है कि एआई ने हैकर्स को लक्ष्य अधिक सटीक रूप से चुनने और ऐसे फ़िशिंग ईमेल बनाने में मदद की है जिन्हें असली ईमेल से अलग करना increasingly मुश्किल होता जा रहा है।
हालांकि, यह बयान एक और सच्चाई की ओर भी इशारा करता है। जोखिमों के बारे में चेतावनी देते हुए, ये पांच एजेंसियां इस बात पर ज़ोर देती हैं कि एआई समाधान का हिस्सा है, न कि केवल खतरे का स्रोत। बयान के अनुसार, जो संगठन एआई उपकरणों को अपने सुरक्षा संचालन में एकीकृत करते हैं, वे कमज़ोरियों का पहले पता लगा सकते हैं, सॉफ़्टवेयर की गुणवत्ता में सुधार कर सकते हैं, असामान्य व्यवहार की निगरानी कर सकते हैं और घटनाएँ घटित होने पर तेज़ी से प्रतिक्रिया दे सकते हैं। यह कोई आकस्मिक विरोधाभास नहीं है। यह दोहरे उपयोग वाली प्रौद्योगिकी की प्रकृति को सटीक रूप से दर्शाता है: एआई हमलावरों को जो गति प्रदान करता है, वही गति यह रक्षकों को भी प्रदान कर सकता है। सवाल यह है कि इसे पहले कौन तैनात करता है, और कौन इसे बेहतर तरीके से तैनात करता है।
यह चेतावनी एक अजीबोगरीब समय पर आई है। कुछ ही दिन पहले, अमेरिकी सरकार ने राष्ट्रीय सुरक्षा चिंताओं का हवाला देते हुए कुछ सबसे उन्नत एआई मॉडलों तक विदेशी संस्थाओं की पहुंच को सीमित कर दिया था। इससे पता चलता है कि पश्चिम में भी, सबसे शक्तिशाली एआई मॉडलों के जोखिमों और लाभों पर अभी तक कोई पूर्ण सहमति नहीं है। एक पक्ष जोखिम के प्रसार को नियंत्रित करने के तरीके के रूप में पहुंच को प्रतिबंधित करने का समर्थन करता है। दूसरा पक्ष, जैसा कि फाइव आइज़ के बयान से स्पष्ट है, मानता है कि व्यापक रक्षा के लिए एआई को तैयार करना ही हमलावर की गति का मुकाबला करने का एकमात्र तरीका है।
इस बयान में दी गई विशिष्ट सिफ़ारिशें कोई नई बात नहीं हैं: तेज़ी से पैचिंग करना, संवेदनशील सिस्टम तक पहुंच को सीमित करना और ज़रूरी न होने पर उपकरणों को नेटवर्क से दूर रखना। ये आज भी बुनियादी साइबर सुरक्षा सलाह हैं, जिन्हें वर्षों से अनगिनत बार दोहराया गया है। नया समाधान नहीं है, बल्कि वह समयसीमा है जिसके भीतर इन्हें लागू किया जाना चाहिए। जिस संगठन के पास पहले किसी गंभीर सुरक्षा खामी को ठीक करने के लिए महीनों का समय होता था, अब उसके पास केवल कुछ दिन बचे हैं। सवाल अब यह नहीं है कि किस संगठन को निशाना बनाया जाएगा, बल्कि यह है कि कौन सा संगठन हमलावर के पक्ष में समय का पूरा लाभ जाने से पहले खुद को अनुकूलित कर सकता है।
स्रोत: https://cand.vn/cuoc-dua-an-ninh-mang-tinh-bang-thang-post814834.html
