गूगल के आर्टिफिशियल इंटेलिजेंस सिस्टम ने क्रोम ब्राउज़र में एक सुरक्षा दोष की पहचान की है जो 13 सालों से अनदेखा रहा। यह खोज ऐसे समय में हुई जब क्रोम की सुरक्षा टीम पहले से ही अभूतपूर्व गति से कमजोरियों को ठीक कर रही थी।
AI ने दशकों पुरानी कमजोरी ढूंढी
यह कमजोरी, जो क्रोम के शुरुआती संस्करणों से जुड़ी है, गूगल के AI-संचालित कमजोरी पहचान उपकरणों द्वारा पाई गई। ये उपकरण कोडबेस में ऐसे पैटर्न खोजने के लिए डिज़ाइन किए गए हैं जिन्हें मानव समीक्षक शायद चूक जाएं। इस मामले में, AI ने एक कोड का पता लगाया जो क्रोम की शुरुआती रिलीज़ 2008 से मौजूद था।
गूगल ने दोष की विशिष्ट प्रकृति या यह कभी वास्तविक दुनिया में शोषित हुआ था या नहीं, इसका खुलासा नहीं किया है। कंपनी आमतौर पर पैच के व्यापक रूप से तैनात होने तक ऐसे विवरण को गोपनीय रखती है। हालांकि, यह तथ्य कि यह कमजोरी 13 सालों के मैनुअल और स्वचालित कोड समीक्षाओं में बची रही, लंबे समय तक जटिल सॉफ्टवेयर को सुरक्षित रखने की चुनौती को रेखांकित करता है।
रिकॉर्ड पैचिंग गति
यह खोज उस दौरान हुई जिसे गूगल ने क्रोम कमजोरियों को ठीक करने की रिकॉर्ड गति बताया। कंपनी की सुरक्षा टीम पहले से कहीं अधिक तेज़ी से फिक्स जारी कर रही है, आंशिक रूप से उनके वर्कफ़्लो में AI उपकरणों के एकीकरण के कारण। जिस AI सिस्टम ने 13 साल पुरानी कमजोरी पाई, वह बग्स और सुरक्षा छिद्रों का पता लगाने को स्वचालित करने के व्यापक प्रयास का हिस्सा है।
गूगल सुरक्षा के लिए AI में भारी निवेश कर रहा है। कंपनी की प्रोजेक्ट ज़ीरो टीम, जो ज़ीरो-डे कमजोरियों को खोजने पर केंद्रित है, ने भी किस बग की जांच करनी है, यह प्राथमिकता तय करने के लिए मशीन लर्निंग का उपयोग शुरू कर दिया है। क्रोम कमजोरी इस AI-संचालित दृष्टिकोण से पहली हाई-प्रोफाइल खोजों में से एक है।
सुरक्षा के लिए इसका क्या मतलब है
यह खोज सॉफ्टवेयर कमजोरियों का पता लगाने के तरीके में संभावित बदलाव को उजागर करती है। पारंपरिक तरीके मानव विशेषज्ञों पर निर्भर करते हैं जो कोड की जांच करते हैं, लेकिन AI बड़ी मात्रा में कोड को जल्दी से संसाधित कर सकता है और उन पैटर्न को पहचान सकता है जिन्हें मानव अनदेखा कर सकते हैं। 13 साल पुरानी कमजोरी एक अनुस्मारक है कि अच्छी तरह से ऑडिट किए गए सॉफ्टवेयर में भी छिपे जोखिम हो सकते हैं।
सुरक्षा शोधकर्ताओं ने लंबे समय से चेतावनी दी है कि पुराना कोड देयता बन सकता है क्योंकि नई हमले की तकनीकें उभरती हैं। AI उपकरण लीगेसी कोड की नई नज़र से लगातार फिर से जांच करके उस अंतर को बंद करने में मदद कर सकते हैं। इस दृष्टिकोण के साथ गूगल की सफलता अन्य कंपनियों को समान AI-संचालित कमजोरी पहचान अपनाने के लिए प्रोत्साहित कर सकती है।
अभी के लिए, क्रोम उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने ब्राउज़र को अपडेट रखें। गूगल ने पहले ही नियमित अपडेट के हिस्से के रूप में कमजोरी के लिए पैच जारी कर दिया है। कंपनी उपयोगकर्ताओं को स्वचालित अपडेट सक्षम करने के लिए प्रोत्साहित करती है ताकि वे उपलब्ध होते ही फिक्स प्राप्त कर सकें।
13 साल पुरानी कमजोरी एक स्पष्ट उदाहरण है कि कैसे सबसे अधिक जांचे गए सॉफ्टवेयर में भी आश्चर्य छिपे हो सकते हैं। जैसे-जैसे AI उपकरण अधिक परिष्कृत होते जा रहे हैं, वे ऐसे और अवशेषों को उजागर कर सकते हैं—और डेवलपर्स को पुराने कोड को बनाए रखने के तरीके पर फिर से विचार करने के लिए मजबूर कर सकते हैं।
