आक्रामक AI में एक नया स्तर रक्षात्मक सोच को बदल रहा है
IEEE Spectrum के 23 अप्रैल के guest article का शीर्षक दावा स्पष्ट है: Anthropic का Claude Mythos Preview मानवीय विशेषज्ञ मार्गदर्शन के बिना सॉफ़्टवेयर कमजोरियों को स्वतः खोजकर उन्हें weaponized exploits में बदल सकता है। यदि व्यवहार में यह विवरण सही है, तो साइबर सुरक्षा एक नए चरण में प्रवेश कर रही है, जहाँ आक्रामक खोज की गति और पैमाना कई संगठनों की तैयारी से तेज़ हो सकता है।
लेख के लेखक Bruce Schneier और Barath Raghavan इसका निष्कर्ष subtitle में संक्षेप में रखते हैं: नया युग उन प्रणालियों को पुरस्कृत करता है जिन्हें लगातार test और patch किया जा सके। यही मुख्य अंतर्दृष्टि है। एक सक्षम exploit-building model का तात्कालिक महत्व सिर्फ़ यह नहीं कि हमले बनाना आसान हो सकते हैं। बात यह है कि कभी-कभार scanning, नियतकालिक updates, और देरी से remediation का पुराना चक्र संरचनात्मक रूप से अपर्याप्त दिखने लगता है।
यही कारण है कि Mythos पर चर्चा, विस्तृत तकनीकी विवरणों के बिना भी, महत्वपूर्ण है। मूल मुद्दा आर्किटेक्चरल है। यदि आक्रामक क्षमता अधिक स्वचालित हो जाती है, तो रक्षा episodic नहीं रह सकती।
Autonomy साइबर सुरक्षा समीकरण कैसे बदलती है
साइबर सुरक्षा लंबे समय से asymmetry की समस्या से जूझती रही है। हमलावरों को केवल एक उपयोगी खुला रास्ता चाहिए, जबकि रक्षकों से अपेक्षा की जाती है कि वे हर महत्वपूर्ण चीज़ को सुरक्षित रखें। AI systems जो स्वतंत्र रूप से vulnerabilities पहचानकर उन्हें कार्यरत exploits में बदल सकते हैं, discovery और attack के बीच का समय घटाकर उस asymmetry को और बढ़ाने की धमकी देते हैं।
source text में सबसे महत्वपूर्ण वाक्यांश है "without expert guidance"। कई security tools पहले से विश्लेषकों को तेज़ी से काम करने में मदद करते हैं, और कई offensive workflows automation से तेज़ किए जा सकते हैं। लेकिन एक ऐसा system जो मानव विशेषज्ञता की आवश्यकता को सार्थक रूप से कम कर देता है, यह बदल देता है कि कौन sophisticated काम कर सकता है और कितनी बार कर सकता है। यह क्षमता को और बाहर धकेल देता है।
इसका मतलब यह नहीं कि हर actor तुरंत बहुत प्रभावी हो जाएगा। operational context, target selection, access, और follow-through अभी भी मायने रखते हैं। लेकिन इसका मतलब है कि technical labor का बड़ा हिस्सा मशीनों को सौंपा जा सकता है। जब यह सामान्य हो जाता है, तो defenders पर दबाव तेज़ी से बढ़ता है।
व्यावहारिक रूप से, vulnerability अब केवल एक bug नहीं रह जाती जिसे कोई knowledgeable human नोटिस करे। वह एक candidate input बन जाती है ऐसे system के लिए जो flaw को test, iterate, और deployable हथियार में बदल सकता है। weakness और weapon के बीच की दूरी सिकुड़ती है।
