सॉफ्टवेयर की खामियां खोजने में आर्टिफिशियल इंटेलिजेंस की रफ्तार बढ़ी, माइक्रोसॉफ्ट और गूगल ने बनाए रिकॉर्ड

आपके फोन और लैपटॉप पर आने वाले सुरक्षा अपडेट्स में अब पहले की तुलना में अधिक सुरक्षा सुधार देखे जा रहे हैं और इसके पीछे मुख्य कारण आर्टिफिशियल इंटेलिजेंस (AI) है। AI टूल्स सॉफ्टवेयर में मौजूद कमजोरियों को मानवीय शोधकर्ताओं की तुलना में अधिक तेजी से खोजने में सफल हो रहे हैं। NDTV की एक रिपोर्ट के अनुसार, इस तकनीक के कारण सॉफ्टवेयर की खामियों को खोजने की प्रक्रिया में बड़ा उछाल आया है।

इस वर्ष सॉफ्टवेयर की खामियां खोजने की इस बढ़ती दर के कारण कंपनियों ने भी पिछले वर्षों की तुलना में रिकॉर्ड संख्या में सुरक्षा सुधार जारी किए हैं। उदाहरण के लिए, अक्टूबर महीने में माइक्रोसॉफ्ट ने केवल एक ही महीने में उतनी खामियां सुधार दीं, जितनी उसने पिछले किसी भी पूरे वर्ष में सुधारी थीं। इसी तरह, गूगल के क्रोम ब्राउज़र ने इस वर्ष 2025 के पूरे वर्ष की तुलना में लगभग 14 गुना अधिक सुरक्षा सुधार जारी किए हैं।

वैश्विक स्तर पर CVE (कॉमन वल्नरेबिलिटी एंड एक्सपोजर) सिस्टम में इस वर्ष अब तक 84,000 से अधिक सॉफ्टवेयर खामियों की सार्वजनिक सूची बनाई गई है, जो 2025 में दर्ज लगभग 45,000 के आंकड़े से लगभग दोगुनी है। रिसर्च ग्रुप Epoch AI ने नोट किया है कि केवल जून महीने में ही उच्च-गंभीरता और गंभीर खामियों की रिपोर्ट पिछले मासिक रिकॉर्ड से तीन गुना से अधिक थी। इस वृद्धि में AI का कितना योगदान है, इस संबंध में कोई सटीक जानकारी उपलब्ध नहीं है, लेकिन सिक्योरिटी फर्म VulnCheck के अनुसार, 2026 के पहले छह महीनों में AI की मदद से खोजी गई 1,061 खामियां दर्ज की गई हैं, हालांकि अलग-अलग संस्थाओं के इन आंकड़ों में अंतर हो सकता है।

इस वृद्धि की शुरुआत अप्रैल महीने में हुई थी जब Anthropic ने 'Claude Mythos Preview' की घोषणा की थी। यह एक ऐसा मॉडल है जो अपने आप खामियां खोज सकता है और उनका उपयोग कर सकता है। इस मॉडल का उपयोग केवल 50 भागीदार संस्थाओं को दिया गया था और कंपनी ने बताया कि उन्होंने पहले महीने में ही 10,000 से अधिक गंभीर खामियां खोज निकाली थीं। इसके अलावा, गूगल, OpenAI और माइक्रोसॉफ्ट के पास भी अपने स्वयं के टूल्स उपलब्ध हैं।

सॉफ्टवेयर की खामियों को जल्दी खोजना एक अच्छी बात है क्योंकि हर सुधारी गई खामी हैकर्स के लिए बाधा बनती है। लेकिन, कोई भी सुधार केवल उन्हीं उपकरणों को सुरक्षित करता है जो उस अपडेट को इंस्टॉल करते हैं। जो उपकरण अपडेट नहीं होते, जैसे पुराने फोन या पुराने पीसी, वे जोखिम में रहते हैं। चिंता का विषय यह है कि जिन AI टूल्स की मदद से खामियां खोजी जा रही हैं, उनका उपयोग भविष्य में हमलावर भी कमजोरियां खोजने के लिए कर सकते हैं।

खामियों को ट्रैक करने वाले सिस्टमों पर भी दबाव बढ़ रहा है। अप्रैल में, यूएस नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी ने अपने CVE डेटाबेस में पुरानी प्रविष्टियों का पूर्ण विश्लेषण करना बंद कर दिया और लगभग 29,000 प्रविष्टियों को "नॉट शेड्यूल्ड" श्रेणी में स्थानांतरित कर दिया।

कंपनियों के डेटा पर नजर डालें तो, जनवरी और अक्टूबर के बीच, गूगल ने क्रोम के कंप्यूटर अपडेट्स में 3,686 सुरक्षा सुधार जारी किए, जबकि 2025 में यह आंकड़ा केवल 270 था। माइक्रोसॉफ्ट ने 4,265 खामियां सुधारी हैं जिनके लिए उपयोगकर्ताओं को अपडेट इंस्टॉल करने की आवश्यकता है, जो पिछले वर्ष के 1,209 से काफी अधिक है। ओरेकल, जिसका सॉफ्टवेयर कई बैंकों, एयरलाइंस और अस्पतालों में चलता है, ने 3,561 सुरक्षा सुधार जारी किए हैं, जो 2025 में 1,379 थे।