સોફ્ટવેરની ખામીઓ શોધવામાં આર્ટિફિશિયલ ઇન્ટેલિજન્સની ઝડપ વધી, માઈક્રોસોફ્ટ અને ગૂગલના રેકોર્ડ

તમારા ફોન અને લેપટોપ પર આવતા સુરક્ષા અપડેટ્સમાં હવે પહેલા કરતા વધુ સુરક્ષા સુધારાઓ જોવા મળી રહ્યા છે અને આ પાછળનું મુખ્ય કારણ આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) છે. AI સાધનો સોફ્ટવેરમાં રહેલી નબળાઈઓને માનવીય સંશોધકો કરતા પણ વધુ ઝડપથી શોધી કાઢવામાં સફળ થઈ રહ્યા છે. NDTVના અહેવાલ મુજબ, આ ટેકનોલોજીના કારણે સોફ્ટવેરની ખામીઓ શોધવાની પ્રક્રિયામાં મોટો ઉછાળો આવ્યો છે.

આ વર્ષે સોફ્ટવેરની ખામીઓ શોધવાના આ વધતા જતા પ્રમાણથી કંપનીઓએ પણ અગાઉના વર્ષોની સરખામણીમાં રેકોર્ડ સંખ્યામાં સુરક્ષા સુધારાઓ બહાર પાડ્યા છે. ઉદાહરણ તરીકે, ઓક્ટોબર મહિનામાં માઈક્રોસોફ્ટે માત્ર એક જ મહિનામાં એટલી ખામીઓ સુધારી દીધી હતી જેટલી તેણે અગાઉના કોઈપણ સંપૂર્ણ વર્ષમાં સુધારી હતી. તેવી જ રીતે, ગૂગલના ક્રોમ બ્રાઉઝરે આ વર્ષે ૨૦૨૫ના સમગ્ર વર્ષની સરખામણીમાં લગભગ ૧૪ ગણા વધુ સુરક્ષા સુધારાઓ બહાર પાડ્યા છે.

વૈશ્વિક સ્તરે CVE (કોમન વલ્નરેબિલિટી એન્ડ એક્સપોઝર) સિસ્ટમમાં આ વર્ષે અત્યાર સુધીમાં ૮૪,૦૦૦ થી વધુ સોફ્ટવેર ખામીઓની જાહેરમાં યાદી બનાવવામાં આવી છે, જે ૨૦૨૫માં નોંધાયેલા અંદાજે ૪૫,૦૦૦ ના આંકડા કરતા લગભગ બમણી છે. રિસર્ચ ગ્રુપ Epoch AI એ નોંધ્યું છે કે જૂન મહિનામાં જ ઉચ્ચ-ગંભીરતા અને ગંભીર ખામીઓના અહેવાલો અગાઉના માસિક રેકોર્ડ કરતા ત્રણથી વધુ ગણા વધારે હતા. આ વધારામાં AI નો કેટલો ફાળો છે તે અંગે કોઈ ચોક્કસ માહિતી ઉપલબ્ધ નથી, પરંતુ સિક્યુરિટી ફર્મ VulnCheck ના જણાવ્યા અનુસાર, ૨૦૨૬ના પ્રથમ છ મહિનામાં AI ની મદદથી શોધાયેલી ૧,૦૬૧ ખામીઓ નોંધવામાં આવી છે, જોકે અલગ-અલગ સંસ્થાઓના આ આંકડામાં તફાવત હોઈ શકે છે.

આ વધારાની શરૂઆત એપ્રિલ મહિનામાં થઈ હતી જ્યારે Anthropic એ 'Claude Mythos Preview' ની જાહેરાત કરી હતી. આ એક એવું મોડેલ છે જે પોતાની રીતે ખામીઓ શોધી શકે છે અને તેનો ઉપયોગ કરી શકે છે. આ મોડેલનો ઉપયોગ માત્ર ૫૦ ભાગીદાર સંસ્થાઓને આપવામાં આવ્યો હતો અને કંપનીએ જણાવ્યું હતું કે તેઓએ પ્રથમ મહિનામાં જ ૧૦,૦૦૦ થી વધુ ગંભીર ખામીઓ શોધી કાઢી હતી. આ ઉપરાંત, ગૂગલ, OpenAI અને માઈક્રોસોફ્ટ પાસે પણ તેમના પોતાના સાધનો ઉપલબ્ધ છે.

સોફ્ટવેરની ખામીઓ વહેલી શોધવી એ સારી બાબત છે કારણ કે દરેક સુધારેલી ખામી હેકર્સ માટે અડચણ બને છે. પરંતુ, કોઈપણ સુધારો માત્ર એવા ઉપકરણોને જ સુરક્ષિત કરે છે જે તે અપડેટ ઇન્સ્ટોલ કરે છે. જે ઉપકરણો અપડેટ નથી કરતા, જેમ કે જૂના ફોન અથવા જૂના પીસી, તેઓ જોખમમાં રહે છે. ચિંતાનો વિષય એ છે કે જે AI સાધનો ખામીઓ શોધવામાં મદદ કરી રહ્યા છે, તેનો ઉપયોગ ભવિષ્યમાં હુમલાખોરો પણ નબળાઈઓ શોધવા માટે કરી શકે છે.

ખામીઓને ટ્રેક કરતી સિસ્ટમો પર પણ દબાણ વધી રહ્યું છે. એપ્રિલમાં, યુએસ નેશનલ ઇન્સ્ટિટ્યૂટ ઓફ સ્ટાન્ડર્ડ્સ એન્ડ ટેકનોલોજીએ તેમના CVE ડેટાબેઝમાં જૂની એન્ટ્રીઓનું સંપૂર્ણ વિશ્લેષણ કરવાનું બંધ કરી દીધું હતું અને લગભગ ૨૯,૦૦૦ એન્ટ્રીઓને "નોટ શેડ્યુલ્ડ" શ્રેણીમાં ખસેડી દીધી હતી.

કંપનીઓના ડેટા પર નજર કરીએ તો, જાન્યુઆરી અને ઓક્ટોબર વચ્ચે, ગૂગલે ક્રોમના કોમ્પ્યુટર અપડેટ્સમાં ૩,૬૮૬ સુરક્ષા સુધારાઓ બહાર પાડ્યા હતા, જ્યારે ૨૦૨૫માં આ આંકડો માત્ર ૨૭૦ હતો. માઈક્રોસોફ્ટે ૪,૨૬૫ ખામીઓ સુધારી છે જેને વપરાશકર્તાઓએ અપડેટ ઇન્સ્ટોલ કરવાની જરૂર પડે છે, જે ગયા વર્ષના ૧,૨૦૯ કરતા ઘણો વધારે છે. ઓરેકલ, જેનું સોફ્ટવેર અનેક બેંકો, એરલાઇન્સ અને હોસ્પિટલોમાં ચાલે છે, તેણે ૩,૫૬૧ સુરક્ષા સુધારાઓ બહાર પાડ્યા છે, જે ૨૦૨૫માં ૧,૩૭૯ હતા.