बैंक फॉर इंटरनेशनल सेटलमेंट्स (BIS) द्वारा प्रकाशित एक नए पेपर के अनुसार, उन्नत AI बैंकों को हमलावरों द्वारा उनका फायदा उठाने से पहले सॉफ्टवेयर की खामियों को ठीक करने के लिए कम समय दे रहा है।
बुधवार को प्रकाशित फाइनेंशियल स्टेबिलिटी इंस्टीट्यूट (FSI) का पेपर, AI डेवलपर्स और वित्तीय नियामकों की हालिया चेतावनियों में इजाफा करता है कि तेजी से सक्षम मॉडल साइबर हमलों को गति दे रहे हैं। नई रिपोर्ट का फोकस बैंकों की प्रतिक्रिया देने की क्षमता पर है, जिसमें लेखक तर्क देते हैं कि संस्थानों को सॉफ्टवेयर की मरम्मत और उन्हें अधिकृत करने के लिए आवश्यक निर्णयों दोनों में तेजी लानी चाहिए।
लेखकों ने लिखा, "फ्रंटियर AI द्वारा लाया गया सबसे महत्वपूर्ण विकास स्वायत्त भेद्यता खोज और शोषण है," यह चेतावनी देते हुए कि समय-समय पर सुरक्षा मूल्यांकन और निर्धारित पैचिंग तेजी से अपर्याप्त होते जा रहे हैं। "भेद्यता की खोज और शोषण के बीच की अवधि हफ्तों से घटकर मिनटों में आ गई है।"
पेपर यू.के. फाइनेंशियल कंडक्ट अथॉरिटी (FCA) की एक समीक्षा का हवाला देता है जिसमें पाया गया है कि भेद्यता की खोज फर्मों की प्रतिक्रिया देने की क्षमता से तेज है, साथ ही इंस्टीट्यूट ऑफ इंटरनेशनल फाइनेंस (IIF) का मार्गदर्शन भी है जो निर्धारित रखरखाव अवधि के बाहर भी तेजी से पैचिंग और नियोजित डाउनटाइम की अधिक स्वीकृति का आग्रह करता है।
पेपर के अनुसार, यू.के. के क्रॉस मार्केट ऑपरेशनल रेज़िलिएंस ग्रुप (CMORG) के अलग स्वैच्छिक मार्गदर्शन में मरम्मत के समय को हफ्तों से दिनों और कुछ मामलों में घंटों तक कम होने की उम्मीद है।
हालांकि रिपोर्ट में उल्लिखित समय-सीमा स्वैच्छिक हैं, नियामक बैंकों को तेजी से कार्य करने के लिए प्रेरित कर रहे हैं: जर्मनी के बाफिन (BaFin) ने त्वरित पैचिंग का आह्वान किया है, जबकि हांगकांग के मौद्रिक प्राधिकरण ने उल्लंघन प्रतिक्रिया और रिकवरी को मजबूत करने का आग्रह किया है, जैसा कि पेपर में बताया गया है।
रिपोर्ट में कहा गया है, "उदाहरण के लिए, हांगकांग मौद्रिक प्राधिकरण ने संस्थानों को AI-आधारित साइबर परिदृश्यों को परिचालन लचीलेपन कार्यक्रमों में एकीकृत करने और घटना प्रतिक्रिया और रिकवरी क्षमताओं को बढ़ावा देने के लिए प्रोत्साहित किया है, यह मानते हुए कि साइबर खतरे का परिदृश्य विकसित होने के साथ 'उल्लंघन' के परिदृश्य अधिक संभावित हो सकते हैं।" "इसी तरह, [यूरोपीय सेंट्रल बैंक] का साइबर लचीलापन तनाव परीक्षण कार्यक्रम और डिजिटल ऑपरेशनल रेज़िलिएंस एक्ट (DORA) का कार्यान्वयन केवल साइबर हमलों का सामना करने की नहीं, बल्कि गंभीर परिचालन बाधाओं के दौरान भी महत्वपूर्ण सेवाएं प्रदान करने की संस्थानों की क्षमता पर जोर देता है।"
यह चेतावनी OpenAI, एंथ्रोपिक (Anthropic) और 100 से अधिक अन्य संगठनों द्वारा समर्थित मजबूत साइबर रक्षा के लिए अगस्त में की गई एक अपील के बाद आई है। हस्ताक्षरकर्ताओं ने सख्त पहुंच नियंत्रण, खतरे की जानकारी साझा करने और AI एजेंटों की कड़ी निगरानी की सिफारिश की।
BIS पेपर में हुगिंग फेस (Hugging Face) घुसपैठ की जांच की गई है जिसमें OpenAI मॉडल शामिल थे, यह प्रारंभिक साक्ष्य के रूप में कि परीक्षणों में प्रदर्शित क्षमताएं वास्तविक प्रणालियों पर हमलों में बदल सकती हैं। OpenAI ने बाद में बताया कि उसके एजेंटों ने ऑपरेशन के दौरान कैसे समन्वय किया।
हालांकि लेखक चेतावनी देते हैं कि सामान्य सुरक्षा उपायों में ढील दी गई थी और पर्याप्त कंप्यूटिंग संसाधन प्रदान किए गए थे, वे कहते हैं कि यह घटना सार्वजनिक रूप से उपलब्ध AI उपकरणों से उत्पन्न जोखिमों को सीधे तौर पर नहीं दर्शाती है।
उन्होंने लिखा, "OpenAI की घटना यह संकेत नहीं है कि फ्रंटियर AI मॉडल अपने आप दुर्भावनापूर्ण उद्देश्य विकसित कर सकते हैं। फिर भी, वे अनपेक्षित और हानिकारक परिणामों के साथ एक संकीर्ण रूप से परिभाषित कार्य को अंजाम दे सकते हैं।" "साइबर लचीलेपन के लिए इस विकास का महत्व एक सक्षम मॉडल को एक ऐसे सॉफ्टवेयर सिस्टम के साथ जोड़ने में निहित है जो इसे योजना बनाने, उपकरणों का उपयोग करने और स्वायत्त रूप से कार्य करने में सक्षम बनाता है।"
BTC
