प्रोजेक्ट कैनोपी का वल्नरेबिलिटी इंटेलिजेंस हब शुरू, ओपन सोर्स पर नज़र

AI की रफ़्तार से बढ़ता खतरा

हमलावर उन्नत AI तकनीक की मदद से सिस्टम की कमज़ोरियां खोजने और उनमें सेंध लगाने में तेज़ी से आगे बढ़ रहे हैं। इसी को देखते हुए कैनोपी ने AI आधारित आक्रामक सुरक्षा तकनीक अपनाकर सरकारी नेटवर्क और जन-सेवाओं की रीढ़ बने ओपन सोर्स और नागरिक बुनियादी ढांचे के सुरक्षा अंतराल पहले ही खोजने की व्यवस्था बनाई है।

शोध टीम ने eGovFRAME से शुरुआत कर Spring FRAMEwork/Boot, Docker, LiteLLM, Grafana, Istio, libdb और python.org जैसे प्रमुख प्रोजेक्ट्स का गहन विश्लेषण किया। कई संभावित कमज़ोरियां मिलीं, प्रूफ-ऑफ-कॉन्सेप्ट (PoC) पूरा किया गया और उच्च जोखिम वाले मामलों समेत सभी निष्कर्ष संबंधित मेंटेनर्स को क्रमशः बताए गए। कुछ अहम मामलों में कार्रवाई हो चुकी है। बाकी जानकारी 'कोऑर्डिनेटेड वल्नरेबिलिटी डिस्क्लोज़र' (CVD) दिशानिर्देशों के तहत आधिकारिक पैच जारी होने के समय सार्वजनिक की जाएगी।

मांग आधारित भागीदारी

कैनोपी ने एकतरफ़ा जानकारी देने के बजाय 'मांग आधारित भागीदारी' मॉडल अपनाया है। सहयोगी संगठन वह ओपन सोर्स या सॉफ़्टवेयर सुझा सकते हैं जिसकी जांच ज़रूरी है। टीम उपयोगकर्ताओं की संख्या, सुरक्षा अंतराल (पैच क्षमता और घटनाओं का इतिहास) और सामाजिक ज़रूरत के आधार पर प्राथमिकता तय करके विश्लेषण शुरू करती है।

आगे योजना स्थानीय निकायों और सार्वजनिक संस्थानों के साथ-साथ स्वास्थ्य और शिक्षा जैसे क्षेत्रों तक नेटवर्क बढ़ाने की है, जहां सुरक्षा बजट और विशेषज्ञ कम हैं। इच्छुक कोई भी संगठन या कंपनी जुड़ सकती है। परियोजना प्रमुख पार्क सेजुन के अनुसार, जब हमलावर AI की गति से हमला करते हैं, तब रक्षकों को भी AI से पहले ही खतरे हटाने होंगे।