दर्जनों टेक जायंट्स ओपन सिक्योर एआई एलायंस बनाते हैं ताकि साइबर डिफेंस टूल्स सभी के हाथों में आएं

मुख्य बिंदु

• 40 से अधिक कंपनियों ने 2025 में ओपन सिक्योर एआई एलायंस लॉन्च किया ताकि स्वतंत्र रूप से उपलब्ध एआई सिक्योरिटी टूल्स बनाए जा सकें।
• हाल की हगिंग फेस सिक्योरिटी ब्रीच ने दिखाया कि ओपन एआई क्यों महत्वपूर्ण है: बंद टूल्स ने जांचकर्ताओं को ब्लॉक कर दिया, इसलिए कंपनी ने 17,000 से अधिक संदिग्ध कार्यों का विश्लेषण करने के लिए एक ओपन मॉडल चलाया।
• एनवीडिया एलायंस में ओपन मॉडल्स और एनओओए (एनवीडिया लैब्स ऑब्जेक्ट-ओरिएंटेड एजेंट) नामक एक नई रिसर्च फ्रेमवर्क योगदान दे रहा है।
• स्पेसएक्स की एआई यूनिट, xAI, ने ग्रोक बिल्ड कोडिंग एजेंट को ओपन-सोर्स किया है और अपने ग्रोक मॉडल लाइन के वेट्स, मूल गणितीय फाइलें, जारी करने की योजना बना रहा है।
• एलायंस सरकारों से ओपन एआई सिक्योरिटी टूल्स को रक्षात्मक संपत्ति के रूप में मानने का आह्वान कर रहा है, न कि प्रतिबंधित किए जाने वाले जोखिम के रूप में।

दुनिया की 40 से अधिक सबसे बड़ी प्रযुक्ति कंपनियां एक नए गठबंधन में शामिल हुई हैं ताकि एआई-संचालित साइबर डिफेंस को किसी भी रक्षक के लिए स्वतंत्र रूप से उपलब्ध कराया जा सके। इस समूह को ओपन सिक्योर एआई एलायंस कहा जाता है, और इसके संस्थापक सदस्यों में एनवीडिया, माइक्रोसॉफ्ट, आईबीएम, सिस्को, क्लाउडफ्लेयर, क्राउडस्ट्राइक, हगिंग फेस, पैलो अल्टो नेटवर्क्स, रेड हैट, सेल्सफोर्स और कैपिटल वन आदि शामिल हैं।

मूल विचार सीधा है। अभी, सबसे शक्तिशाली एआई सिक्योरिटी टूल्स थोड़ी संख्या में बड़े, बंद वाणिज्यिक उत्पादों के अंदर बैठे हैं। यदि ये टूल्स आपको ब्लॉक करते हैं, या बस आपको हमलावर से अलग नहीं बता सकते, तो आप फंस जाते हैं।

बात को साबित करने के लिए वास्तव में क्या हुआ?

एक वास्तविक घटना ने उनके तर्क को साबित किया। जब हगिंग फेस, एक एआई रिसर्च प्लेटफॉर्म जिसका उपयोग लाखों डेवलपर्स करते हैं, को सिक्योरिटी ब्रीच का सामना करना पड़ा, तो कंपनी ने जांच के लिए बंद एआई टूल्स का उपयोग करने का प्रयास किया। ये टूल्स मदद करने से इनकार कर गए क्योंकि वे यह सत्यापित नहीं कर सकते थे कि सवाल पूछने वाले लोग रक्षक हैं या हमलावर।

हगिंग फेस ने तब अपने सर्वर पर ओपन-वेट जीएलएम 5.2 मॉडल चलाया, एक एआई सिस्टम जिसकी मूल फाइलें सार्वजनिक रूप से उपलब्ध हैं ताकि कोई भी इसे डाउनलोड और चला सके। मॉडल ने 17,000 से अधिक दर्ज किए गए कार्यों को सॉर्ट किया और अनुप्रवेश को नियंत्रित करने में मदद की। उस ओपन मॉडल के बिना, कंपनी द्वारा नियंत्रित बुनियादी ढांचे पर चलते हुए, जांच रुक जाती।

यह घटना ठीक वही कारण बताती है कि एलायंस क्यों मौजूद है। जब गति सबसे महत्वपूर्ण होती है, तो रक्षकों को ऐसे टूल्स की जरूरत होती है जिनका वे निरीक्षण कर सकें, अनुकूल बना सकें और स्वयं चला सकें।

सदस्य वास्तव में क्या बना रहे हैं?

प्रत्येक सदस्य कुछ ठोस योगदान दे रहा है। एनवीडिया, पहले इसके अपने ब्लॉग द्वारा एक प्रमुख संगठक के रूप में रिपोर्ट किया गया, ओपन मॉडल्स और एनओओए रिसर्च फ्रेमवर्क जारी कर रहा है, एक टूलकिट जो एआई एजेंट्स, सॉफ्टवेयर प्रोग्राम जो स्वतंत्र रूप से बहु-चरणीय कार्यों को पूरा कर सकते हैं, का परीक्षण और ऑडिट करना आसान बनाता है। माइक्रोसॉफ्ट एमडीएएसएच, एक स्कैनिंग हार्नेस योगदान दे रहा है, जिसका मतलब एक समन्वय परत है, जो सॉफ्टवेयर में सिक्योरिटी खामियों को खोजने और सत्यापित करने के लिए कई विशेषीकृत एआई एजेंट्स को भेजता है। एचपीई एसपीआईएफएफई/एसपीआईआरई नामक एक मानक में योगदान दे रहा है जो एआई एजेंट्स को एक क्रिप्टोग्राफिक पहचान देता है, एक प्रकार की छेड़छाड़-प्रूफ डिजिटल आईडी कार्ड, ताकि सिस्टम यह पुष्टि कर सकें कि वे एक विश्वसनीय कार्यभार से बात कर रहे हैं, किसी नकली व्यक्ति से नहीं।

हगिंग फेस ने सेफटेंसर्स, एआई मॉडल वेट्स को स्टोर करने के लिए एक सुरक्षित फाइल प्रारूप जो एक सामान्य हमले को ब्लॉक करता है जहां एक मॉडल फाइल गुप्त रूप से उसे खोलने वाले कंप्यूटर पर हानिकारक कोड चलाता है, पाईटॉर्च फाउंडेशन को सामुदायिक प्रबंधन के लिए दिया है।

योगदानकर्ता	टूल या योगदान	यह क्या करता है
एनवीडिया	एनओओए फ्रेमवर्क + ओपन मॉडल्स	एआई एजेंट के व्यवहार का परीक्षण, ट्रेस और ऑडिट करता है
माइक्रोसॉफ्ट	एमडीएएसएच स्कैनिंग हार्नेस	शोषणीय सॉफ्टवेयर बग्स खोजने के लिए मल्टी-एजेंट सिस्टम
एचपीई	एसपीआईएफएफई/एसपीआईआरई पहचान मानक	एआई एजेंट्स को सत्यापित डिजिटल पहचान देता है
हगिंग फेस	सेफटेंसर्स प्रारूप	मॉडल फाइलों को सुरक्षित रूप से स्टोर करता है, छिपे हुए कोड निष्पादन को ब्लॉक करता है
आईबीएम + रेड हैट	लाइटवेल सप्लाई-चेन टूल	ओपन-सोर्स प्रोजेक्ट्स में सॉफ्टवेयर पैच्स को डिजिटली हस्ताक्षरित करता है

क्या सामान्य लोगों को इस बारे में चिंता करनी चाहिए?

हां, यदि वे ऑनलाइन सेवाएं, बैंकिंग, स्वास्थ्य सेवा रिकॉर्ड या कुछ भी जो क्लाउड सॉफ्टवेयर पर चलता है, का उपयोग करते हैं। जो कंपनियां और सरकारी एजेंसियां इन सेवाओं की रक्षा कर रही हैं, वे रक्षक हैं जिन्हें यह एलायंस मदद करने की कोशिश कर रहा है। अधिक मजबूत और व्यापक रूप से उपलब्ध डिफेंस टूल्स का मतलब कम ब्रीचेस और घटनाएं होने पर तेजी से प्रतिक्रिया है।

एलायंस नीति निर्माताओं से सीधे ओपन फ्रंटियर एआई टूल्स पर प्रतिबंध या प्रतिबंध न लगाने के लिए कह रहा है। व्यापक प्रतिबंध, समूह का तर्क है, संगठनों को पूरी तरह से थोड़ी संख्या में बंद प्रदाताओं पर निर्भर करने के लिए धकेलते हैं, महत्वपूर्ण बुनियादी ढांचे के लिए एक एकल विफलता बिंदु बनाते हैं।

सामान्य प्रश्न

क्या ओपन एआई का मतलब है कि कोई भी, अपराधियों सहित, इन सिक्योरिटी टूल्स का उपयोग कर सकते हैं?

ओपन मॉडल वास्तविक दुरुपयोग जोखिम रखते हैं, और एलायंस स्पष्ट रूप से उन्हें स्वीकार करता है। सदस्यों का तर्क है कि प्रतिक्रिया मजबूत सुरक्षा उपाय और दुर्भावनापूर्ण उपयोग के खिलाफ स्पष्ट नियम हैं, रक्षकों को सक्षम टूल्स तक पहुंच से वंचित नहीं करना। बंद सिस्टम समान जोखिमों का सामना करते हैं और उन्हें गायब नहीं करते हैं।

ओपन-वेट मॉडल क्या है और सिक्योरिटी के लिए यह महत्वपूर्ण क्यों है?

एक ओपन-वेट मॉडल एक एआई सिस्टम है जिसकी मूल गणितीय फाइलें सार्वजनिक रूप से जारी की जाती हैं, ताकि कोई भी संगठन इसे अपने कंप्यूटर पर डाउनलोड, निरीक्षण और चला सके। सिक्योरिटी टीम्स के लिए, इसका मतलब है कि वे किसी तीसरे पक्ष की सेवा को डेटा भेजे बिना अपने डेटा का विश्लेषण कर सकते हैं, और वे सत्यापित कर सकते हैं कि एआई ठीक क्या कर रहा है।

मेरे संगठन को अभी क्या करना चाहिए?

यदि आप एक व्यवसाय के लिए आईटी या सिक्योरिटी चलाते हैं, तो एनओओए फ्रेमवर्क और सेफटेंसर्स प्रारूप पहले से ही गिटहब पर और पाईटॉर्च फाउंडेशन के माध्यम से सार्वजनिक रूप से उपलब्ध हैं। एलायंस के प्रकाशित कार्य को अनुसरण करना ओपन एआई सिक्योरिटी टूल्स का मूल्यांकन करने वाली टीम्स के लिए एक व्यावहारिक शुरुआती बिंदु है।