Anthropic: సైబర్ దాడుల ముప్పు మరింత పెరగనుంది.. ఆంత్రోపిక్ భద్రతా అధికారి హెచ్చరిక
ఈ వార్తాకథనం ఏంటి
సైబర్ దాడుల ముప్పు రానున్న రోజుల్లో మరింత పెరిగే అవకాశం ఉందని ఆంత్రోపిక్ సంస్థ డిప్యూటీ చీఫ్ ఇన్ఫర్మేషన్ సెక్యూరిటీ ఆఫీసర్ (CISO) జేసన్ డి. క్లింటన్ హెచ్చరించారు. గత నాలుగు రోజులుగా పరిస్థితులు ఎంత తీవ్రంగా ఉన్నప్పటికీ.. రానున్న రోజుల్లో పరిస్థితి మరింత దిగజారే అవకాశం ఉందని ఆయన సోషల్ మీడియా వేదిక ఎక్స్ (గతంలో ట్విటర్)లో పేర్కొన్నారు. ఈ నెలలో ప్రపంచవ్యాప్తంగా చోటుచేసుకుంటున్న వరుస సైబర్ దాడుల నేపథ్యంలో ఆయన ఈ హెచ్చరికలు జారీ చేశారు.
వివరాలు
అక్టోబర్లో ప్రపంచవ్యాప్తంగా సైబర్ దాడులు పెరిగాయి
అక్టోబర్ నెలలో ప్రపంచవ్యాప్తంగా అనేక కీలక సైబర్ భద్రతా ఘటనలు చోటుచేసుకున్నాయి.
ముఖ్యంగా పీహెచ్పీ (PHP) కోడ్లోని ఓ తీవ్రమైన లోపాన్ని ఉపయోగించుకుని దాడులు చేసేందుకు హ్యాకర్లు ప్రయత్నిస్తున్నారు.
ఈ ముప్పును అడ్డుకునేందుకు సైబర్ భద్రతా నిపుణులు నిరంతరం పనిచేస్తున్నారు.
ప్రపంచవ్యాప్తంగా లక్షలాది సార్లు ఈ లోపాన్ని దుర్వినియోగం చేసేందుకు ప్రయత్నాలు జరిగినట్లు కథనం పేర్కొంది.
దీనికి తోడు, ఆన్లైన్ ప్రకటనల ద్వారా వినియోగదారుల క్లిక్ అవసరం లేకుండానే దాడులు చేసే స్పైవేర్ ముప్పు, భారీ స్థాయిలో డేటా చోరీ ఘటనలు ఆందోళన కలిగిస్తున్నాయి.
వివరాలు
ప్రస్తుత ఆందోళనను సద్వినియోగం చేసుకోవాలి
ఆగస్టులోనే క్లింటన్ ఇదే తరహా హెచ్చరిక చేశారు. మరికొన్ని నెలల్లో సాఫ్ట్వేర్ భద్రతా లోపాలు భారీ స్థాయిలో బయటపడే పరిస్థితి వస్తుందని, దాన్ని 'వల్నరబిలిటీ సునామీ'గా ఆయన అభివర్ణించారు.
ప్రస్తుతం ఆయన అంచనాలకు అనుగుణంగా పరిస్థితులు కనిపిస్తున్న నేపథ్యంలో, ఈ ఆందోళనను సంస్థలు తమ సైబర్ భద్రతను బలోపేతం చేసుకునేందుకు ఉపయోగించుకోవాలని సూచించారు.
అధునాతన ఏఐ ఆధారిత భద్రతా వ్యవస్థల కోసం భారీ బడ్జెట్ కోరడం కంటే, ప్రాథమిక సైబర్ భద్రతా చర్యలకు అవసరమైన నిధులను ముందుగా సమకూర్చుకోవడంపై దృష్టి పెట్టాలని భద్రతా విభాగాల అధిపతులకు సూచించారు.
వివరాలు
'వల్న్జీరో' లక్ష్యం.. సాఫ్ట్వేర్లో లోపాలు లేని ప్రపంచం
రాబోయే 18 నెలల్లో సైబర్ భద్రతా రంగంలో ఎలాంటి మార్పులు చోటుచేసుకోవచ్చని అడిగినప్పుడు, క్లింటన్ 'వల్న్జీరో' (Vulnzero) అనే ఆలోచనను వివరించారు.
అంటే సాఫ్ట్వేర్లో భద్రతా లోపాలు లేని పరిస్థితిని సాధించడం. ఏఐ సామర్థ్యాలు పెరుగుతున్న కొద్దీ, ప్రస్తుతం అధునాతన సైబర్ దాడులకు ఉపయోగపడుతున్న సామర్థ్యాలు తక్కువ ఖర్చుతో పనిచేసే చిన్న ఏఐ మోడళ్లలోనూ అందుబాటులోకి వస్తాయని ఆయన అభిప్రాయపడ్డారు.
ఈ స్థాయికి చేరుకున్న తర్వాత ప్రపంచవ్యాప్తంగా సాఫ్ట్వేర్ డెవలపర్లు తక్కువ ఖర్చుతోనే ఏఐ సాధనాలను ఉపయోగించి భద్రతా లోపాలను గుర్తించగలరని, సాఫ్ట్వేర్ను వినియోగంలోకి తీసుకురాకముందే వాటిని శాశ్వతంగా సరిచేయగలరని ఆయన అంచనా వేస్తున్నారు.
వివరాలు
ప్రస్తుతం ఉన్న ఏఐ మోడళ్లతో లోపాలను గుర్తిస్తున్న హ్యాకర్లు
ఇలాంటి భద్రతా తనిఖీ సాంకేతికత అందరికీ అందుబాటులోకి వచ్చి, సాఫ్ట్వేర్ అభివృద్ధి ప్రక్రియలో భాగమయ్యే వరకు హ్యాకర్లకు తాత్కాలికంగా పైచేయి ఉంటుందని క్లింటన్ అభిప్రాయపడ్డారు.
ప్రస్తుతం హ్యాకర్లు అందుబాటులో ఉన్న ఏఐ మోడళ్లను ఉపయోగించి పాత సాఫ్ట్వేర్ లోపాలను వేగంగా గుర్తిస్తున్నారు.
వాటిని ఉపయోగించుకుని దాడులు చేయడానికి అవసరమైన ప్రక్రియలను ఆటోమేటిక్గా నిర్వహిస్తున్నారు.
మానవ నిపుణులు ఆ లోపాలను గుర్తించి పరిష్కరించేలోపే దాడులు జరిపే అవకాశం ఉండటంతో సైబర్ భద్రతా బృందాలకు సవాళ్లు పెరుగుతున్నాయి.
ఈ పరిస్థితి ప్రపంచవ్యాప్తంగా కొనసాగుతున్న సైబర్ భద్రతా పోరాటంలో హ్యాకర్లకు ఆధిక్యాన్ని కల్పిస్తోంది.