ईस्टसिक्योरिटी ने कृत्रिम बुद्धिमत्ता द्वारा खोजी गई कमजोरियों को वास्तविक हमलों से बचाव के लिए उपयोग करने हेतु परियोजना कैनापी में प्रवेश किया

परियोजना कैनापी एक गैर-लाभकारी संस्था द्वारा संचालित एक सार्वजनिक हित कृत्रिम बुद्धिमत्ता सुरक्षा गठबंधन है जिसका लक्ष्य सॉफ्टवेयर और डिजिटल बुनियादी ढांचे में कमजोरियों को पूर्व-आक्रामक रूप से खोजना है। यह पहल विशेष रूप से उन क्षेत्रों पर ध्यान केंद्रित करती है जहां सुरक्षा कर्मियों और संसाधनों की कमी है, जैसे कि सार्वजनिक हित का बुनियादी ढांचा और ओपन-सोर्स पारिस्थितिकी तंत्र, ताकि उनकी सुरक्षा स्तर को बढ़ाया जा सके। इस गठबंधन ने पहले भी सार्वजनिक सॉफ्टवेयर में सौंनब्बे से अधिक संरचनात्मक दोष और सुरक्षा कमजोरियों की पहचान की थी।

रक्षा भागीदार के रूप में, कंपनी केवल जानकारी प्राप्त ही नहीं करेगी बल्कि उन ओपन-सोर्स और सॉफ्टवेयर का सुझाव भी देगी जिन्हें सुरक्षा जांच की आवश्यकता है। कंपनी अपने सुरक्षा प्रतिक्रिया केंद्र के माध्यम से अर्जित घरेलू और अंतरराष्ट्रीय साइबर खतरे विश्लेषण के अनुभव और नए प्रकार के दुर्भावनापूर्ण कोड से निपटने की क्षमता का उपयोग इस सहयोग में करेगी। उद्देश्य कृत्रिम बुद्धिमत्ता आधारित कमजोरी की जानकारी, वास्तविक हमले की तकनीकों और दुर्भावनापूर्ण गतिविधियों के बीच संबंधों का विश्लेषण करके खतरे की पहचान की सटीकता और प्रतिक्रिया की दक्षता को बढ़ाना है।

इस विश्लेषण के परिणामों का उपयोग कंपनी के मौजूदा एंडपॉइंट पहचान और प्रतिक्रिया समाधान और खतरा खुफिया सेवाओं को उन्नत करने के लिए किया जाएगा। कंपनी हाल ही में खतरे के विश्लेषण और प्रतिक्रिया स्वचालन के लिए कृत्रिम बुद्धिमत्ता एजेंटों के विकास पर भी ध्यान केंद्रित कर रही है। सहयोग प्रक्रिया के दौरान प्राप्त जानकारी के आधार पर, कंपनी अन्य संगठनों की सुरक्षा प्रतिक्रिया क्षमताओं को मजबूत करने के लिए साझा करने योग्य कमजोरी की जानकारी और मार्गदर्शिकाएं प्रदान करने की योजना बना रही है।

यह सहयोग इस मायने में महत्वपूर्ण है कि यह कमजोरी की खोज से लेकर वास्तविक हमले की रोकथाम तक एक पूर्ण सुरक्षा प्रतिक्रिया प्रणाली स्थापित करता है। चूंकि केवल कमजोरियों को खोजना हमलों को रोकने के लिए पर्याप्त नहीं है, इसलिए खोजे गए जोखिमों का वास्तविक हमले की संभावना से मूल्यांकन करना और उन्हें सुरक्षा उत्पादों में शामिल करना अत्यंत आवश्यक है। विशेष रूप से साझा तकनीकी वातावरण में एक कमजोरी कई प्रणालियों को प्रभावित कर सकती है, जिससे जानकारी के त्वरित साझाकरण और प्रतिक्रिया तकनीकों के एकीकरण की आवश्यकता होती है।