सेप्टेम्बर सुरक्षा इन्फर्नो: के हामी जलिरहेको प्लेटफर्ममा एआई निर्माण गर्दैछौं?

सेप्टेम्बर सुरक्षा इन्फर्नो: के हामी जलिरहेको प्लेटफर्ममा AI निर्माण गर्दैछौं?

यदि तपाईंको सुरक्षा टोली यस सेप्टेम्बरमा पातलो फैलिएको छैन भने, तिनीहरू या त अलौकिक वा खतरनाक रूपमा बेवास्ता छन्। यो मंगलबार मात्र अर्को प्याच होइन; यो सम्पूर्ण डिजिटल पूर्वाधारमा व्यापक, महत्वपूर्ण सुरक्षा संकट हो। हामीले सक्रिय रूपमा शोषण गरिएको शून्य-दिनहरूमा अभूतपूर्व वृद्धि देखिरहेका छौं, र हामी बढ्दो अस्थिर जगमा AI को भविष्य निर्माण गर्ने प्रयास गरिरहेका छौं जस्तो लाग्छ।

सेप्टेम्बर 2026 एक क्रूर, अथक आक्रमण भएको छ। गुगलले क्रोमको छैटौं सक्रिय रूपमा वर्षको शून्य-दिनको शोषण गर्‍यो, र माइक्रोसफ्टको सेप्टेम्बर प्याच मंगलबारले 973 CVE हरू घटायो, जसमा दुई थप सक्रिय रूपमा शोषण गरिएको शून्य-दिनहरू [७] समावेश थिए। यो बग होइन; यो हाम्रो वर्तमान सफ्टवेयर विकास प्रतिमान भित्र प्रणालीगत मुद्दा हो। दबाबमा थप्दै, Splunk Enterprise, धेरै सुरक्षा अपरेसनहरूको एक महत्वपूर्ण घटक, सक्रिय शोषण अन्तर्गत CVSS 9.8 त्रुटि (CVE-2026-20253) मा मारिएको थियो, CISA लाई संघीय एजेन्सीहरूको लागि दुर्लभ, अत्यावश्यक 3-दिन प्याचिङ निर्देशन जारी गर्न प्रेरित गर्‍यो। एक उत्पादनको लागि 3-दिनको निर्देशन जुन प्राय: अद्यावधिक गर्न महत्त्वपूर्ण वास्तुकला योजना चाहिन्छ अनुरोध होइन; यो एक हताश निवेदन हो।

र जब तपाईंले सोच्नुभयो कि तपाईंले आफ्नो सास फेर्न सक्नुहुन्छ, महत्वपूर्ण चेक पोइन्ट VPN त्रुटिहरू (CVE-2026-93616) प्रमाणीकरण बिना नै टाढाको पहुँच प्राप्त गर्न सक्रिय रूपमा शोषण भइरहेको छ [8]। CISA, डिजिटल क्षेत्रको लागि प्रारम्भिक चेतावनी प्रणालीको रूपमा काम गर्दै, गत हप्ता मात्रै यसको KEV क्याटलगमा 8 नयाँ कमजोरीहरू थप्यो, जसले Arista देखि F5 देखि Zyxel सम्म सबैलाई असर गर्छ। यो "खराब महिना" मात्र होइन; यो नयाँ सामान्य हो: एक अथक, बढ्दो खतरा परिदृश्य जहाँ जोखिम खोज र सक्रिय शोषण बीचको सञ्झ्याल लगभग शून्यमा संकुचन हुँदैछ।

प्याचहरू द्वारा अभिभूत, मायालु धम्कीहरू पछ्याउँदै

यी आक्रमणहरूको सरासर मात्रा र वेगले हाम्रो वर्तमान सुरक्षा आसनमा आधारभूत त्रुटिलाई उजागर गर्छ: हामी एक प्रतिक्रियाशील, अनन्त सुरक्षा चक्रमा संलग्न छौं, र धम्कीहरू हामीले प्रतिक्रिया दिन सक्ने भन्दा छिटो विकसित हुँदैछ। हाम्रा जोखिम व्यवस्थापन कार्यक्रमहरू, प्राय: त्रैमासिक स्क्यान र मासिक प्याच चक्रहरूमा निर्मित, यो गतिको लागि मात्र सुसज्जित छैनन्। संघीय एजेन्सीहरूले महत्वपूर्ण प्याचहरूको लागि 72 घण्टा पाउँछन्, तर अरू सबैको बारेमा के हुन्छ? औसत उद्यम, यसको फराकिलो, विषम वातावरण, विरासत प्रणाली, र कम स्टाफ टोलीहरू, तीव्र रूपमा कमजोर रहन्छ।

यो ठूला विक्रेताहरूको बारेमा मात्र होइन। यो सम्पूर्ण आपूर्ति श्रृंखला, हाम्रो प्रणालीहरूको अन्तरसम्बन्ध, र स्पष्ट रूपमा राम्रो वित्त पोषित, राम्रो संगठित, र अविश्वसनीय रूपमा छिटो हुने खतरा अभिनेताहरूको बढ्दो परिष्कारको बारेमा हो। तिनीहरूले कमजोरीहरू मात्र खोजिरहेका छैनन्; तिनीहरू खतरनाक दक्षताका साथ तिनीहरूलाई हतियार बनाउँदैछन्। निष्क्रियताको लागत सैद्धान्तिक डेटा हानि मात्र होइन; यो परिचालन पक्षाघात, प्रतिष्ठाको क्षति, र सम्भावित रूपमा, नियामक जरिवाना हो जसले व्यवसायलाई अपांग बनाउन सक्छ।

माइक्रोसफ्टको एआई एजेन्ट ग्याम्बिट: अन्तर्निहित जोखिमहरूको साथ एक शक्तिशाली उपकरण

डिजिटल अराजकताको यस पृष्ठभूमिमा, माइक्रोसफ्ट, BUILD 2026 मा, खुला स्रोत एआई एजेन्टहरूमा दोब्बर हुँदैछ। तिनीहरूले आफ्नो खुला स्रोत एजेन्ट फ्रेमवर्क (MAF), एक SDK र .NET र Python मा AI एजेन्टहरू र बहु-एजेन्ट कार्यप्रवाहहरू निर्माण गर्नको लागि रनटाइममा महत्त्वपूर्ण अद्यावधिकहरू घोषणा गरेका छन्। यो केवल अर्को AI घोषणा होइन; यो स्वायत्त एआई प्रणाली [१, २, ३] को विकासलाई मानकीकरण र प्रजातान्त्रिक बनाउने ठोस कदम हो।

सतहमा, यो विकासकर्ताहरू र वास्तुकारहरूको लागि राम्रो समाचार हो। जटिल कार्यप्रवाहहरू स्वचालित गर्न, विशाल डेटासेटहरू विश्लेषण गर्न, र स्वयं-सही गर्न सक्ने एआई एजेन्टहरूको कल्पना गर्नुहोस्। माइक्रोसफ्ट जस्ता प्रमुख खेलाडीबाट बलियो, खुला स्रोत फ्रेमवर्कले नवप्रवर्तनलाई गति दिन सक्छ, अन्तरसञ्चालनशीलतालाई बढावा दिन सक्छ र ईन्जिनियरहरूलाई उनीहरूको अनुप्रयोगहरूमा उन्नत AI क्षमताहरू एकीकृत गर्न आवश्यक व्यावहारिक उपकरणहरू प्रदान गर्न सक्छ। यो जेनेरिक एआई हाइप होइन; यो बुद्धिमान प्रणाली को अर्को पुस्ता को लागी प्लम्बिंग छ।

सम्भाव्यतालाई विचार गर्नुहोस्:

• **स्वचालित घटना प्रतिक्रिया: ** एजेन्टहरू जसले विसंगतिहरू पत्ता लगाउँछन्, खतरा खुफियासँग सम्बन्धित हुन्छन्, र मानव हस्तक्षेप बिना कन्टेन्ट कार्यहरू पनि सुरु गर्छन्।
• सक्रिय जोखिम व्यवस्थापन: एजेन्टहरू जसले लगातार कोडबेसहरू स्क्यान गर्दछ, कन्फिगरेसनहरू विश्लेषण गर्दछ, र वास्तविक-समय खतरा फिडहरूमा आधारित सम्भावित आक्रमण भेक्टरहरूको भविष्यवाणी गर्दछ।
• सेल्फ-हिलिंग इन्फ्रास्ट्रक्चर: एजेन्टहरू जसले प्रणालीको विफलता वा कार्यसम्पादन अवरोधहरू पहिचान गर्दछ र स्वचालित रूपमा फिक्स वा मापन स्रोतहरू प्रयोग गर्दछ।