ਸਤੰਬਰ ਸੁਰੱਖਿਆ ਇਨਫਰਨੋ: ਕੀ ਅਸੀਂ ਇੱਕ ਬਲਨਿੰਗ ਪਲੇਟਫਾਰਮ 'ਤੇ AI ਬਣਾ ਰਹੇ ਹਾਂ?

ਸਤੰਬਰ ਸੁਰੱਖਿਆ ਇਨਫਰਨੋ: ਕੀ ਅਸੀਂ ਇੱਕ ਬਲਨਿੰਗ ਪਲੇਟਫਾਰਮ 'ਤੇ AI ਬਣਾ ਰਹੇ ਹਾਂ?

ਜੇਕਰ ਤੁਹਾਡੀ ਸੁਰੱਖਿਆ ਟੀਮ ਇਸ ਸਤੰਬਰ ਵਿੱਚ ਪਤਲੀ ਨਹੀਂ ਹੈ, ਤਾਂ ਉਹ ਜਾਂ ਤਾਂ ਅਲੌਕਿਕ ਜਾਂ ਖਤਰਨਾਕ ਤੌਰ 'ਤੇ ਅਣਜਾਣ ਹਨ। ਇਹ ਮੰਗਲਵਾਰ ਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਹੋਰ ਪੈਚ ਨਹੀਂ ਹੈ; ਇਹ ਪੂਰੇ ਡਿਜੀਟਲ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਇੱਕ ਵਿਆਪਕ, ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਸੰਕਟ ਹੈ। ਅਸੀਂ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤੇ ਜ਼ੀਰੋ-ਦਿਨਾਂ ਵਿੱਚ ਇੱਕ ਬੇਮਿਸਾਲ ਵਾਧਾ ਦੇਖ ਰਹੇ ਹਾਂ, ਅਤੇ ਅਜਿਹਾ ਮਹਿਸੂਸ ਹੁੰਦਾ ਹੈ ਕਿ ਅਸੀਂ ਇੱਕ ਵਧਦੀ ਅਸਥਿਰ ਬੁਨਿਆਦ 'ਤੇ AI ਦੇ ਭਵਿੱਖ ਨੂੰ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹਾਂ।

ਸਤੰਬਰ 2026 ਇੱਕ ਬੇਰਹਿਮ, ਬੇਰਹਿਮ ਹਮਲਾ ਰਿਹਾ ਹੈ। ਗੂਗਲ ਨੇ ਕ੍ਰੋਮ ਦੇ ਛੇਵੇਂ ਸਰਗਰਮੀ ਨਾਲ ਸਾਲ ਦੇ ਜ਼ੀਰੋ-ਦਿਨ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ, ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੇ ਸਤੰਬਰ ਪੈਚ ਨੇ ਮੰਗਲਵਾਰ ਨੂੰ 973 CVE ਨੂੰ ਘਟਾ ਦਿੱਤਾ, ਜਿਸ ਵਿੱਚ ਦੋ ਹੋਰ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤੇ ਜ਼ੀਰੋ-ਦਿਨਾਂ [7] ਸ਼ਾਮਲ ਹਨ। ਇਹ ਕੋਈ ਬੱਗ ਨਹੀਂ ਹੈ; ਇਹ ਸਾਡੇ ਮੌਜੂਦਾ ਸਾਫਟਵੇਅਰ ਡਿਵੈਲਪਮੈਂਟ ਪੈਰਾਡਾਈਮ ਦੇ ਅੰਦਰ ਇੱਕ ਪ੍ਰਣਾਲੀਗਤ ਮੁੱਦਾ ਹੈ। ਦਬਾਅ ਨੂੰ ਜੋੜਦੇ ਹੋਏ, Splunk Enterprise, ਬਹੁਤ ਸਾਰੇ ਸੁਰੱਖਿਆ ਕਾਰਜਾਂ ਦਾ ਇੱਕ ਨਾਜ਼ੁਕ ਹਿੱਸਾ, ਸਰਗਰਮ ਸ਼ੋਸ਼ਣ ਦੇ ਤਹਿਤ ਇੱਕ CVSS 9.8 ਫਲਾਅ (CVE-2026-20253) ਨਾਲ ਮਾਰਿਆ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ CISA ਨੂੰ ਸੰਘੀ ਏਜੰਸੀਆਂ ਲਈ ਇੱਕ ਦੁਰਲੱਭ, ਜ਼ਰੂਰੀ 3-ਦਿਨ ਪੈਚਿੰਗ ਨਿਰਦੇਸ਼ ਜਾਰੀ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਇੱਕ ਉਤਪਾਦ ਲਈ ਇੱਕ 3-ਦਿਨ ਦਾ ਨਿਰਦੇਸ਼ ਜਿਸ ਨੂੰ ਅਕਸਰ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਆਰਕੀਟੈਕਚਰਲ ਯੋਜਨਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇੱਕ ਬੇਨਤੀ ਨਹੀਂ ਹੈ; ਇਹ ਇੱਕ ਹਤਾਸ਼ ਬੇਨਤੀ ਹੈ।

ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ ਸੋਚਿਆ ਕਿ ਤੁਸੀਂ ਆਪਣਾ ਸਾਹ ਫੜ ਸਕਦੇ ਹੋ, ਤਾਂ ਗੰਭੀਰ ਚੈੱਕ ਪੁਆਇੰਟ VPN ਖਾਮੀਆਂ (CVE-2026-93616) ਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਰਿਮੋਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ [8]। CISA, ਡਿਜੀਟਲ ਖੇਤਰ ਲਈ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਚੇਤਾਵਨੀ ਪ੍ਰਣਾਲੀ ਦੇ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹੋਏ, ਨੇ ਪਿਛਲੇ ਹਫਤੇ ਹੀ ਆਪਣੇ KEV ਕੈਟਾਲਾਗ ਵਿੱਚ 8 ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ, ਜਿਸ ਨਾਲ ਅਰਿਸਟਾ ਤੋਂ F5 ਤੱਕ Zyxel ਤੱਕ ਹਰ ਕਿਸੇ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਗਿਆ। ਇਹ ਸਿਰਫ਼ ਇੱਕ "ਬੁਰਾ ਮਹੀਨਾ" ਨਹੀਂ ਹੈ; ਇਹ ਨਵਾਂ ਸਧਾਰਣ ਹੈ: ਇੱਕ ਨਿਰੰਤਰ, ਵਧਦੀ ਖ਼ਤਰੇ ਵਾਲੀ ਲੈਂਡਸਕੇਪ ਜਿੱਥੇ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਅਤੇ ਸਰਗਰਮ ਸ਼ੋਸ਼ਣ ਦੇ ਵਿਚਕਾਰ ਵਿੰਡੋ ਸਿਫ਼ਰ ਦੇ ਨੇੜੇ ਸੁੰਗੜ ਰਹੀ ਹੈ।

ਪੈਚਾਂ ਦੁਆਰਾ ਹਾਵੀ ਹੋਏ, ਅਣਜਾਣ ਧਮਕੀਆਂ ਦਾ ਪਿੱਛਾ ਕਰਦੇ ਹੋਏ

ਇਹਨਾਂ ਹਮਲਿਆਂ ਦੀ ਪੂਰੀ ਮਾਤਰਾ ਅਤੇ ਗਤੀ ਸਾਡੀ ਮੌਜੂਦਾ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਵਿੱਚ ਇੱਕ ਬੁਨਿਆਦੀ ਨੁਕਸ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀ ਹੈ: ਅਸੀਂ ਇੱਕ ਪ੍ਰਤੀਕਿਰਿਆਸ਼ੀਲ, ਬੇਅੰਤ ਰੱਖਿਆ ਦੇ ਚੱਕਰ ਵਿੱਚ ਰੁੱਝੇ ਹੋਏ ਹਾਂ, ਅਤੇ ਧਮਕੀਆਂ ਸਾਡੇ ਜਵਾਬ ਦੇਣ ਨਾਲੋਂ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਸਤ ਹੋ ਰਹੀਆਂ ਹਨ। ਸਾਡੇ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰੋਗਰਾਮ, ਅਕਸਰ ਤਿਮਾਹੀ ਸਕੈਨ ਅਤੇ ਮਾਸਿਕ ਪੈਚ ਚੱਕਰਾਂ 'ਤੇ ਬਣੇ ਹੁੰਦੇ ਹਨ, ਇਸ ਗਤੀ ਲਈ ਸਿਰਫ਼ ਤਿਆਰ ਨਹੀਂ ਹਨ। ਫੈਡਰਲ ਏਜੰਸੀਆਂ ਨੂੰ ਨਾਜ਼ੁਕ ਪੈਚਾਂ ਲਈ 72 ਘੰਟੇ ਮਿਲਦੇ ਹਨ, ਪਰ ਹਰ ਕਿਸੇ ਬਾਰੇ ਕੀ? ਔਸਤ ਐਂਟਰਪ੍ਰਾਈਜ਼, ਇਸਦੇ ਫੈਲੇ ਹੋਏ, ਵਿਭਿੰਨ ਵਾਤਾਵਰਣ, ਵਿਰਾਸਤੀ ਪ੍ਰਣਾਲੀਆਂ, ਅਤੇ ਘੱਟ ਸਟਾਫ਼ ਵਾਲੀਆਂ ਟੀਮਾਂ ਦੇ ਨਾਲ, ਗੰਭੀਰ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ ਰਹਿੰਦਾ ਹੈ।

ਇਹ ਸਿਰਫ ਵੱਡੇ ਵਿਕਰੇਤਾਵਾਂ ਬਾਰੇ ਨਹੀਂ ਹੈ. ਇਹ ਸਮੁੱਚੀ ਸਪਲਾਈ ਚੇਨ, ਸਾਡੇ ਸਿਸਟਮਾਂ ਦੀ ਆਪਸ ਵਿੱਚ ਜੁੜੀ, ਅਤੇ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਦੀ ਵਧਦੀ ਸੂਝ ਬਾਰੇ ਹੈ ਜੋ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਫੰਡ ਪ੍ਰਾਪਤ, ਚੰਗੀ ਤਰ੍ਹਾਂ ਸੰਗਠਿਤ, ਅਤੇ ਅਵਿਸ਼ਵਾਸ਼ਯੋਗ ਤੌਰ 'ਤੇ ਤੇਜ਼ ਹਨ। ਉਹ ਸਿਰਫ਼ ਕਮਜ਼ੋਰੀਆਂ ਹੀ ਨਹੀਂ ਲੱਭ ਰਹੇ ਹਨ; ਉਹ ਚਿੰਤਾਜਨਕ ਕੁਸ਼ਲਤਾ ਨਾਲ ਉਹਨਾਂ ਨੂੰ ਹਥਿਆਰ ਬਣਾ ਰਹੇ ਹਨ। ਅਕਿਰਿਆਸ਼ੀਲਤਾ ਦੀ ਲਾਗਤ ਕੇਵਲ ਸਿਧਾਂਤਕ ਡੇਟਾ ਦਾ ਨੁਕਸਾਨ ਨਹੀਂ ਹੈ; ਇਹ ਕਾਰਜਸ਼ੀਲ ਅਧਰੰਗ, ਪ੍ਰਤਿਸ਼ਠਾਤਮਕ ਨੁਕਸਾਨ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ, ਰੈਗੂਲੇਟਰੀ ਜੁਰਮਾਨੇ ਹਨ ਜੋ ਕਾਰੋਬਾਰ ਨੂੰ ਅਪਾਹਜ ਕਰ ਸਕਦੇ ਹਨ।

ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਦਾ ਏਆਈ ਏਜੰਟ ਗੈਂਬਿਟ: ਅੰਦਰੂਨੀ ਜੋਖਮਾਂ ਵਾਲਾ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸੰਦ

ਡਿਜੀਟਲ ਹਫੜਾ-ਦਫੜੀ ਦੇ ਇਸ ਪਿਛੋਕੜ ਦੇ ਵਿਰੁੱਧ, ਮਾਈਕ੍ਰੋਸਾਫਟ, ਬਿਲਡ 2026 'ਤੇ, ਓਪਨ-ਸੋਰਸ AI ਏਜੰਟਾਂ 'ਤੇ ਦੁੱਗਣਾ ਹੋ ਰਿਹਾ ਹੈ। ਉਹਨਾਂ ਨੇ ਆਪਣੇ ਓਪਨ-ਸੋਰਸ ਏਜੰਟ ਫਰੇਮਵਰਕ (MAF), ਇੱਕ SDK ਅਤੇ .NET ਅਤੇ Python ਵਿੱਚ AI ਏਜੰਟ ਅਤੇ ਮਲਟੀ-ਏਜੰਟ ਵਰਕਫਲੋ ਬਣਾਉਣ ਲਈ ਰਨਟਾਈਮ ਲਈ ਮਹੱਤਵਪੂਰਨ ਅੱਪਡੇਟਾਂ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਹੈ। ਇਹ ਸਿਰਫ਼ ਇੱਕ ਹੋਰ AI ਘੋਸ਼ਣਾ ਨਹੀਂ ਹੈ; ਇਹ ਖੁਦਮੁਖਤਿਆਰ AI ਪ੍ਰਣਾਲੀਆਂ [1, 2, 3] ਦੇ ਵਿਕਾਸ ਨੂੰ ਮਾਨਕੀਕਰਨ ਅਤੇ ਲੋਕਤੰਤਰੀਕਰਨ ਲਈ ਇੱਕ ਠੋਸ ਕਦਮ ਹੈ।

ਸਤ੍ਹਾ 'ਤੇ, ਇਹ ਡਿਵੈਲਪਰਾਂ ਅਤੇ ਆਰਕੀਟੈਕਟਾਂ ਲਈ ਸ਼ਾਨਦਾਰ ਖ਼ਬਰ ਹੈ। AI ਏਜੰਟਾਂ ਦੀ ਕਲਪਨਾ ਕਰੋ ਜੋ ਗੁੰਝਲਦਾਰ ਵਰਕਫਲੋ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਵਿਸ਼ਾਲ ਡੇਟਾਸੈਟਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਸਵੈ-ਸਹੀ ਵੀ। ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਵਰਗੇ ਵੱਡੇ ਖਿਡਾਰੀ ਦਾ ਇੱਕ ਮਜ਼ਬੂਤ, ਓਪਨ-ਸੋਰਸ ਫਰੇਮਵਰਕ ਨਵੀਨਤਾ ਨੂੰ ਤੇਜ਼ ਕਰ ਸਕਦਾ ਹੈ, ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਵਧਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਵਿਹਾਰਕ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ ਇੰਜੀਨੀਅਰਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਉੱਨਤ AI ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਹ ਆਮ AI ਹਾਈਪ ਨਹੀਂ ਹੈ; ਇਹ ਬੁੱਧੀਮਾਨ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਅਗਲੀ ਪੀੜ੍ਹੀ ਲਈ ਪਲੰਬਿੰਗ ਹੈ।

ਸੰਭਾਵਨਾ 'ਤੇ ਗੌਰ ਕਰੋ:

• ਆਟੋਮੈਟਿਕ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ: ਏਜੰਟ ਜੋ ਵਿਗਾੜਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੇ ਹਨ, ਖਤਰੇ ਦੀ ਖੁਫੀਆ ਜਾਣਕਾਰੀ ਨੂੰ ਆਪਸ ਵਿੱਚ ਜੋੜਦੇ ਹਨ, ਅਤੇ ਮਨੁੱਖੀ ਦਖਲ ਤੋਂ ਬਿਨਾਂ ਰੋਕਥਾਮ ਕਾਰਵਾਈਆਂ ਵੀ ਸ਼ੁਰੂ ਕਰਦੇ ਹਨ।
• ਪ੍ਰੋਐਕਟਿਵ ਕਮਜ਼ੋਰੀ ਪ੍ਰਬੰਧਨ: ਏਜੰਟ ਜੋ ਲਗਾਤਾਰ ਕੋਡਬੇਸ ਨੂੰ ਸਕੈਨ ਕਰਦੇ ਹਨ, ਸੰਰਚਨਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ, ਅਤੇ ਰੀਅਲ-ਟਾਈਮ ਧਮਕੀ ਫੀਡਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਸੰਭਾਵੀ ਹਮਲੇ ਵੈਕਟਰਾਂ ਦੀ ਭਵਿੱਖਬਾਣੀ ਕਰਦੇ ਹਨ।
• ਸਵੈ-ਇਲਾਜ ਬੁਨਿਆਦੀ ਢਾਂਚਾ: ਏਜੰਟ ਜੋ ਸਿਸਟਮ ਦੀਆਂ ਅਸਫਲਤਾਵਾਂ ਜਾਂ ਪ੍ਰਦਰਸ਼ਨ ਦੀਆਂ ਰੁਕਾਵਟਾਂ ਦੀ ਪਛਾਣ ਕਰਦੇ ਹਨ ਅਤੇ ਆਪਣੇ ਆਪ ਫਿਕਸ ਜਾਂ ਸਕੇਲ ਸਰੋਤਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰਦੇ ਹਨ।

ਇਹ ਵਾਅਦਾ ਹੈ: ਹਾਵੀ ਆਈਟੀ ਅਤੇ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਲਈ ਅੰਤਮ ਤਾਕਤ ਗੁਣਕ ਵਜੋਂ AI ਏਜੰਟ।

ਅਸਥਿਰ ਵਿਰੋਧਾਭਾਸ

ਪਰ ਇੱਥੇ ਇਹ ਦੋਵੇਂ ਬਿਰਤਾਂਤ ਆਪਸ ਵਿੱਚ ਟਕਰਾਉਂਦੇ ਹਨ, ਇੱਕ ਅਸ਼ਾਂਤ ਵਿਰੋਧਾਭਾਸ ਨੂੰ ਪ੍ਰਗਟ ਕਰਦੇ ਹਨ। ਅਸੀਂ ਆਪਣੇ ਬੁਨਿਆਦੀ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਬੇਮਿਸਾਲ ਲਹਿਰ ਨਾਲ ਲੜ ਰਹੇ ਹਾਂ, ਜਦੋਂ ਕਿ ਉਤਸੁਕਤਾ ਨਾਲ ਖੁਦਮੁਖਤਿਆਰੀ, ਬੁੱਧੀਮਾਨ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਅਗਲੀ ਪਰਤ ਦਾ ਨਿਰਮਾਣ ਕਰਦੇ ਹੋਏ। ਕੀ ਅਸੀਂ ਭਵਿੱਖ ਦੇ ਵਾਅਦੇ 'ਤੇ ਇੰਨੇ ਕੇਂਦ੍ਰਿਤ ਹਾਂ ਕਿ ਅਸੀਂ ਵਰਤਮਾਨ ਦੀਆਂ ਜ਼ਰੂਰੀ ਮੰਗਾਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰ ਰਹੇ ਹਾਂ?

AI ਏਜੰਟਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਬਹੁਤ ਹੀ ਢਾਂਚਾ - ਖਾਸ ਤੌਰ 'ਤੇ ਇੱਕ ਓਪਨ-ਸੋਰਸ - ਅਗਲੀ ਨਾਜ਼ੁਕ ਹਮਲੇ ਵਾਲੀ ਸਤਹ ਬਣ ਸਕਦਾ ਹੈ। ਇੱਕ ਖੁਦਮੁਖਤਿਆਰੀ ਏਜੰਟ, ਜੇਕਰ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸਿਰਫ਼ ਇੱਕ ਡਾਟਾ ਉਲੰਘਣਾ ਨਹੀਂ ਹੈ; ਇਹ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵਿਆਪਕ ਪਹੁੰਚ ਅਤੇ ਫੈਸਲੇ ਲੈਣ ਦੀ ਯੋਗਤਾ ਵਾਲਾ ਇੱਕ ਠੱਗ ਅਭਿਨੇਤਾ ਹੈ। ਕਲਪਨਾ ਕਰੋ ਕਿ ਇੱਕ ਸ਼ੋਸ਼ਣ ਕੀਤੇ AI ਏਜੰਟ ਫਰੇਮਵਰਕ ਨੂੰ ਇਸ ਲਈ ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਹੈ:

• ਆਟੋਮੈਟਿਕ ਰੀਕੋਨੇਸੈਂਸ: ਤੇਜ਼ੀ ਨਾਲ ਪੂਰੇ ਨੈਟਵਰਕ ਦਾ ਨਕਸ਼ਾ ਬਣਾਓ, ਮਹੱਤਵਪੂਰਣ ਸੰਪਤੀਆਂ ਦੀ ਪਛਾਣ ਕਰੋ, ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਗਿਣਤੀ ਕਰੋ।
• ਆਰਕੇਸਟ੍ਰੇਟ ਹਮਲੇ: ਵੱਖ-ਵੱਖ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਬਹੁ-ਪੜਾਅ ਦੇ ਹਮਲਿਆਂ ਦਾ ਤਾਲਮੇਲ ਕਰੋ, ਅਸਲ-ਸਮੇਂ ਵਿੱਚ ਬਚਾਅ ਪੱਖਾਂ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਂਦੇ ਹੋਏ।
• ਐਕਸਫਿਲਟ੍ਰੇਟ ਡੇਟਾ: ਰਵਾਇਤੀ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਛੱਡ ਕੇ, ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਸਮਝਦਾਰੀ ਨਾਲ ਪਛਾਣੋ ਅਤੇ ਐਕਸਟਰੈਕਟ ਕਰੋ।

ਉਹੀ ਸਾਧਨ ਜੋ ਸੁਰੱਖਿਆ ਸੰਕਟ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਵਿੱਚ ਸਾਡੀ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ, ਗਲਤ ਹੱਥਾਂ ਵਿੱਚ, ਇਸਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਵਧਾ ਸਕਦੇ ਹਨ। ਅਸੀਂ ਇਹਨਾਂ ਏਜੰਟਾਂ ਨੂੰ ਵੱਧਦੀ ਖੁਦਮੁਖਤਿਆਰੀ ਦੇ ਰਹੇ ਹਾਂ, ਪਰ ਕੀ ਅਸੀਂ ਪਹਿਲੇ ਦਿਨ ਤੋਂ ਹੀ ਜ਼ਰੂਰੀ ਪਹਿਰੇਦਾਰ ਬਣਾ ਰਹੇ ਹਾਂ? ਸਤੰਬਰ ਦੇ ਜ਼ੀਰੋ-ਡੇਅ ਹਮਲੇ ਤੋਂ ਸਬਕ MAF ਜਾਂ ਕਿਸੇ ਹੋਰ AI ਏਜੰਟ ਫਰੇਮਵਰਕ ਨਾਲ ਕੰਮ ਕਰਨ ਵਾਲੇ ਹਰੇਕ ਡਿਵੈਲਪਰ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਉਪਾਅ ਵਜੋਂ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਡਿਜ਼ਾਈਨ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ, ਵਿਚਾਰ ਦੁਆਰਾ ਨਹੀਂ

ਅੱਗੇ ਦਾ ਰਸਤਾ ਸਾਫ਼ ਹੈ, ਜੇਕਰ ਚੁਣੌਤੀਪੂਰਨ ਹੈ। ਅਸੀਂ AI ਏਜੰਟਾਂ ਦੇ ਯੁੱਗ ਵਿੱਚ ਸੁਰੱਖਿਆ ਨੂੰ ਇੱਕ ਸੋਚ ਸਮਝ ਕੇ ਬਰਦਾਸ਼ਤ ਨਹੀਂ ਕਰ ਸਕਦੇ। "ਡਿਜ਼ਾਇਨ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ" ਨੂੰ "ਏਜੰਟ ਡਿਜ਼ਾਈਨ ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ" ਵਿੱਚ ਵਿਕਸਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਸ ਦਾ ਮਤਲਬ ਹੈ:

• ਮਜ਼ਬੂਤ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਅਧਿਕਾਰ: ਏਜੰਟਾਂ ਨੂੰ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੇ ਸਿਧਾਂਤ ਨਾਲ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਹਰ ਕਾਰਵਾਈ ਨੂੰ ਲੌਗ ਕੀਤੇ ਅਤੇ ਆਡਿਟ ਕਰਨ ਯੋਗ।
• ਇਨਪੁਟ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਰੋਗਾਣੂ-ਮੁਕਤ ਕਰਨਾ: ਟੀਕੇ ਦੇ ਹਮਲਿਆਂ ਜਾਂ ਖਤਰਨਾਕ ਪ੍ਰੋਂਪਟਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਡੇਟਾ ਏਜੰਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਕਾਰਵਾਈ ਨੂੰ ਸਖ਼ਤੀ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
• ਵਖਿਆਨਯੋਗਤਾ ਅਤੇ ਪਾਰਦਰਸ਼ਤਾ: ਸਾਨੂੰ ਇਹ ਸਮਝਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਕਿਉਂ ਇੱਕ ਏਜੰਟ ਨੇ ਫੈਸਲਾ ਲਿਆ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਇਸ ਵਿੱਚ ਗੰਭੀਰ ਪ੍ਰਣਾਲੀਆਂ ਸ਼ਾਮਲ ਹੁੰਦੀਆਂ ਹਨ।
• ਨਿਰੰਤਰ ਸੁਰੱਖਿਆ ਆਡਿਟ: ਫਰੇਮਵਰਕ ਅਤੇ ਉਹਨਾਂ 'ਤੇ ਬਣੇ ਏਜੰਟਾਂ ਨੂੰ ਲਗਾਤਾਰ, ਸਖ਼ਤ ਸੁਰੱਖਿਆ ਜਾਂਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਨਾ ਸਿਰਫ਼ ਰਵਾਇਤੀ ਕਮਜ਼ੋਰੀਆਂ ਲਈ, ਸਗੋਂ ਨਾਵਲ AI-ਵਿਸ਼ੇਸ਼ ਹਮਲਾ ਵੈਕਟਰਾਂ ਲਈ।

ਇੱਕ ਓਪਨ-ਸੋਰਸ ਏਜੰਟ ਫਰੇਮਵਰਕ ਪ੍ਰਤੀ Microsoft ਦੀ ਵਚਨਬੱਧਤਾ ਨਵੀਨਤਾ ਵੱਲ ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਕਦਮ ਹੈ। ਪਰ ਇਹ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਮਿਊਨਿਟੀ 'ਤੇ ਇੱਕ ਬਹੁਤ ਵੱਡੀ ਜ਼ਿੰਮੇਵਾਰੀ ਵੀ ਰੱਖਦਾ ਹੈ ਕਿ ਇਹ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸਾਧਨ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਬਣਾਏ ਗਏ ਹਨ। ਅਸੀਂ ਅੱਜ ਦੀਆਂ ਅਰਜ਼ੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਪਹਿਲਾਂ ਹੀ ਸੰਘਰਸ਼ ਕਰ ਰਹੇ ਹਾਂ। ਆਉ ਅਸੀਂ ਕੱਲ੍ਹ ਦੀਆਂ ਖੁਦਮੁਖਤਿਆਰੀ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਬੇਮਿਸਾਲ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਇੱਛਾਪੂਰਣ ਸੋਚ ਦੀ ਨੀਂਹ 'ਤੇ ਨਾ ਬਣਾਈਏ। ਸਤੰਬਰ ਦੀ ਸੁਰੱਖਿਆ ਅੱਗ ਇੱਕ ਬਹੁਤ ਹੀ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ: ਭਵਿੱਖ ਆ ਰਿਹਾ ਹੈ, ਅਤੇ ਇਹ ਇਸਦੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸੁਰੱਖਿਆ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ, ਇੱਕ ਵਿਕਲਪਿਕ ਵਾਧੂ ਵਜੋਂ ਨਹੀਂ।

ਸਰੋਤ

[1] ਸਤੰਬਰ 24, 2026 ਲਈ ਰੋਜ਼ਾਨਾ ਏਆਈ ਨਿਊਜ਼ | ਤੀਜਾ ਰਨ ਟਾਈਮ — https://thirdruntime.com/ [2] AI & Tech News Today (2026) — ਅੱਜ ਦੀਆਂ ਪ੍ਰਮੁੱਖ ਕਹਾਣੀਆਂ, 8 ਭਰ ਵਿੱਚ ਦਰਜਾਬੰਦੀ... — https://orangebot.ai/ai-news-today [3] ਏਆਈ ਨਿਊਜ਼ ਟੂਡੇ - ਸਤੰਬਰ 24, 2026 | ਨਵੀਨਤਮ AI ਅਪਡੇਟਸ | AI ਹੇਰਾਲਡ — https://artificialintelligenceherald.com/ai-news-today [7] CVE ਸੰਖੇਪ - 24 ਸਤੰਬਰ 2026 — https://cvebrief.com/ [8] Microsoft CVE ਸੂਚੀ (ਸਤੰਬਰ 2026): ਸ਼ੋਸ਼ਣ-ਰੈਂਕਡ, ਮੁਫ਼ਤ | Senserva — https://senserva.com/microsoft-cve-vulnerability-management.html