ஜீரோ-டே பாதிப்புகள் மற்றும் AI முன்னேற்றங்களின் ஒருங்கிணைப்பு: வளர்ந்து வரும் கவலை
தொழில்நுட்பத் துறையானது சிக்கலான நிலப்பரப்பில் வழிசெலுத்துகிறது, அங்கு பூஜ்ஜிய-நாள் பாதிப்புகள் மற்றும் விரைவான AI முன்னேற்றங்கள் குறுக்கிடுகின்றன, இது பாதுகாப்பு வல்லுநர்கள் கவனிக்க வேண்டிய சரியான புயலை உருவாக்குகிறது. இந்த சிக்கலைப் புரிந்து கொள்ள, முக்கிய சொற்களை வரையறுப்பது அவசியம்: பூஜ்ஜிய-நாள் பாதிப்புகள் என்பது தாக்குபவர்களால் பயன்படுத்தப்படக்கூடிய முன்னர் அறியப்படாத பாதுகாப்பு குறைபாடுகளைக் குறிக்கிறது, அதே நேரத்தில் AI முன்னேற்றங்கள் தன்னியக்கமாக பணிகளைச் செய்யக்கூடிய செயற்கை நுண்ணறிவு அமைப்புகளின் வளர்ச்சியை உள்ளடக்கியது. அறிக்கையின்படி [1], காடுகளில் சுரண்டப்படும் பூஜ்ஜிய நாள் பாதிப்புகளின் எண்ணிக்கை அதிகரித்து வருகிறது, செக் பாயின்ட்டின் தயாரிப்புகள் மற்றும் ஆப்பிளின் ஐபோன்கள் மற்றும் ஐபாட்களில் கண்டறியப்பட்ட முக்கியமான பாதிப்புகள் உட்பட குறிப்பிடத்தக்க எடுத்துக்காட்டுகள் உள்ளன. இதற்கிடையில், GPT-5.6 Sol மற்றும் Grok 4.5 இன் வெளியீடு, அத்துடன் OpenAI இன் கோடெக்ஸிற்கான ஓனாவை கையகப்படுத்துதல் [2] உள்ளிட்ட குறிப்பிடத்தக்க கண்டுபிடிப்புகளை AI இடம் காண்கிறது.
பூஜ்ஜிய-நாள் பாதிப்புகளின் சமீபத்திய எழுச்சி, பூஜ்ஜிய-நாள் தாக்குதல்களின் வளர்ந்து வரும் அச்சுறுத்தலை எடுத்துக்காட்டுகிறது, இது முன்னர் அறியப்படாத பாதிப்புகளை சுரண்டுகிறது, பாதுகாப்பு குழுக்களுக்கு பதிலளிக்க சிறிது நேரம் உள்ளது. உதாரணமாக, செக் பாயின்ட் ஜீரோ-டே பாதிப்பு, CVE-2026-16232, முக்கியமான தரவுகளின் சமரசம் மற்றும் முக்கியமான அமைப்புகளின் இடையூறு உள்ளிட்ட கடுமையான விளைவுகளை ஏற்படுத்தியது [12]. CISA இந்த பாதிப்பை அதன் அறியப்பட்ட சுரண்டப்பட்ட பாதிப்புகள் (KEV) அட்டவணையில் சேர்த்துள்ளது [13] அச்சுறுத்தலின் தீவிரத்தை அடிக்கோடிட்டுக் காட்டுகிறது. பூஜ்ஜிய-நாள் தாக்குதல்களின் தாக்கத்தை விளக்குவதற்கு, Equifax மீறலைக் கவனியுங்கள், அங்கு Apache Struts மென்பொருளில் பூஜ்ஜிய நாள் பாதிப்பு 147 மில்லியனுக்கும் அதிகமான மக்களுக்கு முக்கியமான தரவுகளை வெளிப்படுத்த வழிவகுத்தது.
AI கண்டுபிடிப்புகளின் விரைவான வேகம் இரட்டை முனைகள் கொண்ட வாள். ஒருபுறம், AI ஆனது தொழில்துறையில் புரட்சியை ஏற்படுத்தும் மற்றும் நாம் வாழும் மற்றும் வேலை செய்யும் முறையை மாற்றும் திறனைக் கொண்டுள்ளது. மறுபுறம், AI அமைப்புகளில் அதிகரித்து வரும் நம்பகத்தன்மை புதிய பாதிப்புகள் மற்றும் தாக்குதல் பரப்புகளை உருவாக்குகிறது. AI அமைப்புகள் அதிக அளவில் பரவுவதால், AI-இயங்கும் தாக்குதல்களின் ஆபத்து அதிகரிக்கிறது. [14] படி, ஒவ்வொரு உறுதிப்படுத்தப்பட்ட AI முகவர் பாதுகாப்பு மீறல், CVE சுரண்டல் மற்றும் பாதிப்பு ஆகியவை கண்காணிக்கப்படுகின்றன, இது வளர்ந்து வரும் அச்சுறுத்தல்களை எதிர்கொள்ளும் விழிப்புணர்வின் அவசியத்தை எடுத்துக்காட்டுகிறது. எடுத்துக்காட்டாக, AI-இயங்கும் ஃபிஷிங் தாக்குதல்கள் மிகவும் அதிநவீனமானதாக இருக்கலாம், இயந்திர கற்றல் வழிமுறைகளைப் பயன்படுத்தி, கண்டறிதலைத் தவிர்க்கவும், முக்கியமான தகவல்களை வெளியிடுவதில் பயனர்களை ஏமாற்றவும் முடியும்.
பூஜ்ஜிய-நாள் பாதிப்புகள் மற்றும் AI முன்னேற்றங்களுக்கு இடையேயான தொடர்பு, AI அமைப்புகள் பூஜ்ஜிய நாள் தாக்குதல்களில் இருந்து விடுபடவில்லை. உண்மையில், பூஜ்ஜிய-நாள் பாதிப்புகளை சுரண்டும் அதிநவீன தாக்குதல்களைத் தொடங்க AI அமைப்புகள் பயன்படுத்தப்படலாம். AegisAI, முன்னாள் Google பாதுகாப்பு நிர்வாகிகளால் நிறுவப்பட்டது, AI- இயக்கப்படும் ஈட்டி ஃபிஷிங் தாக்குதல்களைத் தடுக்க AI- இயங்கும் தீர்வை உருவாக்கியுள்ளது [9]. இது AI-இயங்கும் தாக்குதல்கள் மற்றும் பாதுகாப்புகளுக்கு இடையேயான பூனை-எலி விளையாட்டை எடுத்துக்காட்டுகிறது. இந்த விஷயத்தை மேலும் விளக்க, NotPetya ransomware தாக்குதலைக் கவனியுங்கள், இது AI-இயக்கப்படும் சமூகப் பொறியியல் உத்திகளைப் பரப்பவும் கண்டறிதலைத் தவிர்க்கவும் பயன்படுத்தியது.
பூஜ்ஜிய நாள் பாதிப்புகள் மற்றும் AI முன்னேற்றங்களை எதிர்கொள்ளும் வகையில் பாதுகாப்பிற்கு முன்னுரிமை அளிக்க, பாதுகாப்பு வல்லுநர்கள் சமீபத்திய அச்சுறுத்தல்கள் மற்றும் போக்குகள் குறித்து தொடர்ந்து அறிந்திருக்க வேண்டும். பூஜ்ஜிய நாள் பாதிப்புகள் மற்றும் AI முன்னேற்றங்கள் பற்றிய சமீபத்திய செய்திகள் மற்றும் புதுப்பிப்புகளுக்கான [4] மற்றும் [6] போன்ற கண்காணிப்பு ஆதாரங்கள் இதில் அடங்கும். கூடுதலாக, பாதுகாப்பு குழுக்கள் இணைப்பு மற்றும் புதுப்பித்தல் அமைப்புகளுக்கு முன்னுரிமை அளிக்க வேண்டும், அத்துடன் பூஜ்ஜிய நாள் தாக்குதல்களைத் தடுக்க வலுவான பாதுகாப்பு நடவடிக்கைகளை செயல்படுத்த வேண்டும். உதாரணமாக, ஒரு வலுவான பேட்ச் மேலாண்மை செயல்முறையை செயல்படுத்துவது பூஜ்ஜிய-நாள் தாக்குதல்களின் அபாயத்தைக் குறைக்க உதவும், அதே நேரத்தில் AI- இயங்கும் பாதுகாப்புக் கருவிகளைப் பயன்படுத்துவது வளர்ந்து வரும் அச்சுறுத்தல்களைக் கண்டறிந்து பதிலளிக்க உதவும்.
பூஜ்ஜிய-நாள் பாதிப்புகள் மற்றும் AI முன்னேற்றங்களின் குறுக்குவெட்டு மூலம் பாதுகாப்பின் எதிர்காலம் வடிவமைக்கப்படும். AI அமைப்புகள் அதிக அளவில் பரவுவதால், AI-இயங்கும் தாக்குதல்களின் ஆபத்து அதிகரிக்கும். இருப்பினும், AI-யால் இயக்கப்படும் ஈட்டி ஃபிஷிங் தாக்குதல்களைத் தடுக்க AI-இயங்கும் தீர்வுகளை உருவாக்குவது போன்ற பாதுகாப்பை மேம்படுத்தவும் AI பயன்படுத்தப்படலாம். [3] இன் படி, ஜூலை 2026 இல் 27 AI வெளியீடுகள் ThursdAI இல் இடம்பெற்றன, இதில் OpenAI, Anthropic, Google DeepMind, Meta AI ஆகியவை முகவர்கள், எல்லை மாதிரிகள், ஓப்பன் சோர்ஸ் மற்றும் கோடிங் ஆகியவற்றில் உள்ளன. AI விண்வெளியில் புதுமையின் விரைவான வேகத்தையும் பாதுகாப்பு வல்லுநர்கள் வளைவை விட முன்னேற வேண்டியதன் அவசியத்தையும் இது எடுத்துக்காட்டுகிறது.
ஆதாரங்கள்
- https://techcrunch.com/2026/07/
- https://aitoolsrecap.com/Blog/AINewsJuly2026.aspx
- https://thursdai.news/releases/2026-07
- https://techcrunch.com/
- https://aiweekly.co/ai-news-today
- https://www.timesofai.com/news/ai/
- https://thirdruntime.com/
- https://www.secondtalent.com/news/tech/
- https://techcrunch.com/2026/
- https://nvd.nist.gov/vuln/detail/CVE-2026-58644
- https://www.cvefind.com/
- https://www.securityweek.com/new-check-point-zero-day-vulnerability-exploited-in-the-wild/
- https://www.cisa.gov/news-events/alerts/2026/07/22/cisa-adds-two-known-exploited-vulnerabilities-catalog
- https://axis-intelligence.com/ai-agent-security-incident-tracker/
- https://securityonline.info/