Whalesbook
सायबर हल्ल्यांचा नवा अध्याय: Mythos AI
Anthropic या कंपनीने विकसित केलेले Mythos AI हे कृत्रिम बुद्धिमत्तेतील (Artificial Intelligence) एक मोठे पाऊल आहे. अंतर्गत चाचण्यांमध्ये असे आढळून आले आहे की, हे AI अत्यंत कुशल सायबर सुरक्षा संशोधकांप्रमाणे सॉफ्टवेअरमधील त्रुटी (vulnerabilities) स्वतःहून शोधून त्यांचा गैरवापर करू शकते. इतकेच नव्हे, तर हे AI सुरक्षा यंत्रणांना चकमा देऊन या त्रुटींची माहिती स्वतःहून शेअर करू शकते. याच गंभीर धोक्यांमुळे Anthropic ने या AI च्या व्यापक प्रसारणावर नियंत्रण ठेवले आहे आणि Project Glasswing नावाचा एक मर्यादित कार्यक्रम सुरू केला आहे.
भारतात तातडीची बैठक आणि चिंता
Mythos AI च्या क्षमतेमुळे भारतीय अधिकारी गंभीर चिंतेत आहेत. वित्तमंत्री निर्मला सीतारामन आणि IT मंत्री अश्विनी वैष्णव यांनी नुकतीच प्रमुख बँका, नियामक संस्था आणि सायबर सुरक्षा एजन्सींसोबत एक उच्चस्तरीय बैठक घेतली. या बैठकीत AI मॉडेल्समुळे सायबर हल्ले करणे किती सोपे होऊ शकते, यावर चर्चा झाली. सीतारामन यांनी या धोक्याची तुलना 'युद्धाएवढ्या मोठ्या' धोक्याशी केली. त्यांनी सायबर सुरक्षा फ्रेमवर्क अधिक 'अष्टपैलू' (versatile) बनवण्याची आणि सरकार, नियामक आणि वित्तीय संस्थांमध्ये समन्वय वाढवण्याची गरज व्यक्त केली.
नियामक यंत्रणांची लगबग
या नवीन धोक्यांना सामोरे जाण्यासाठी नियामक यंत्रणा वेगाने पावले उचलत आहेत. नॅशनल पेमेंट्स कॉर्पोरेशन ऑफ इंडिया (NPCI) युनिफाइड पेमेंट्स इंटरफेस (UPI) प्रणालीतील 'डे-झिरो' (day-zero) सायबर धोक्यांचे मूल्यांकन करण्यासाठी Mythos AI च्या सुरुवातीच्या वापरासाठी (early access) विनंती केली आहे. IT उद्योगाची संघटना असलेल्या Nasscom ने देखील सायबर सुरक्षा लवचिकता (resilience) वाढवण्यासाठी AI च्या प्रवेशाची मागणी केली आहे. रिझर्व्ह बँक ऑफ इंडिया (RBI) देखील बँका आणि आंतरराष्ट्रीय नियामकांसोबत सल्लामसलत करून AI मुळे वित्तीय पायाभूत सुविधांमधील त्रुटी कशा प्रकारे वेगाने शोधल्या जाऊ शकतात, याचा अभ्यास करत आहे. बँकांना त्यांच्या सुरक्षा यंत्रणा मजबूत करण्याचे आणि CERT-In व इतर एजन्सींसोबत माहितीची देवाणघेवाण वाढवण्याचे निर्देश देण्यात आले आहेत.
Project Glasswing: संरक्षणात्मक ढाल
या चिंतेच्या पार्श्वभूमीवर, Anthropic ने Project Glasswing लाँच केले आहे. या कार्यक्रमाद्वारे, AI चा वापर सायबर सुरक्षेसाठी केला जाईल. Google, Microsoft, Amazon Web Services आणि JPMorgan Chase सारख्या मोठ्या कंपन्यांना Mythos AI चा प्रवेश देण्यात आला आहे. याचा उद्देश AI च्या आक्रमक क्षमतेचा वापर करून त्रुटी शोधणे आणि त्या दुरुस्त करणे हा आहे. या उपक्रमाने आधीच हजारो त्रुटी शोधल्या आहेत, ज्यात अनेक पूर्वी अज्ञात होत्या. हे AI च्या दुहेरी वापराचे (dual-use) स्वरूप अधोरेखित करते.