2026-ல் மென்பொருள் பாதுகாப்பு குறைபாடுகள் இரட்டிப்பாகும் என எதிர்பார்க்கப்படுகிறது. Oracle, Microsoft, Google போன்ற பெரிய நிறுவனங்கள் இதுவரை இல்லாத அளவுக்கு அதிக எண்ணிக்கையிலான திருத்தங்களை (Patches) வெளியிட்டுள்ளன. AI கருவிகள் இந்த பாதிப்புகளை வேகமாக கண்டறிந்தாலும், அவற்றை தவறாக பயன்படுத்தும் முயற்சிகள் அதே வேகத்தில் அதிகரிக்கவில்லை.
Detailed Coverage
2026-ல் மென்பொருள் பாதுகாப்பு குறைபாடுகள் உச்சம்
செயற்கை நுண்ணறிவு (AI) கருவிகளின் பயன்பாடு அதிகரித்து வருவதால், மென்பொருட்களில் உள்ள பாதுகாப்பு குறைபாடுகள் (Vulnerabilities) கண்டறியப்படும் வேகம் அதிகரித்துள்ளது. இதன் காரணமாக, 2026-ல் இந்த பாதிப்புகள் இரட்டிப்பாகும் என்று எதிர்பார்க்கப்படுகிறது. அமெரிக்காவின் தேசிய பாதிப்புகள் தரவுத்தளத்தில் (US National Vulnerabilities Database) ஜூலை 28, 2026 நிலவரப்படி 45,207 குறைபாடுகள் பதிவு செய்யப்பட்டுள்ளன. இது 2025-ல் பதிவு செய்யப்பட்ட மொத்த பாதிப்புகளை விட கிட்டத்தட்ட இரண்டு மடங்கு ஆகும்.
முன்னணி டெக் நிறுவனங்களில் அதிரடி Patch வெளியீடு
பெரிய தொழில்நுட்ப நிறுவனங்கள், இந்த அதிகரித்த பாதிப்புகளை சமாளிக்க தொடர்ச்சியாக மென்பொருள் புதுப்பிப்புகளை (Software Updates) வெளியிட்டு வருகின்றன. Oracle நிறுவனம் தனது ஜூலை மாத அறிவிப்பில் 1,449 பாதிப்புகளுக்கு திருத்தங்களை வெளியிட்டுள்ளது. இது கடந்த ஆண்டு இதே காலகட்டத்தில் வெளியான 309 திருத்தங்களை விட மிக அதிகம். அதேபோல், Microsoft நிறுவனம் ஜூலை மாதத்தில் 642 பாதுகாப்பு பிழைகளை சரிசெய்துள்ளதாக தெரிவித்துள்ளது. இது கடந்த ஆண்டை விட கிட்டத்தட்ட ஐந்து மடங்கு அதிகம். Alphabet Inc.-ன் Google நிறுவனம் தனது Chrome உலாவியின் சமீபத்திய புதுப்பிப்பில் 433 பாதிப்புகளை கண்டறிந்து சரிசெய்துள்ளது. கடந்த ஆண்டு இதே புதுப்பிப்பில் 11 பாதிப்புகள் மட்டுமே கண்டறியப்பட்டன.
தொழில்நுட்ப வல்லுநர்களின் கூற்றுப்படி, AI-இயங்கும் சைபர் கருவிகளின் உத்திப்பூர்வமான பயன்பாடு இந்த போக்கிற்கு முக்கிய காரணம். நிறுவனங்கள் தங்கள் உள் AI அமைப்புகளைப் பயன்படுத்தி, பாதுகாப்பு இடைவெளிகளை முன்பை விட வேகமாக கண்டறிந்து சரிசெய்கின்றன. உதாரணமாக, Google சமீபத்திய புதுப்பிப்பில் சரிசெய்யப்பட்ட 433 பாதிப்புகளில், 401 பாதிப்புகளை நிறுவனத்தின் உள் பாதுகாப்பு குழுக்களே கண்டறிந்துள்ளன. இது AI மூலம் முன்கூட்டியே கண்டறியும் முறையின் வளர்ச்சியை காட்டுகிறது.
தாக்குதல் போக்குகள் மற்றும் பாதுகாப்பு தாக்கங்கள்
கண்டறியப்பட்ட பாதிப்புகளின் எண்ணிக்கை வேகமாக உயர்ந்தாலும், சைபர் தாக்குதல்கள் அதே வேகத்தில் அதிகரித்ததற்கான உறுதியான ஆதாரங்கள் எதுவும் இல்லை. அமெரிக்க அரசாங்கத்தின் அறியப்பட்ட சுரண்டப்பட்ட பாதிப்புகள் பட்டியலிலும் (Known Exploited Vulnerabilities catalog) இந்த ஆண்டு தாக்குதல்கள் அதிகரித்ததாக எந்த தகவலும் இல்லை. கண்டறியப்படும் பாதிப்புகளின் அளவு அதிகமாக இருந்தாலும், பல பாதிப்புகள் வெளி நபர்களால் தவறாக பயன்படுத்தப்படுவதற்கு முன்பே கண்டறியப்பட்டு சரிசெய்யப்படுகின்றன.
முதலீட்டாளர்களைப் பொறுத்தவரை, இது முக்கிய மென்பொருள் மற்றும் சைபர் பாதுகாப்பு நிறுவனங்களின் செயல்பாடுகளில் ஒரு மாற்றத்தை குறிக்கிறது. மென்பொருளின் நம்பகத்தன்மையை பராமரிக்க AI-உந்துதல் பாதுகாப்பு உள்கட்டமைப்பில் முதலீடு செய்வது அவசியமாகியுள்ளது. இது தொழில்நுட்ப நிறுவனங்களுக்கு ஆராய்ச்சி மற்றும் மேம்பாட்டு செலவுகளை அதிகரிக்கக்கூடும் என்றாலும், தயாரிப்பு நம்பகத்தன்மையை பராமரிப்பதற்கான ஒரு பாதுகாப்பு நடவடிக்கையாகவும் இது அமைகிறது. இந்த அதிகரித்த பராமரிப்பு மற்றும் பாதுகாப்பு செலவுகள், வரும் காலாண்டுகளில் முக்கிய டெக் நிறுவனங்களின் இயக்க லாபத்தை (Operating Margins) எவ்வாறு பாதிக்கிறது என்பதையும், இந்த AI திறன்கள் வளர்ந்து வரும் சைபர் பாதுகாப்பு சேவைகள் துறையில் புதிய வருவாய் வாய்ப்புகளை ஏற்படுத்துமா என்பதையும் முதலீட்டாளர்கள் கண்காணிக்கலாம்.