ہم پاگل اوقات میں رہتے ہیں. AI کوڈ کو خود کار طریقے سے کام کرتا ہے، اور یہ خرابیوں کے استعمال کو خود کار طریقے سے کام کرتا ہے. AI کی طرف سے لکھا کوڈ ہم نے کبھی بھی تصور نہیں کیا تھا، اسی پرانے کے ساتھ ساتھ، لیکن بہت بڑے پیمانے پر. ہم ابھی تک نہیں جانتے ہیں کہ اس کے ساتھ کیسے نمٹنے کے لئے. ہر کوئی نئی ٹیکنالوجی کو قبول کر رہا ہے، اور سیکورٹی زیادہ پیچیدہ ہو جاتا ہے کیونکہ انسانی نمٹنے اب سافٹ ویئر خود پر توسیع کرتا ہے. آج ایک سیکورٹی پیشہ ور کے طور پر زیادہ اہم ہے، اور AI کی طاقت کے ساتھ، آپ کسی بھی وقت پہلے سے زیادہ اثر انداز کر سکتے ہیں. Thesis Thesis کے یہ مضمون تین فرضوں پر مبنی ہے: 
 
 
 
 اگلے سالوں میں، 99٪ کوڈ AI کی طرف سے لکھا، ٹیسٹ کیا اور جائزہ لیا جائے گا. سافٹ ویئر میں داخل ہونے والے AI ماڈل کا استعمال بڑھتا رہے گا. AI کی طرف سے لکھا کوڈ انسان کی طرف سے لکھا کوڈ سے زیادہ محفوظ نہیں ہے. اگر یہ تقاضے سچ ہوتے ہیں تو، ایپلی کیشن سیکیورٹی کے لئے اثرات بہت بڑے ہیں. AI ڈیزائننگ کی ترقی خطرے کو ختم نہیں کرے گی. یہ اسے بڑھائے گا، اور تبدیلی کی رفتار دستی پروسیسنگ کے لئے تھوڑا سا جگہ چھوڑ دے گا. What Changed کیا بدل گیا نکالنے کی درخواستیں، ٹیسٹ، یہاں تک کہ تنصیب - اس میں سے بہت زیادہ خود کار طریقے سے کیا جا رہا ہے. AI پہلے سے ہی کس طرح سافٹ ویئر لکھا جاتا ہے کو تبدیل کر رہا ہے. AI پہلے سے ہی کس طرح سافٹ ویئر لکھا جاتا ہے کو تبدیل کر رہا ہے. اس کے نتیجے میں: 
 
 
 
 زیادہ کوڈ، تیزی سے پیدا کم لوگ اس کا جائزہ لیں وہی بوجھ اور خطرات ہم نے ہمیشہ کے لئے تھے دوسرے الفاظ میں، مسائل غائب نہیں ہوئے ہیں. وہ صرف مقیاس میں آتے ہیں. ترسیل کی رفتار شدید طور پر بڑھ گئی ہے، لیکن سیکورٹی نیٹیں جو روایتی طور پر مسائل کو پکڑتے ہیں، جیسے peer reviews، QA سائیکلز، اور دستی سیکورٹی ٹیسٹنگ، کم ہو رہے ہیں. یہ سافٹ ویئر میں AI کے مترادفات ہے: یہ رفتار کے لئے حل کرتا ہے، لیکن سیکورٹی کو ایک مسلسل مقابلہ میں چھوڑتا ہے. جہاں امن ہے تقریبا ہر ایپلی کیشن سیکورٹی انجینئر جس میں میں نے ملاقات کی ہے وہ کام کرتا ہے جو وہ ڈویلپرز کو سیکورٹی کے لئے کام کرنا چاہتے ہیں، لیکن ان کاموں کو اکثر نظر انداز یا کم تر تر ترجیح دی جاتی ہے. اچھی خبر یہ ہے کہ AI ہدایات کی پیروی کرتا ہے. یہ جیرے ٹکٹ کو نظر انداز نہیں کرتا. اس نے سپینٹ منصوبہ بندی کے دوران جھگڑا نہیں کیا. ڈویلپرز کی پیروی کرنے کے بجائے، آپ اصلاحات کو خود بخود خود بخود کرسکتے ہیں، جائزے کو خود بخود کرسکتے ہیں، اور یہاں تک کہ محفوظ ترقیاتی طریقوں کو خود بخود خود بخود کرسکتے ہیں. انسانوں کو تربیت کرنے کے بجائے، آپ اب ایجنٹوں کے لئے سائبر سیکورٹی نوٹس فراہم کرسکتے ہیں. اس کا مطلب یہ ہے کہ AppSec کا کردار قائل کرنے اور پولیس کرنے سے فعال کرنے اور داخل کرنے تک منتقل ہوسکتا ہے. آپ اصل میں محفوظ طریقوں کو سافٹ ویئر کی پیداوار کے طریقوں میں کوڈ کر سکتے ہیں. نئے خطرات، نئے ذمہ داری AI بھی نئے حملے کی سطحوں کو متعارف کر رہا ہے: 
 
 
 
 فوری انجکشن ٹریننگ ڈیٹا زہریلا خود کار طریقے سے سپلائی چیلنج کا استعمال فوری انجکشن ٹریننگ ڈیٹا زہریلا حملہ آور بھی AI کو قبول کر رہے ہیں، اور وہ روایتی پٹچ سائیکلز سے زیادہ تیزی سے منتقل کر رہے ہیں. اگر اصلاح اب بھی ہفتوں لگتا ہے، تو یہ مؤثر نہیں ہے. بار اب گھنٹے ہے. اور یہ hypothetical سٹیریولز نہیں ہیں - ابتدائی مثالیں پہلے سے ہی جنگلی میں ظاہر ہو رہی ہیں. ایک خود کار طریقے سے مخالف کو تصور کریں جو کبھی بھی خواب نہیں ہے، اسکرین اور پیمانے پر زخموں کا استعمال کرتے ہوئے، اور آپ شرط دیکھنا شروع کر رہے ہیں. AppSec انجینئرز کے لئے، یہ ایک چیلنج اور ایک موقع ہے.آپ صرف پرانے دھمکیوں کے خلاف محفوظ نہیں ہیں جو نئے کپڑے پہنتے ہیں؛ آپ اس نئے عمر میں سیکورٹی کا کیا مطلب ہے. AppSec ٹیموں کو کیا کرنا چاہئے یہ تبدیلی کام کی وضاحت کو تبدیل کرتی ہے: 
 
 
 
 
 براہ راست خود کار طریقے سے کام کی رفتار میں سیکورٹی کی تعمیر خود کار طریقے سے علاج، نہ صرف تشخیص MTTR کو گھنٹوں میں کاٹیں روایتی آپریشن کے حصے کے طور پر AI-specific threats monitor اگر آپ کو یہ یقین نہیں ہے کہ کہاں سے شروع کرنا ہے، تو MTTR کو کم کرنے پر توجہ مرکوز کریں - لیکن صرف ان نتائج کے لئے جو واقعی اہم ہیں. غلط مثبتوں کو فوری طور پر ٹھیک کرنے کی کوششوں کو ضائع نہ کریں. جو آپ جانتے ہیں اس کو ترجیح دینا حقیقی اور اثر انداز ہے. اس کے علاوہ، سیکورٹی رہنماؤں کو حکمرانی اور ذمہ داری کے بارے میں سوچنا پڑے گا. کس نے AI ڈرائیونگ کوڈ کا مالک ہے؟ کس نے اس بات کا یقین کرنے کے لئے ذمہ دار ہے کہ AI کی پیدا کردہ منطق کو مطابقت کی خلاف ورزی یا منحصرہ نہیں کی جائے گی؟ یہ سوالات AppSec کو تکنیکی سے حکمرانی تک منتقل کریں گے. ٹیمیں جو ان کا پہلا جواب دیں گی، صنعت کے باقی حصوں کے لئے ٹون قائم کریں گی. نتیجہ AI AppSec کو جدید سافٹ ویئر کی تعمیر اور محفوظ کرنے کے لئے مرکزی بناتا ہے. کام زیادہ مشکل ہے، لیکن یہ بھی زیادہ مؤثر ہے. AppSec اب اس طرح محفوظ سافٹ ویئر کو کس طرح تعمیر کیا جاتا ہے کو شکل دینے کے لئے پہلے سے زیادہ اثرات رکھتا ہے. انجینئرنگ اور آپریشنز میں قابل ذکر اثر ڈالنے کا موقع واقعی ہے اور بڑھ رہا ہے. اگر آپ آج ایک AppSec انجینئر ہیں، تو آپ خوش قسمت ہیں. آپ اس میدان میں کبھی دیکھا گیا ہے کہ سب سے بڑا تبدیلی کے وسط میں ہیں. اپنی صلاحیت کو اپنی مرضی کے مطابق، خود کار طریقے سے، اور قیادت کرنے کی صلاحیت صرف انفرادی ایپلی کیشنز کی حفاظت نہیں ہے، لیکن ممکنہ طور پر پورے ڈیجیٹل اکوسیسٹموں کی طاقت کا تعین کرے گا. 
 
 کی طرف سے Amit Chita, Field CTO at Mend.io By Amit Chita, Field CTO at  Mend.io میں میں

یہ آڈیو کہانی کی اصل زبان میں تیار کی گئی ہے!

اگر آپ ایک AppSec انجینئر ہیں، تو آپ خوش قسمت ہیں

About Author

تبصرے

ہینگ ٹیگز

یہ مضمون اس میں پیش کیا گیا تھا۔

Related Stories

On Sunday, the 26th of November, 1631

Urbain Grandier by Alexandre Dumas - Table of Links

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

"Growing Businesses Gives Me a Sense of Purpose." says Flow Ninja Founder/CEO

On Sunday, the 26th of November, 1631

Urbain Grandier by Alexandre Dumas - Table of Links

HackerNoon Decoded: The Top 10 Countries Where HackerNoon Is the Most Active

"Growing Businesses Gives Me a Sense of Purpose." says Flow Ninja Founder/CEO

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps