AI कोडिंग असिस्टेंट तेजी से जोड़ रहे हैं ओपन-सोर्स निर्भरताएँ, सुरक्षा समीक्षा पड़ रही है पीछे

AI कोडिंग असिस्टेंट डेवलपर को तेजी से काम करने में मदद करते हैं, लेकिन उसी रफ्तार से नए ओपन-सोर्स पैकेज, लाइब्रेरी और कंटेनर इमेज भी कंपनी के कोडबेस में आ सकते हैं। सुरक्षा टीम जब तक उनकी उत्पत्ति और कमजोरियाँ जाँचे, तब तक निर्भरताओं की सूची और बढ़ चुकी होती है। इससे दुर्भावनापूर्ण या समझौता किए गए घटक के सॉफ्टवेयर में पहुँचने के अवसर बढ़ते हैं। 917

पुरानी मंजूरी प्रक्रिया क्यों पिछड़ रही है?

Chainguard के मुख्य सूचना सुरक्षा अधिकारी (CISO) क्विंसी कास्त्रो के मुताबिक, लगभग तुरंत कोड बनाने की क्षमता के सामने नई निर्भरता के लिए अनुरोध, समीक्षा और मंजूरी का पारंपरिक मानवीय चक्र धीमा पड़ जाता है। मंजूरी की कतार बढ़ती रहती है, जबकि कोड में नई निर्भरताएँ जुड़ना नहीं रुकता। 913

97% आँकड़े का सही मतलब

Chainguard की जून 2026 की रिपोर्ट के नमूने में दर्ज कमजोरियों के 97% मामले शीर्ष 20 प्रोजेक्ट्स के बाहर पाए गए। यह सभी ओपन-सोर्स प्रोजेक्ट्स पर लागू आँकड़ा नहीं है और इसका अर्थ यह भी नहीं कि 97% प्रोजेक्ट्स कमजोर हैं। संकेत यह है कि केवल सबसे लोकप्रिय इमेज की जाँच करने से कम चर्चित प्रोजेक्ट्स में मौजूद जोखिम का बड़ा हिस्सा छूट सकता है। 15

हमलावर किसी भरोसेमंद दिखने वाले प्रोजेक्ट की दुर्भावनापूर्ण फोर्क—यानी उसकी बदली हुई प्रति—बना सकते हैं, जिसे असिस्टेंट या डेवलपर गलती से चुन ले। वहीं मार्च 2026 में व्यापक रूप से इस्तेमाल होने वाले सुरक्षा स्कैनर Trivy के GitHub Actions वितरण से समझौते ने दिखाया कि लोकप्रियता भी सुरक्षा की गारंटी नहीं है। प्रभावित स्वचालित वर्कफ़्लो से क्रेडेंशियल चुराए गए और संभावित असर हजारों संगठनों तक पहुँच सकता था। 910

इंडियाना यूनिवर्सिटी क्या करेगी?

अमेरिका के नेशनल साइंस फ़ाउंडेशन (NSF) से मिले 11.8 लाख डॉलर के अनुदान के तहत इंडियाना यूनिवर्सिटी के शोधकर्ता वैज्ञानिक अनुसंधान में इस्तेमाल होने वाले ओपन-सोर्स AI टूल्स और मॉडल के सुरक्षा जोखिमों का आकलन करने और उपयोगकर्ताओं को अपेक्षाकृत सुरक्षित विकल्प पहचानने में मदद करने की योजना बना रहे हैं। विश्वविद्यालय ने NSF-समर्थित शोध क्लाउड Jetstream2 को इस काम के लिए कंप्यूटिंग संसाधन बताया है। उपलब्ध परियोजना विवरण किसी विशिष्ट मॉडल-स्कोरिंग पद्धति की पुष्टि नहीं करता, न ही यह वादा करता है कि सुझाए गए विकल्प जोखिम-मुक्त होंगे। यह शोध उद्यमों में AI कोडिंग से जुड़ी हर निर्भरता की मंजूरी देने वाली व्यवस्था नहीं है। 612