CERT-In davlat portalining xavfsizligini taʼminlash uchun kuchli AI modeli Mythosga kirish oldi

Uttar Pradesh gubernatori Yogi Adityanath Lucknowda oʻtkazilgan 'Techsangam 2026' tadbirida sunʼiy intellekt (AI) dan foydalanish boʻyicha muhim sharh berdi. U AI yordamchi boʻlishi mumkin, ammo u yakuniy qaror qabul qiluvchi boʻlmasligi kerakligini aytdi. Gubernator texnologiya orqali jinoyatchilarga nazoratni qoʻlga kiritish va mamlakatdagi forensik infratuzilmaning kengaytirilishi haqida ham maʼlumot berdi. Bu paytda u davlat yerlarini oʻz nomiga roʻyxatdan oʻtkazgan bir bino mafiyasi haqidagi voqeani baham koʻrdi va oʻsha paytda politsiyaning holati juda ahvollanarli edi.

Lucknowdagi Uttar Pradesh State Institute of Forensic Science (UPSIFS) da oʻtkazilgan 'Techsangam 2026' tadbirida gubernator Yogi Adityanath sunʼiy intellekt, kiber xavfsizlik va forensik fanlarning ahamiyatini tushuntirdi. Uning fikricha, texnologiyadan inson hayotini yaxshilash uchun foydalanish kerak, ammo inson toʻliq texnologiyaga bogʻliq boʻlmasligi kerak.

Gubernator Yogi Adityanath taʼkidlab oʻtdiki, 'Sunʼiy intellekt biz uchun yordamchi boʻlishi mumkin, ammo AI biz uchun hal qiluvchi boʻlmasligi kerak. Biz oʻz vijdonimiz bilan harakat qilishimiz kerak, AI ning vijdoniga emas. Agar biz toʻliq unga bogʻlanib, har bir ishni bajarishni boshlasak, u biz uchun xavf tugʻdirishi mumkin.' U hozirda Lucknowda AI va zamonaviy texnologiyalar muhokama qilinayotganini, ammo oʻn yil oldin Uttar Pradeshda bunday tadbirlarni tasavvur qilish ham orzuomuz fikr ekanligini eslatdi.

Gubernator joriy vaqtda Uttar Pradesh State Institute of Forensic Science joylashgan yer haqida ham soʻz oldi. U dastlab bu yer tartibsizlikka uchraganini aytdi. Bir bino mafiyasi hujjatlarda manipulyatsiya qilib, bu yerni oʻz nomiga roʻyxatdan oʻtkazgan. Yogi Adityanath bu masalani unga oʻsha vaqtdagi Uttar Pradesh DGP tomonidan maʼlum qilinganini aytdi. U dunyodagi eng katta fuqarolik politsiyasi ham bino mafiyalari oldida hech narsa qila olmaganini taʼkidladi.

Gubernatorning aytishicha, u DGP dan tegishli faylni soʻrab, masalani tekshirib koʻrdi. Shundan soʻng, FIR (Birinchi rasmiy ariza) yozildi. Ayblovchi yuqori sudga yetganda, ikkinchi FIR ham yozildi. Nihoyat, u shaxs topshirildi va kechirim soʻradi.

Gubernator mashhur TV seriali CID misolida tushuntirdiki, avval oilaning beshta aʼzosi birgalikda ushbu serialni tomosha qilardi. Ushbu serialda biror shaxs vafot etganda, doktor Bal yoki tirnoqlarni tekshirish orqali jinoyatchiga yetib borilishi koʻrsatilgan. U oʻsha paytda bunday tekshiruv mumkin emasligini, ammo bugun zamonaviy forensik texnologiya yordamida bu ish amalga oshirilayotganini aytdi. Fan va texnologiya yordami bilan jinoyatchilarning qochishi qiyinlashdi.

Gubernator Yogi Adityanath bir mafiya namunasini keltirib, u 1980-yilda Uttar Pradeshda birinchi jinoyatini sodir etganini aytdi. Uning hukumat 2017-yilda unga choralar choraligini olganda, uni Punjabga yuborgan. U bu mafiyani Punjabdan Uttar Pradeshga qaytarishga uch yil ketganini, buning uchun hukumat oliy sudga murojaat qilishi kerak boʻlganini aytdi. Gubernatorning aytishicha, nihoyat, 42 yillik oraliqdan soʻng, u mafiyaga jazo berildi.

Gubernator shuningdek, avval Uttar Pradeshda forensik tekshiruvlar uchun yetarli imkoniyatlar mavjud emasligini aytdi. DNK namunalari tekshirilishi uchun oʻn yilgacha kutish roʻyxatida turardi. Ilmiy dalillarning oʻz vaqtida mavjud boʻlmasligi sababli, ayblovchilar huquqiy doiradan qochib ketishardi. U hozirda mamlakatda 12 ta forensik laboratoriya tayyor ekanligini va 150 dan ortiq forensik avtomobillar mavjudligini maʼlum qildi. Zamonaviy vositalar yordamida namunalarni tekshirib, hisobotni sud oldiga taqdim etish mumkin.

Gubernator davom etib, 2017-yilgacha Uttar Pradeshda faqat ikki kiber polisiyasi va toʻrtta forensik laboratoriya bor edi va oʻsha paytda ayblovchining aybdor deb topilishi darajasi 30 foizdan ham past edi. Hozirda, viloyatning barcha 75 ta tumanida kiber polisiyalar tashkil etilgan va har bir okrugda forensik laboratoriya tashkil etish yoʻnalishida ishlar olib borilmoqda. U xulosaladi: 'Techsangam 2026'da AI, kiber forensika, kvant texnologiyalari va maʼlumotlarni himoya qilish kabi mavzular muhokama qilinmoqda. Ushbu tadbirning maqsadi texnologik innovatsiyalarni fuqarolik xavfsizligi, mustahkam sud tizimi va yoshlar uchun taʼlim, tadqiqot hamda yangi ish oʻrinlari bilan bogʻlashdir.

Sunʼiy intellekt dasturiy taʼminotdagi zaifliklarni aniqlash jarayonini tezlashtirib, ularni tuzatish uchun ajratilgan vaqtni qisqartirmoqda. Reuters tomonidan soʻrovnomaga qoʻshilgan kiberxavfsizlik ekspertlari kompaniyalar va hukumatlar bu kamchiliklardan foydalanishga tayyorgarlik koʻrmoqdaligi sababli raqamli xizmatlarda yangi uzilishlar kutilayotganini bashorat qilmoqda.

VulnCheck kompaniyasi tomonidan oʻtkazilgan va yaqin kunlarda nashr etilishi rejalashtirilgan tadqiqot shuni koʻrsatadiki, aniqlangan raqamli zaifliklar soni oʻtgan yilga nisbatan ikki baravar oshgan. Bu hafta Yevropadagi davlat saytlarida qayd etilgan muammolar bunday kashfiyotlarning keltirib chiqarishi mumkin boʻlgan bosimni namoyish etadi.

Uzilishlar chorshanba kuni boshlandi, chunki PHP dasturlash tilida zaifliklar aniqlandi, bu til internetning koʻplab qismlarida ishlatiladi. Hujumlar oldini olish uchun operatorlar tizimlarini tezkor tuzatish bilan band boʻldilar. Baʼzilari potentsial singoptorliklar oldini olish uchun saytlarni vaqtincha oʻchirib qoʻydilar.

Bu tuzatishlar uchun kurash shu haftada sodir boʻldi, bu hafta boshqa xavfsizlik muammolari bilan ham belgilangan edi. Node.js va Plex da zaifliklar ochildi, shuningdek, LiteLLM sunʼiy intellekt platformasi va Railway ishlab chiqish platformasi bilan bogʻliq hodisalar kuzatildi. Hindiston sertifikatsiya organi eMudhra ham juda zaif kriptografik kalitdan foydalanish tufayli diqqatni tortdi, bu esa internet foydalanuvchilarini xavf ostiga qoʻyishi mumkin edi.

Cloudflare Bosh ijrochi direktori Matthew Prince Reutersga, tarmoq faoliyati uchun muhim boʻlgan dasturiy taʼminotdagi boshqa jiddiy zaifliklar haqida maʼlumot borligini bildirdi. Uning bahosiga, sektor oldida qiyin oylarga duch keladi. U shunday dedi: «Menimcha, biz har hafta osmon tushayotgandek tuyuladigan bir necha yilimiz boʻladi».

Avval murakkab dasturlardagi zaifliklarni izlash maxsus bilim talab qilardi. Ularni ekspluatatsiya qilish vositalarini ishlab chiqish haftalar yoki oylarni olishi mumkin edi, bu esa tizimlarni boshqaruvchilarga tuzatishlar tayyorlash va yangilanishlarni tarqatish uchun vaqt berardi. Biroq, sunʼiy intellekt bu vaqt oraligʻini qisqartiradi. Modellar katta kod bazalarini uzluksiz tahlil qila oladi, muammolarni topa oladi va ekspluatatsiya qilish vositalarini ishlab chiqishga bir necha soat ichida yordam bera oladi.

RunSafe Security texnik direktori Shane Fry bu jarayon surʼatini taʼkidladi. U shunday dedi: «Asosiy va shubhasiz oʻzgarayotgan narsa — bu zaifliklarni aniqlash va hujumchilar ulardan foydalana olish uchun kerak boʻlgan vaqtdir».

Bu vaziyat yuzasidan xavfsizlik jamoalari oddiy kod xatolarini aniqlashdan tashqari vazifalarni bajarishlari kerak. Mutaxassislar reaksiya vaqtining qisqarishidan xavotirda, ammo tezlashgan zaifliklarni aniqlash muvaffaqiyatli hujumlar toʻlqiniga olib kelishi haqida yagona fikr yoʻq.

Curl fayl uzatish vositasining asosiy ishlab chiquvchisi Daniel Steinberg, AI modellar tomonidan topilgan baʼzi zaifliklar murakkab va foydalanishi qiyin ekanligini taʼkidlaydi. ArmorCode xavfsizlik kompaniyasidan Rami Rahman ham, koʻproq zaifliklarni eʼlon qilish muvaffaqiyatli hujumlar sonining ortishini anglatmasligini taʼkidlaydi. PHP holati bu farqning misolidir: Hunt.io tahdidlarni aniqlash kompaniyasi agressiv ekspluatatsiya urinishlarini aniqladi, ammo payshanba kuni tushgacha AQSh sharq qirgʻogʻidagi vaqtida kuzatilayotgan hujumchilar ushbu zaiflikdan foydalanish uchun funksional vositani ishlab chiqara olmagan deb maʼlum qildi.

Prince zaiflik bilan bogʻliq singoptorlik belgilarini bildirgan. Shunga qaramay, u muammolarni tezroq aniqlashning uzoq muddatli foyda keltirishi mumkinligiga ishonadi, bu yillar davomida yashiringan xatolarni tuzatish imkonini beradi.