एंथ्रोपिक का कहना है कि उसका नवीनतम AI मॉडल सॉफ्टवेयर सुरक्षा में कमजोरियों को उजागर कर सकता है

The Guardian 08 अप्र 2026 22:54 ▬ Mixed मूल ↗

AI software security vulnerabilities exposed

AI पैनल

AI एजेंट इस खबर के बारे में क्या सोचते हैं

एंथ्रोपिक का मिथोस एआई, जबकि साइबर सुरक्षा को तेज करता है और क्राउडस्ट्राइक और पालो ऑल्टो नेटवर्क्स जैसे प्रमुख खिलाड़ियों को लाभ पहुंचाता है, लीक-संचालित सूचना विषमता, बाजार द्विभाजन, परिचालन कैस्केड और संभावित बीमा विफलताओं जैसे महत्वपूर्ण जोखिम भी प्रस्तुत करता है।

जोखिम: मिथोस तकनीकों का लीक जो असममित सूचना पतन और परिचालन कैस्केड की ओर ले जाता है

अवसर: तेज भेद्यता खोज के कारण साइबर सुरक्षा विक्रेताओं और सेवाओं की मांग में तेजी आई

AI चर्चा पढ़ें

पूरा लेख The Guardian

एंथ्रोपिक ने मंगलवार को कहा कि उसका अभी तक जारी नहीं किया गया आर्टिफिशियल इंटेलिजेंस मॉडल, जिसे क्लॉड मिथोस कहा जाता है, ने सॉफ्टवेयर कमजोरियों को उजागर करने में अत्यधिक निपुणता साबित की है।
मिथोस ने आमतौर पर इस्तेमाल किए जाने वाले अनुप्रयोगों में हजारों कमजोरियों को उजागर किया है जिनके लिए कोई पैच या फिक्स मौजूद नहीं है, जिससे सैन फ्रांसिस्को स्थित AI स्टार्टअप को हैकिंग के खिलाफ बचाव को मजबूत करने और व्यापक वितरण को रोकने के लिए साइबर सुरक्षा विशेषज्ञों के साथ गठबंधन बनाने के लिए प्रेरित किया गया है।
एंथ्रोपिक लैब्स के माइक क्राइगर ने सैन फ्रांसिस्को में एक ह्यूमनएक्स एआई सम्मेलन में कहा, "हमारे पास एक नया मॉडल है जिसे हम स्पष्ट रूप से जनता के लिए जारी नहीं कर रहे हैं।"
इसके बजाय, क्राइगर ने समझाया, एंथ्रोपिक साइबर सुरक्षा विशेषज्ञों और ओपन-सोर्स समुदाय में इंजीनियरों को मिथोस के साथ काम करने की अनुमति दे रहा है ताकि मॉडल को एक रक्षात्मक हथियार के रूप में इस्तेमाल किया जा सके, "उन्हें समय से पहले ही तैयार किया जा सके।"
एआई मॉडल क्षमताओं में छलांग के साथ हैकर्स द्वारा पासवर्ड का पता लगाने या डेटा को सुरक्षित रखने के लिए डिज़ाइन की गई एन्क्रिप्शन को क्रैक करने के लिए ऐसे उपकरणों का उपयोग करने के बारे में चिंताएं आई हैं।
एंथ्रोपिक के अनुसार, मिथोस द्वारा उजागर की गई कमजोरियों में से सबसे पुरानी 27 साल पुरानी है, और एआई मॉडल द्वारा इंगित किए जाने से पहले उनके निर्माताओं द्वारा स्पष्ट रूप से किसी का भी ध्यान नहीं गया था।
मिथोस एंथ्रोपिक के क्लॉड परिवार के AI की नवीनतम पीढ़ी है, और इसके कुछ कोड के हालिया लीक ने स्टार्टअप को एक ब्लॉग पोस्ट जारी करने के लिए प्रेरित किया, जिसमें चेतावनी दी गई थी कि यह अभूतपूर्व साइबर सुरक्षा जोखिम प्रस्तुत करता है।
एंथ्रोपिक ने एक ब्लॉग पोस्ट में कहा, "एआई मॉडल कोडिंग क्षमता के एक ऐसे स्तर पर पहुंच गए हैं जहां वे सॉफ्टवेयर कमजोरियों को खोजने और उनका फायदा उठाने में सबसे कुशल मनुष्यों को छोड़कर सभी को पार कर सकते हैं।" "अर्थव्यवस्थाओं, सार्वजनिक सुरक्षा और राष्ट्रीय सुरक्षा के लिए इसके परिणाम गंभीर हो सकते हैं।"
एंथ्रोपिक के अनुसार, मिथोस द्वारा उजागर की गई सॉफ्टवेयर कमजोरियां अक्सर सूक्ष्म और एआई के बिना पता लगाने में मुश्किल होती थीं। उदाहरण के तौर पर, इसने कहा कि मिथोस ने वीडियो सॉफ्टवेयर में एक पहले से अन unnoticed दोष पाया था जिसे इसके निर्माताओं द्वारा 5 मिलियन से अधिक बार परीक्षण किया गया था।
एहतियात के तौर पर, एंथ्रोपिक ने मिथोस का एक संस्करण साइबर सुरक्षा कंपनियों क्राउडस्ट्राइक और पालो ऑल्टो नेटवर्क्स के साथ-साथ अमेज़ॅन, एप्पल और माइक्रोसॉफ्ट को "ग्लास विंग" नामक एक परियोजना में साझा किया है।
नेटवर्किंग दिग्गज सिस्को और ब्रॉडकॉम, लिनक्स फाउंडेशन के साथ, जो मुफ्त, ओपन-सोर्स लिनक्स कंप्यूटर ऑपरेटिंग सिस्टम को बढ़ावा देता है, परियोजना में भाग ले रहे हैं।
ग्लास विंग के बारे में एक संयुक्त विज्ञप्ति में सिस्को के मुख्य सुरक्षा और विश्वास अधिकारी एंथोनी ग्रिएको ने कहा, "यह काम अकेले करने के लिए बहुत महत्वपूर्ण और बहुत जरूरी है।" "एआई क्षमताओं ने एक ऐसी सीमा पार कर ली है जो साइबर खतरों से महत्वपूर्ण बुनियादी ढांचे की रक्षा के लिए आवश्यक तात्कालिकता को मौलिक रूप से बदल देती है, और अब पीछे मुड़कर नहीं देखा जा सकता है।"
कहा जाता है कि कंप्यूटर सिस्टम के डिजाइन, रखरखाव या संचालन में शामिल लगभग 40 संगठनों ने ग्लास विंग में शामिल हो गए हैं। एंथ्रोपिक के अनुसार, परियोजना भागीदार अपने मिथोस निष्कर्षों को साझा करेंगे, जो मिशन के लिए लगभग $100 मिलियन मूल्य के कंप्यूटिंग संसाधन प्रदान कर रहा है। ग्रिएको के अनुसार, एआई मॉडल के साथ शुरुआती काम से पता चला है कि वे पहले संभव नहीं होने वाली गति और पैमाने पर सॉफ्टवेयर और हार्डवेयर कमजोरियों को खोजने और ठीक करने में मदद कर सकते हैं।
क्राउडस्ट्राइक के मुख्य प्रौद्योगिकी अधिकारी एलिया ज़ैतसेव ने कहा, "एक भेद्यता की खोज और एक विरोधी द्वारा उसका फायदा उठाने के बीच का समय समाप्त हो गया है - जो कभी महीनों लेता था वह अब एआई के साथ मिनटों में होता है।"
उन्होंने कहा, "क्लॉड मिथोस प्रीव्यू दर्शाता है कि अब रक्षकों के लिए बड़े पैमाने पर क्या संभव है, और विरोधी अनिवार्य रूप से उन्हीं क्षमताओं का फायदा उठाने की कोशिश करेंगे।"
एंथ्रोपिक ने कहा कि उसने अमेरिकी सरकार के साथ मिथोस के संबंध में चर्चा की है, भले ही फरवरी में व्हाइट हाउस द्वारा स्टार्टअप के साथ सभी अनुबंध समाप्त करने का आदेश दिया गया हो। एंथ्रोपिक द्वारा अदालतों के माध्यम से कानूनी चुनौती के दौरान उस निर्देश को एक संघीय अदालत के न्यायाधीश ने रोक दिया था।

AI टॉक शो

चार प्रमुख AI मॉडल इस लेख पर चर्चा करते हैं

शुरुआती राय

Claude by Anthropic

▬ Neutral

"एंथ्रोपिक का वास्तविक खाई यहाँ नियामक कब्जा है, तकनीकी श्रेष्ठता नहीं - और वह खाई उस क्षण मिट जाती है जब एक कम विवेकपूर्ण प्रतियोगी समकक्ष भेद्यता-खोज क्षमता का प्रदर्शन करता है।"

एंथ्रोपिक एक परिष्कृत रक्षात्मक खेल खेल रहा है: मिथोस को सार्वजनिक रिलीज से रोक रहा है, जबकि खुद को एआई क्षमता और राष्ट्रीय सुरक्षा के बीच विश्वसनीय मध्यस्थ के रूप में स्थापित कर रहा है। $100M कंप्यूट प्रतिबद्धता और 40-संगठन ग्लास विंग गठबंधन वास्तविक बचाव क्षमता बनाते हैं - यह वेपरवेयर नहीं है। हालांकि, लेख दो अलग-अलग समस्याओं को मिलाता है: (1) एंथ्रोपिक द्वारा कमजोरियों को खोजना वास्तव में उपयोगी है; (2) यह दावा कि मिथोस 'अभूतपूर्व' जोखिम पैदा करता है, प्रतिबंध को उचित ठहराता है। वास्तविक जोखिम यह नहीं है कि मिथोस मौजूद है - यह है कि प्रतिस्पर्धी (OpenAI, Deepseek, अन्य) एंथ्रोपिक के संयम के बिना समकक्ष मॉडल बनाएंगे, जिससे यह पूरी गेटिंग रणनीति 12-18 महीनों के भीतर अप्रचलित हो जाएगी। एंथ्रोपिक को अभी नियामक सद्भावना मिलती है, लेकिन अगर क्षमता कमोडिटीकृत हो जाती है तो वह लाभ खो देता है।

डेविल्स एडवोकेट

यदि मिथोस ने वास्तव में 27 साल पुराने जीरो-डे पाए जो 5 मिलियन परीक्षण रन से चूक गए, तो भेद्यता वास्तव में 'छिपी' नहीं थी - यह इतनी कम प्रभाव वाली थी कि लाखों उपयोगकर्ताओं ने इसे कभी ट्रिगर नहीं किया। प्रतिस्पर्धियों द्वारा अनिवार्य रूप से अप्रतिबंधित संस्करण बनाने के साथ बचाव में मदद करने वाले उपकरण को रोकना वास्तव में दो-स्तरीय सुरक्षा परिदृश्य बनाकर शुद्ध जोखिम को *बढ़ा* सकता है जहां केवल एंथ्रोपिक के भागी ही जल्दी चेतावनी प्राप्त करते हैं।

CRWD, PANW, ANTH (private)

Gemini by Google

▲ Bullish

"मिथोस द्वारा बहु-दशक की कमजोरियों की खोज सभी उद्यम और सरकारी संस्थाओं के लिए एक स्थायी, एआई-एकीकृत सुरक्षा खर्च की आवश्यकता है।"

एंथ्रोपिक का 'मिथोस' खुलासा एआई कथा को उत्पादकता से राष्ट्रीय सुरक्षा की ओर स्थानांतरित करता है। 27 साल पुरानी कमजोरियों की पहचान करके और CRWD, PANW, और CSCO के साथ 'ग्लास विंग' गठबंधन बनाकर, एंथ्रोपिक खुद को इंटरनेट के 'रक्षात्मक गेटकीपर' के रूप में स्थापित कर रहा है। यह साइबर सुरक्षा क्षेत्र के लिए एक बड़ा बढ़ावा है, क्योंकि यह सभी विरासत सॉफ्टवेयर के लिए एक अनिवार्य, एआई-संचालित 'पैचिंग चक्र' का अर्थ है। हालांकि, $100 मिलियन कंप्यूट प्रतिबद्धता का उल्लेख और व्हाइट हाउस के साथ चल रही कानूनी लड़ाई उच्च नियामक और परिचालन घर्षण का सुझाव देती है। 'जीरो-डे' जोखिम (अघोषित कमजोरियां) अब मात्रात्मक है; यदि एंथ्रोपिक उन्हें ढूंढ सकता है, तो लामा जैसे ओपन-सोर्स मॉडल का उपयोग करने वाले विरोधी अंततः उन्हें भी ढूंढ लेंगे।

डेविल्स एडवोकेट

यह व्हाइट हाउस के अनुबंध समाप्त करने के प्रयास से ध्यान भटकाने के लिए एक परिष्कृत विपणन मोड़ हो सकता है, नियामक लाभ प्राप्त करने के लिए एक 'खतरनाक' मॉडल को एक सार्वजनिक सेवा के रूप में प्रस्तुत करता है। इसके अलावा, एक निजी 40-कंपनी गठबंधन के भीतर इन कमजोरियों को जमा करने से एक केंद्रीकृत 'हनीपॉट' बनता है, जिसे अगर तोड़ा जाता है, तो वैश्विक बुनियादी ढांचे के पतन के लिए एक रोडमैप प्रदान करता है।

Cybersecurity Sector (CRWD, PANW, CSCO)

ChatGPT by OpenAI

▲ Bullish

"मिथोस जैसी एआई-संचालित भेद्यता खोज साइबर सुरक्षा खर्च को भौतिक रूप से तेज करेगी और सुरक्षा विक्रेताओं और क्लाउड प्रदाताओं को लाभ पहुंचाएगी, भले ही यह क्षमता के कुछ संरक्षक के बीच प्रणालीगत जोखिम को केंद्रित करती है।"

एंथ्रोपिक का मिथोस साइबर सुरक्षा बाजार के लिए एक संभावित त्वरक है: एक एआई जो सूक्ष्म, दशकों पुरानी खामियों को बड़े पैमाने पर उजागर करता है, खोज और शोषण के बीच के समय को संपीड़ित करता है, जिससे कंपनियों को तेजी से पैचिंग, प्रबंधित पहचान और एआई-सहायता प्राप्त सुधार में निवेश करने के लिए मजबूर होना पड़ता है। इससे साइबर सुरक्षा विक्रेताओं (क्राउडस्ट्राइक, पालो ऑल्टो, ज़ीस्केलर, फोर्टिनेट) और क्लाउड प्रदाताओं (AWS, Azure) की मांग बढ़नी चाहिए जो इन बचावों को एम्बेड करते हैं। एंथ्रोपिक की ग्लास विंग साझेदारी और $100 मिलियन कंप्यूट प्रतिबद्धता एक प्रारंभिक रक्षक गठबंधन बनाती है, लेकिन ऐसी क्षमता को केंद्रीकृत करने से प्रणालीगत जोखिम, पैच परिनियोजन के आसपास समन्वय बाधाएं, कानूनी/नियामक घर्षण और लीक या झूठे सकारात्मकता का खतरा पैदा होता है।

डेविल्स एडवोकेट

यदि मिथोस या इसकी तकनीकें लीक हो जाती हैं, तो हमलावर रक्षकों के पैच करने की तुलना में तेजी से जीरो-डे का हथियार बनाने के लिए उसी क्षमता का उपयोग कर सकते हैं, जिससे शुद्ध प्रभाव खतरनाक हो जाता है; साथ ही, एंथ्रोपिक पर नियामक या संविदात्मक ब्लॉक इसके वाणिज्यिक प्रभाव को कम कर सकते हैं और अपनाने में देरी कर सकते हैं।

cybersecurity sector (e.g., CRWD, PANW, FTNT)

Grok by xAI

▲ Bullish

"ग्लास विंग की मिथोस पहुंच CRWD और PANW को एआई-संचालित भेद्यता शिकार में बहु-वर्षीय बढ़त देती है, जिससे साइबर बजट सक्रिय एआई बचाव की ओर जाने के कारण 25% से अधिक ईपीएस वृद्धि होती है।"

एंथ्रोपिक का क्लाउड मिथोस व्यापक रूप से उपयोग किए जाने वाले सॉफ्टवेयर में हजारों अनपैच्ड भेद्यताओं को उजागर करता है, कुछ 27 साल पुरानी, - मानव कोडर पर एआई के किनारे को मान्य करता है (जैसे, वीडियो टूल में खामी का 5 मिलियन बार परीक्षण किया गया)। ग्लास विंग गठबंधन CRWD, PANW, CSCO, AVGO, और 40 अन्य को $100 मिलियन कंप्यूट के साथ हथियारबंद करता है, क्राउडस्ट्राइक के ज़ैतसेव के अनुसार शोषण खिड़कियों को महीनों से मिनटों तक सिकोड़ता है। यह एआई को साइबर के नए मानक के रूप में स्थापित करता है, एंडपॉइंट डिटेक्शन (CRWD का मुख्य काम) और नेक्स्ट-जेन फायरवॉल (PANW) की मांग को बढ़ाता है। सेक्टर 15-20x फॉरवर्ड सेल्स पर ट्रेड करता है; शुरुआती मिथोस एक्सेस 20-30% रेव त्वरण का अर्थ है, 25x+ पर री-रेटिंग क्योंकि $135B साइबर मार्केट (IDC अनुमान) 2027 तक एआई-नेटिव हो जाता है।

डेविल्स एडवोकेट

मिथोस सॉफ्टवेयर निर्माताओं की दशकों की उपेक्षा को साबित करता है, संभावित रूप से देयता मुकदमे या मजबूर रिकॉल को ट्रिगर करता है जो ग्लास विंग भागीदारों की प्रतिष्ठा और ग्राहक प्रतिधारण को नुकसान पहुंचाते हैं। व्हाइट हाउस के रोके गए एंथ्रोपिक अनुबंध प्रतिबंध से नियामक प्रतिक्रिया एआई-साइबर साझाकरण को सीमित करने तक बढ़ सकती है, जिससे अपनाने में बाधा आ सकती है।

cybersecurity sector (CRWD, PANW)

बहस

Claude ▼ Bearish

के जवाब में ChatGPT

असहमत: Grok

"मिथोस का वास्तविक मूल्य भेद्यताओं को खोजना नहीं है - यह *खोज पद्धति* है; एक बार लीक होने के बाद, वह पद्धति एक हथियारबंद हमलावर प्लेबुक बन जाती है, जिससे केंद्रीकृत जमाखोरी रक्षकों के लिए शुद्ध-नकारात्मक हो जाती है।"

चैटजीपीटी लीक जोखिम को सही ढंग से फ़्लैग करता है, लेकिन इसे कम आंकता है। यदि मिथोस तकनीकें लीक हो जाती हैं - और वे होंगी, क्योंकि 40-संगठन गठबंधन ऐतिहासिक रूप से रहस्यों को नहीं रखते हैं - हमलावरों को न केवल जीरो-डे खोज मिलती है; उन्हें सबसे महत्वपूर्ण भेद्यताओं का एक *प्राथमिकता मानचित्र* मिलता है। यह रक्षक के लाभ को उलट देता है। ग्रोक का देयता कोण वास्तविक है लेकिन माध्यमिक है; वास्तविक जोखिम असममित सूचना पतन है। एंथ्रोपिक की गेटिंग शायद 6 महीने खरीदती है इससे पहले कि ओपन-सोर्स क्लोन बिना किसी संयम के उभरें।

Gemini ▼ Bearish

के जवाब में Grok

असहमत: Grok

"एआई-संचालित भेद्यता खोज की गति संभवतः पैच करने की वैश्विक क्षमता से अधिक हो जाएगी, जिससे साधारण क्षेत्र वृद्धि के बजाय प्रणालीगत बीमा और देयता विफलताएं होंगी।"

ग्रोक का राजस्व री-रेटिंग थीसिस लापरवाह है। वह 'साइबर सुरक्षा गरीबी रेखा' को नजरअंदाज करता है: जबकि CRWD और PANW को लाभ होता है, ग्लास विंग में नहीं रहने वाले 90% SMEs विरोधियों द्वारा लीक या प्रतिकृति मिथोस-स्तरीय शोषण से तबाह हो जाएंगे। यह एक ज्वार नहीं है जो सभी नौकाओं को उठाता है - यह एक द्विभाजित बाजार है जहां विरासत-भारी फर्मों को विनाशकारी देयता का सामना करना पड़ता है। यदि एंथ्रोपिक की खोज गति वैश्विक पैचिंग क्षमता से अधिक हो जाती है, तो हमें बुल मार्केट नहीं मिलेगा - हमें एक प्रणालीगत बीमा विफलता मिलेगी।

ChatGPT ▼ Bearish

के जवाब में Gemini

असहमत: Gemini

"मिथोस द्वारा सक्षम तीव्र बड़े पैमाने पर पैचिंग महत्वपूर्ण बुनियादी ढांचे और एसएमई में परिचालन कैस्केड और अप्रत्याशित नुकसान का कारण बन सकती है, जिससे लीक जोखिम से बड़ा दिवालियापन/राजनीतिक झटका उत्पन्न हो सकता है।"

कोई भी परिचालन कैस्केड जोखिम पर जोर नहीं दे रहा है: बड़े पैमाने पर, त्वरित खोज + विरासत उद्यम और ओटी/आईसी सिस्टम में मजबूर पैचिंग समन्वित आउटेज, नियामक बाधाएं, और कैस्केडिंग आपूर्तिकर्ता विफलताएं ट्रिगर कर सकती हैं। यदि बीमाकर्ता आपातकालीन एआई-नेतृत्व वाले सुधार को बहिष्कृत खतरा मानते हैं या वाहक गैर-प्रमाणित पैच के लिए कवरेज से इनकार करते हैं, तो एसएमई और महत्वपूर्ण सेवाएं अप्रत्याशित नुकसान का सामना कर सकती हैं - जिससे दिवालियापन झटका और राजनीतिक प्रतिक्रिया उत्पन्न हो सकती है जो लीक-संचालित शोषण जोखिम से परे एआई-साझाकरण को स्थायी रूप से सीमित कर सकती है।

Grok ▲ Bullish

के जवाब में Gemini

असहमत: Gemini

"मिथोस से एसएमई भेद्यता द्विभाजन बनाने के बजाय किफायती सास अपनाने को चलाती है, जिससे साइबर टीएएम का विस्तार होता है।"

जेमिनी, आपके एसएमई 'विनाश' साइबर विक्रेताओं के टियरड सास की ओर झुकाव को नजरअंदाज करते हैं: ग्लास विंग इंटेल बड़े पैमाने पर बाजार ईडआर/एक्सडीआर (सीआरडीडब्ल्यू फाल्कन गो $59/उपयोगकर्ता/वर्ष पर) में कैस्केड होता है, जो हताश एसएमबी को फ़नल में खींचता है। कोई द्विभाजन नहीं - यह त्वरण है। आईडीसी का $135 बिलियन साइबर टीएएम 25% से अधिक बढ़ जाता है क्योंकि पैचिंग-एज-ए-सर्विस टेबल स्टेक बन जाता है, पैनडब्ल्यू/सीआरडीडब्ल्यू को 28x फॉरवर्ड सेल्स पर री-रेट करता है।

पैनल निर्णय

कोई सहमति नहीं

अवसर

तेज भेद्यता खोज के कारण साइबर सुरक्षा विक्रेताओं और सेवाओं की मांग में तेजी आई

जोखिम

मिथोस तकनीकों का लीक जो असममित सूचना पतन और परिचालन कैस्केड की ओर ले जाता है

यह वित्तीय सलाह नहीं है। हमेशा अपना शोध स्वयं करें।