परियोजना का एक कॉर्पोरेट संस्करण क्लाउड मैथोस ने 10,000 से अधिक उच्च जोखिम वाले छेदों को डुग दिया है: एंथ्रोपिक, 13 दिग्गज सुरक्षा के लिए एआई एलायंस बनाने के लिए मिलकर काम करते हैं।

हाल ही में एंथ्रोपिक ने एक बड़ा कदम बनाया, लेकिन इस बार यह एक नए मॉडल के रूप में सरल नहीं है।

7 अप्रैल को, यह उन कंपनियों के एक समूह में शामिल हो गया जिनका आप एक साथ खड़े होने का सपना देख सकते हैं - AWS, Apple, ब्रॉडकॉम, सिस्को, CrowdStrike, Google, Morgan Chase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks - और एक कंपनी के निर्माण की घोषणा की जिसे बुलाया गया था परियोजना Glasswing सुरक्षा गठबंधन। केवल एक मिशन है: एआई के साथ दुनिया में सबसे महत्वपूर्ण सॉफ्टवेयर की सुरक्षा को संबोधित करने के लिए।

उसी दिन, एंथ्रोपिक ने एक और भारी खबर प्रकट की: उन्होंने क्लाउड की श्रृंखला का उपयोग एंटरप्राइज कोड लाइब्रेरी के बड़े पैमाने पर सुरक्षा स्कैन करने के लिए किया, और उन्हें यह पाया।10,000 से अधिक उच्च जोखिम वाले छेद।मुझे नहीं पता।

ये दो संदेश एक साथ आते हैं, पूरे सुरक्षा चक्र को उड़ा देता है।

10,000 उच्च जोखिम वाले छेद कैसे खो गए?

यह एन्थ्रोपिक में एआई सुरक्षा अध्ययन से शुरू होता है।

क्लाउड मैथोस एक सुरक्षा अनुसंधान मॉडल है जो एन्थ्रोपिक के अंदर पीस रहा है। नियमित क्लाउड के विपरीत, यह रिवर्स कोड, छेद की खोज और प्रवेश परीक्षण दृश्य का अनुकूलन करने के लिए विशिष्ट है, जो स्वचालित रूप से एक बड़े कोड भंडार में एक वास्तविक खतरे की पहचान करता है।

ग्लासिंग परियोजना शुरू होने से पहले, एंथ्रोपिक की टीम ने क्लाउड मैथोस का इस्तेमाल उद्यम-स्तरीय कोड पुस्तकालयों के समूह पर तनाव परीक्षण करने के लिए किया - जिसके परिणामस्वरूप सिरदर्द था:10,000 से अधिक उच्च जोखिम वाले छेद।पहचान निकासी बाईपास, आपूर्ति श्रृंखला हमलों के लिए स्मृति क्षति से विभिन्न प्रकार के प्रकारों को कवर करना।

ये छेद पारंपरिक स्कैनर द्वारा नहीं पाए गए थे, न ही वे सुरक्षा इंजीनियरों द्वारा मैन्युअल रूप से खो गए थे। वे एआई मॉडल से आए थे।

पारंपरिक प्रथाओं की तुलना: एक पेशेवर सुरक्षा टीम द्वारा आयोजित एक पूर्ण उद्यम कोड ऑडिट, आमतौर पर मासिक आधार पर, हजारों डॉलर खर्च होता है। क्लाउड मैथोस आकाश के स्तर को संपीड़ित कर सकते हैं और यहां तक कि कोड लाइब्रेरी के समान आकार पर भी कम हो सकते हैं।

यह एआई सुरक्षा अनुसंधान उपकरण में मात्रात्मक अंतर है।

क्लाउड मैथोस।

7 अप्रैल न्यूयॉर्क टाइम्स का शीर्षक सीधे पढ़ता है:"एन्थ्रोपिक दावे इसके नए ए.आई. मॉडल एक साइबर सिक्योरिटी रिकॉनिंग है"और स्पष्ट रूप से, यह वह मॉडल है जो एंथ्रोपिक में जाता है और वह सोचता है कि इसे प्रकाशित करना अनुचित है।

फिर बीबीसी ने एक विशेष लेख अनुवर्ती हकदार भेजा:Anthropic's Claude Mythos क्या है?

सूचना के संश्लेषण से, क्लाउड मैथोस की मुख्य क्षमता तीन दिशाओं में केंद्रित है:

- मुझे माफ़ी है। कोड समझ और रिवर्सजटिल उद्यम-स्तर कोडिंग संरचना को पढ़ने और सुरक्षा की कमी की पहचान करने में सक्षम
- मुझे माफ़ी है। लूपहोल की उपलब्धता का आकलनयह सिर्फ एक लूपहोल नहीं है, यह एक परीक्षण है कि इसका उपयोग किसी हमले के वास्तविक दृश्य में किया जा सकता है।
- मुझे माफ़ी है। बड़े पैमाने पर स्वचालित स्कैनिंग: मैनुअल स्टेप-बाय-स्टेप चेक के बिना पूरे कोडिंग लाइब्रेरी में एक रन

क्षमताओं के इस संयोजन का क्या मतलब है?

इसका मतलब यह है कि एक सुरक्षा टीम तीन महीने तक काम कर रही थी, और अब एआई कुछ दिनों में आपके लिए बाहर चल सकता है। और एआई थके नहीं होंगे, लीक नहीं होगा, कोड जटिलता के कारण डर नहीं होगा।

प्रोजेक्ट ग्लासिंग: एआई सिक्योरिटी एलायंस क्या है?

अकेले एआई शक्ति रखने के लिए पर्याप्त नहीं है, और एन्थ्रोपिक ने प्रोजेक्ट ग्लासिंग लॉन्च करने के लिए 13 तकनीक दिग्गजों को खींच लिया।

सूची स्वयं विस्तार योग्य है:

- मुझे माफ़ी है। क्लाउडमेकरAWS, Microsoft Azur
- मुझे माफ़ी है। सुरक्षा विक्रेता: CrowdStrike, Palo Alto नेटवर्क
- मुझे माफ़ी है। चिप / हार्डवेयरब्रॉडकॉम, NVIDIA
- मुझे माफ़ी है। एंटरप्राइज़ उपयोगकर्ता: मॉर्गन चेस
- मुझे माफ़ी है। खुला स्रोत अवसंरचनालिनक्स फाउंडेशन
- मुझे माफ़ी है। ऑपरेटिंग सिस्टमएप्पल द्वारा फोटो
- मुझे माफ़ी है। नेटवर्क उपकरण: सिस्को
- मुझे माफ़ी है। एआई कॉर्पोरेशनAnthropic, Google

इस संयोजन का क्या मतलब है? इसका मतलब यह है कि वे न केवल सैद्धांतिक अनुसंधान करते हैं बल्कि चिप परत, ऑपरेटिंग सिस्टम परत, क्लाउड प्लेटफॉर्म परत, एप्लिकेशन परत से एआई की सुरक्षा क्षमता के उतरने तक पहुंचते हैं।

ग्लासिंग की मुख्य योजनाओं में शामिल हैं:

- एक AI-driven कोड सुरक्षा मूल्यांकन मानक बनाएँ
- कुंजी ओपन सोर्स सॉफ्टवेयर की सुरक्षा लेखा परीक्षा को बढ़ावा देना
- एआई द्वारा खोजे गए उच्च जोखिम वाले लूपहोल पर जानकारी साझा करना
- महत्वपूर्ण वैश्विक बुनियादी ढांचे के लिए एआई सुरक्षा सुरक्षा प्रदान करना

इसे धुंधला करने के लिए, यह एआई द्वारा प्रस्तुत सुरक्षा जोखिमों का मुकाबला करने के लिए एआई-era साइबर सुरक्षा गठबंधन का निर्माण करना है।

10,000 छेद के पीछे वास्तविक समस्या।

10,000 छेद खोदना खुद में खबर नहीं है, और सुरक्षा चक्र हर दिन छेद खोद रहा है।

वास्तव में इस आंकड़े के पीछे क्या अर्थ है?

सबसे पहले, लूपहोल की संख्या उम्मीदों से अधिक है।

आप जानते हैं कि एंटरप्राइज कोड बैंक में एक लूपहोल है, लेकिन " 10,000 से अधिक उच्च जोखिम" स्केल का मतलब क्या है? मौजूदा विकास प्रक्रियाओं में सुरक्षा जांच का विवरण पर्याप्त नहीं है। कोड समाप्त हो गया था, सुरक्षा स्कैनर भाग गया, पारित - लेकिन लीक अभी भी गायब हो गया था। एआई की भागीदारी ने समस्या को पूरी तरह से उजागर किया है।

दूसरे, लूपहोल का वितरण स्वयं के लिए बोलता है।

एंथ्रोपिक विशिष्ट प्रकार के लूपहोल का खुलासा नहीं करता है जो कि प्रचलित हैं, लेकिन ग्लासिंग प्रतिभागियों की संरचना पर आधारित है, हम यह अनुमान लगा सकते हैं कि आपूर्ति श्रृंखला लूपहोल (linux Foundation के कारण), पहचान अंतराल (बाद में क्लाउड निर्माताओं और व्यवसायों के कारण), बुनियादी ढांचा अंतराल (चिप और ऑपरेटिंग सिस्टम निर्माताओं के कारण) मुख्य दिशाएं होनी चाहिए।

तीसरा, “डिस्कवरी” "मरम्मत" के बराबर नहीं है।

एक छेद खोदना केवल पहला कदम है। 10,000 उच्च जोखिम छेद। कौन उन्हें ठीक करता है? कब तक? व्यापार कोड भंडार में कई ऐतिहासिक अंतराल पांच से दस वर्षों तक अस्तित्व में हो सकते हैं, जिसमें मौजूदा कार्यों को बाधित किए बिना सावधानीपूर्वक मरम्मत की जा रही है।

एआई डबल एज्ड सिक्योरिटी टूल तलवार।

और यहाँ उल्लेख करने के लिए एक बात है: क्लाउड मैथोस का उपयोग छेद खोदने के लिए किया जा सकता है, जिसका मतलब है कि अन्य समान एआई के साथ छेद खो सकते हैं।

इस समय, एंथ्रोपिक ने क्लाउड मैथोस को प्रकाशित नहीं किया क्योंकि यह बहुत खतरनाक था। यह क्लाउड ओपस 4 में अपने दृष्टिकोण के साथ हाथ में चला जाता है - खुलेपन का निर्धारण करने से पहले जोखिम का आकलन करना।

लेकिन सवाल यह है:

क्या अन्य कंपनियां समान या मजबूत मॉडल बनाती हैं?
क्या होगा अगर ये मॉडल हमलावरों के हाथों में आते हैं?
- क्या कंपनियां हमलावरों से पहले एआई के साथ अपने लूपहोल को भर सकती हैं?

ग्लासिंग इस प्रश्न का उत्तर देने का एक तरीका है:कुछ कंपनियों के हाथों में एआई की सुरक्षा क्षमताओं को बढ़ाने के बजाय, उद्योग-व्यापी रक्षा बाधाओं को जोड़ना बेहतर है।मुझे नहीं पता। हमलावरों के पास एआई है और रक्षकों के पास होना चाहिए, और यह तेजी से, अधिक सटीक और व्यवस्थित है।

सामान्य डेवलपर्स क्या सोचते हैं?

यदि आप एक डेवलपर या एक सुरक्षा इंजीनियर हैं, तो कुछ अर्थ हैं:

लघु अवधि: ग्लासिंग की अंतर-शेयरिंग तंत्र प्रमुख ओपन सोर्स परियोजनाओं और बुनियादी ढांचे के कवरेज को प्राथमिकता देगा। आप समय के लिए अपनी खुद की उत्पाद लाइन पर भरोसा नहीं कर सकते। हालांकि, उनके बाद के तकनीकी मानकों और अंतर रेटिंग विधियों पर ध्यान दिया जा सकता है।

मध्यम अवधि: क्लाउड मैथोस, एक सुरक्षा-विशिष्ट मॉडल, धीरे-धीरे उद्यम सुरक्षा उपकरण श्रृंखला में प्रवेश करेगा। आप भविष्य में आईडीई प्लगइन, सीआई / सीडी सुरक्षा स्कैनिंग प्रक्रिया में एआई जैसी क्षमताओं का एकीकरण देख सकते हैं। इस दिशा को आगे जानने में कोई नुकसान नहीं है।

दीर्घावधिएआई सुरक्षा अनुसंधान और एआई हमले अनुसंधान के बीच हथियारों की दौड़ केवल तीव्रता में वृद्धि होगी। रक्षा की एआई मजबूत हो रही है और हमलावर की एआई एक साथ विकसित हो रही है। ग्लासिंग के संस्थापक नोट, बड़े पौधों ने पहले ही इसे रणनीतिक मुद्दे के रूप में इलाज किया है।

यह क्यों महत्वपूर्ण है?

2026 में, एआई एजेंट ने एंटरप्राइज़ वर्कफ़्लो तक व्यापक पहुंच शुरू की - कोड जनरेशन से डेटा प्रोसेसिंग तक, आंतरिक प्रणालियों से क्लाइंट इंटरेक्शन तक। क्लाउड और जीपीटी जैसे मॉडल उद्यमों में मुख्य व्यावसायिक प्रक्रियाओं तक पहुंचने शुरू हो गए हैं।

जब एआई ने संवेदनशील डेटा को संसाधित करना शुरू किया, तो कुंजी कोड लिखना और उत्पादन प्रणाली तक पहुंचना शुरू कर दिया।एआई की सुरक्षा उल्लंघन और एआई की खोज की गई सुरक्षा उल्लंघन उसी चीज के दो पक्ष बन गए।मुझे नहीं पता।

ग्लासविंग और 10,000 छेद, एंथ्रोपिक द्वारा फेंका गया एक पत्थर था। यह सुनिश्चित करने के लिए कि एआई सुरक्षा तकनीकी मुद्दा नहीं है, यह एक पारिस्थितिक समस्या है।

व्यक्तिगत कंपनियां इसे हल नहीं कर सकती हैं, लेकिन उन्हें पूरे उद्योग के साथ काम करने की आवश्यकता है।

और यह बताता है कि क्यों Apple, Microsoft, Google, ये कंपनियां जो आम तौर पर एक दूसरे के साथ सौदा नहीं करती हैं, एक समय में एक टेबल पर बैठती हैं।

अंतिम शब्द

10,000 उच्च जोखिम वाले लूपहोल, चिंता पैदा करने के लिए इस्तेमाल की जाने वाली संख्या नहीं है।

यह एआई के साथ बड़े पैमाने पर "चेक" करने वाला एंथ्रोपिक था, और फिर दुनिया को परिणाम बताते हुए। प्रश्न क्या है?

ग्लासिंग मानक लैंडिंग के लिए प्रतीक्षा करते हुए, या क्या आप एआई टूल के साथ अपने कोड लाइब्रेरी का पूरा स्कैन शुरू करने जा रहे हैं?

यह आपकी पसंद है।