Anthropic के एक अनिर्जित कृत्रिम बुद्धिमत्ता मॉडल ने सुरक्षा खामियों को घुसपैठ कोड में बदला
31 अक्टूबर 2026 · 3 मिनट पठन
इन भाषाओं में भी प्रकाशित Norsk
Anthropic के एक ऐसे कृत्रिम बुद्धिमत्ता मॉडल ने, जिसे अभी तक जारी नहीं किया गया है, Chrome, Safari, Windows और Linux जैसे व्यापक रूप से उपयोग किए जाने वाले वातावरणों में सुरक्षा खामियों की पहचान की और कार्यात्मक घुसपैठ कोड बनाने के लिए इन दोषों को जोड़ा। कंपनी की सुरक्षा टीम, Frontier Red Team ने मंगलवार को एक रिपोर्ट में इस बात का खुलासा किया।
विशेषज्ञों ने बताया कि हमले के कोड प्रयोगशाला में मॉडल को दिए गए शुरुआती निर्देशों के बाद बनाए गए थे, और इंटरनेट पर इन खामियों का फायदा उठाने वाले वास्तविक हमलों का कोई रिकॉर्ड नहीं है। शोधकर्ताओं द्वारा बताए गए उदाहरणों में एक ऐसा प्रयोग शामिल है जिसमें तकनीक ने एक वेब पेज लोड होने के तुरंत बाद, उपयोगकर्ता द्वारा किसी अतिरिक्त क्लिक के बिना, Chrome ब्राउज़र से लैस Mac कंप्यूटर पर कैलकुलेटर खोल दिया।
डिजिटल सुरक्षा समुदाय ने इस प्रणाली द्वारा प्रदर्शित स्वायत्तता पर ध्यान दिया है, क्योंकि किसी सिस्टम में घुसपैठ करने के लिए कई खामियों का संयोजन आमतौर पर अत्यधिक विशिष्ट टीमों की आवश्यकता होती है। हालांकि, यह निश्चित रूप से जानना कठिन है कि पर्दे के पीछे मनुष्यों ने कितना काम किया, क्योंकि Anthropic ने प्रक्रिया के चरणों का विवरण नहीं दिया और न ही यह खुलासा किया कि वह कौन सा मॉडल था।
सभी रिपोर्ट की गई खामियों को जिम्मेदार कंपनियों द्वारा पहले ही ठीक किया जा चुका है। Anthropic ने एक आधिकारिक बयान में कहा कि सुरक्षा टीम को खामी खोजने और ठीक करने की जो क्षमता मिलती है, वही क्षमता किसी दुर्भावनापूर्ण एजेंट को उसका फायदा उठाने में मदद कर सकती है।
Chrome ब्राउज़र के मामले में, मॉडल ने ब्राउज़र के सुरक्षित अलगाव वातावरण के बाहर कमांड चलाने के लिए क्रम में चार अलग-अलग खामियों का उपयोग किया। Google ने 20 अक्टूबर को जारी Chrome के संस्करण 156 में इन समस्याओं को ठीक किया। Safari में पहचानी गई खामी दुर्भावनापूर्ण वेबसाइटों को सुरक्षा नीतियों को दरकिनार करने और उपयोगकर्ता द्वारा खोले गए अन्य पृष्ठों के डेटा को पढ़ने की अनुमति देती थी, जिसे Apple ने जून के अंत में ठीक कर दिया।
Windows और Linux ऑपरेटिंग सिस्टम के लिए, खामियों में नेटवर्क स्टैक की कमियां शामिल थीं जो सर्वर को क्रैश कर सकती थीं या रिमोट रूट एक्सेस, यानी प्रभावित मशीन पर पूर्ण नियंत्रण, की अनुमति दे सकती थीं। इन सुधारों को इस वर्ष के दौरान वितरित किया गया था, जिसमें CVE-2026-98432 के रूप में पंजीकृत Linux कर्नेल अपडेट शामिल है।
कंपनी ने जोर देकर कहा कि साइबर क्षमताओं वाले उन्नत कृत्रिम बुद्धिमत्ता मॉडलों तक पहुंच को विनियमित किया जाना चाहिए ताकि रक्षा पेशेवरों की मदद की जा सके। इस उद्देश्य के लिए, कंपनी ने अपने सुरक्षा सत्यापन कार्यक्रम का विस्तार किया है ताकि सरकारी निकायों और कंपनियों की टीमें कोड का ऑडिट करने और साइबर अपराधियों के कार्य करने से पहले खामियों का अनुमान लगाने के लिए तकनीक के उन्नत संस्करणों का उपयोग कर सकें।