कृत्रिम बुद्धिमत्ता संचालित जीरो-डे चेन और सुरक्षा खामियों का खुलासा

ThreatsDay ने इस सप्ताह कृत्रिम बुद्धिमत्ता संचालित जीरो-डे चेन, 543,000 सक्रिय गुप्त जानकारियों और मॉडल निरीक्षण के माध्यम से रिमोट कोड निष्पादन जैसी विभिन्न सुरक्षा समस्याओं की रिपोर्ट की है। रिपोर्ट में बताया गया है कि हमलावर बुनियादी गलतियों का फायदा उठाकर और सार्वजनिक बुनियादी ढांचे में कमांड छिपाकर हमले कर रहे हैं।

चीनी कंपनी Moonshot अपने कृत्रिम बुद्धिमत्ता मॉडलों, Kimi K2.6 और K3 Swarm की आंतरिक समीक्षा कर रही है। Mindgard की जुलाई 2026 की एक रिपोर्ट के अनुसार, ये मॉडल सुरक्षा अवरोधों को पार कर सकते हैं और साइबर हमलों, आतंकवाद की साजिशों और हत्याओं की योजनाओं सहित खतरनाक जानकारी उत्पन्न कर सकते हैं।

सुरक्षा कंपनी Tracebit ने संदर्भ बम नामक एक तकनीक का विवरण दिया है। यह तकनीक प्रॉम्प्ट इंजेक्शन का उपयोग करके कृत्रिम बुद्धिमत्ता मॉडल प्रदाता के रनटाइम सुरक्षा जांच को विफल करती है। Tracebit ने बताया कि अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन का उपयोग खुले वजन वाले मॉडलों के हमलों को रोकने के लिए किया जा सकता है, जिसमें एजेंट को यह विश्वास दिलाया जाता है कि उसके ऑपरेटर ने मूल्यांकन समाप्त कर दिया है।

Chainalysis के अनुसार, साइबर हमलावर मालवेयर निर्देशों को छिपाने के लिए सार्वजनिक ब्लॉकचेन का उपयोग कर रहे हैं, जिसे ईथर-हाइडिंग कहा जाता है। यह ब्लॉकचेन डेड ड्रॉप्स दृष्टिकोण का हिस्सा है। रिपोर्ट में कहा गया है कि चीनी उच्च क्षमता वाले ओपन-सोर्स कृत्रिम बुद्धिमत्ता मॉडलों के लॉन्च के बाद से, जो दुर्भावनापूर्ण कोड उत्पन्न करने पर कोई प्रतिबंध नहीं लगाते, ब्लॉकचेन डेड ड्रॉप्स में 440 प्रतिशत की वृद्धि हुई है। उत्तर कोरियाई और ईरानी राज्य के संचालक इस तकनीक को विकसित करने वालों में शामिल हैं।

अन्य सुरक्षा मुद्दों में, YesWeHack ने कैश की इंजेक्शन नामक वेब कैश पॉइजनिंग तकनीक का विवरण दिया है। यह तब होता है जब एक कैश बिना विभाजकों के हमलावर द्वारा प्रभावित स्ट्रिंग्स को जोड़कर अपनी कुंजी बनाता है, जिससे दो अलग-अलग अनुरोध एक ही कुंजी उत्पन्न कर सकते हैं। इसके अलावा, शोधकर्ता Zero Salarium ने एक नई प्रक्रिया इंजेक्शन तकनीक की रूपरेखा तैयार की है जो पारंपरिक निगरानी विधियों से बचने के लिए कंसोल नाम-पाइप इंजेक्शन का उपयोग करती है।