Mythos AI और Project Glasswing: Anthropic का नया थ्रेट‑शेयरिंग फीचर साइबर सुरक्षा को कैसे बदल सकता है

यह कमजोरियां बड़े ऑपरेटिंग सिस्टम, वेब ब्राउज़र और लोकप्रिय सॉफ्टवेयर लाइब्रेरी तक में मौजूद हो सकती हैं। अगर इन्हें जल्दी पहचान लिया जाए, तो डेवलपर्स हमलावरों से पहले ही पैच जारी कर सकते हैं और बड़े साइबर हमलों को रोका जा सकता है।

लेकिन समस्या यही है: वही क्षमता साइबर अपराधियों को भी कमजोरियां खोजने और उनका फायदा उठाने में मदद कर सकती है। इसी वजह से Anthropic ने इस मॉडल को सार्वजनिक रूप से जारी नहीं किया है।

Project Glasswing क्या है

Mythos को खुले तौर पर उपलब्ध कराने के बजाय Anthropic ने इसे एक नियंत्रित कार्यक्रम Project Glasswing के जरिए सीमित संगठनों को दिया है। इसका उद्देश्य है कि दुनिया के महत्वपूर्ण डिजिटल सिस्टम की सुरक्षा बेहतर की जा सके, जबकि जोखिमों को भी नियंत्रित रखा जाए।

इस पहल में कई बड़ी टेक और साइबर सुरक्षा कंपनियां शामिल हैं, जैसे:

• Amazon Web Services
• Apple
• Broadcom
• Cisco
• CrowdStrike
• Google
• JPMorganChase
• Microsoft
• Nvidia
• Palo Alto Networks
• The Linux Foundation

ये संगठन उन तकनीकी ढांचों का संचालन या सुरक्षा करते हैं जिन पर दुनिया भर में अरबों लोग निर्भर हैं—जैसे क्लाउड सेवाएं, बैंकिंग सिस्टम, और इंटरनेट इंफ्रास्ट्रक्चर।

नया थ्रेट‑शेयरिंग फीचर कैसे काम करेगा

पहले Project Glasswing में शामिल कंपनियों पर यह पाबंदी थी कि वे Mythos AI से मिली कमजोरियों की जानकारी व्यापक रूप से साझा नहीं कर सकती थीं, क्योंकि उन पर गैर‑प्रकटीकरण समझौते (NDA) लागू थे।

अब Anthropic ने इस नीति में बदलाव किया है। इसके तहत प्रतिभागी संगठन उन अन्य संस्थाओं को चेतावनी दे सकते हैं जो उसी कमजोरी से प्रभावित हो सकते हैं।

इससे संभावित प्रक्रिया कुछ ऐसी हो सकती है:

• कोई संगठन Mythos की मदद से किसी सॉफ्टवेयर में गंभीर कमजोरी खोजता है
• वही सॉफ्टवेयर इस्तेमाल करने वाले अन्य संगठनों को तुरंत सूचना दी जा सकती है
• वे जल्दी से पैच या सुरक्षा उपाय लागू कर सकते हैं

साइबर सुरक्षा विशेषज्ञों के अनुसार, यह तरीका पारंपरिक “responsible vulnerability disclosure” मॉडल के करीब है, जहां हमले से पहले ही डेवलपर्स और प्रभावित संस्थाओं को जानकारी देकर जोखिम कम किया जाता है।

फिर भी एक्सेस इतना सीमित क्यों है

Anthropic अभी भी Mythos AI तक पहुंच बहुत सीमित रख रहा है। इसका मुख्य कारण इसकी असाधारण क्षमता है।

शुरुआती परीक्षणों से संकेत मिला है कि यह मॉडल बड़े पैमाने पर सॉफ्टवेयर कमजोरियां तेजी से खोज सकता है। अगर ऐसा टूल गलत हाथों में चला जाए, तो हमलावर स्वचालित तरीके से कमजोरियां खोजकर बड़े पैमाने पर हमले शुरू कर सकते हैं।

इस जोखिम को कम करने के लिए कंपनी ने कुछ सख्त उपाय अपनाए हैं:

• केवल चुने हुए और सत्यापित संगठनों को एक्सेस
• उपयोग केवल रक्षात्मक साइबर सुरक्षा उद्देश्यों के लिए
• नियंत्रित परीक्षण वातावरण में उपयोग

इन कदमों का उद्देश्य है कि तकनीक का फायदा सुरक्षा के लिए मिले, लेकिन उसका दुरुपयोग न हो।

सरकारें और नियामक भी सतर्क

Mythos जैसे शक्तिशाली AI टूल ने दुनिया भर के नियामकों और सरकारों का ध्यान भी खींचा है।

कई देशों के वित्तीय नियामकों और केंद्रीय बैंकों ने Anthropic से जानकारी मांगी है क्योंकि उन्हें चिंता है कि यह मॉडल बैंकिंग सिस्टम, भुगतान नेटवर्क और अन्य महत्वपूर्ण वित्तीय ढांचों की कमजोरियां उजागर कर सकता है।

इससे साफ है कि AI‑आधारित साइबर सुरक्षा अब केवल टेक कंपनियों का मुद्दा नहीं रह गया—यह राष्ट्रीय सुरक्षा और आर्थिक स्थिरता से भी जुड़ गया है।

बड़ी बहस: तेज़ रक्षा बनाम नए जोखिम

Mythos और Project Glasswing ने साइबर सुरक्षा समुदाय में एक बड़ी बहस को जन्म दिया है।

एक पक्ष का मानना है कि AI की मदद से कमजोरियां जल्दी खोजी जाएंगी, जिससे हमलावरों से पहले सिस्टम सुरक्षित किए जा सकेंगे। इससे वैश्विक डिजिटल इंफ्रास्ट्रक्चर मजबूत होगा।

दूसरी तरफ आलोचकों का कहना है कि अगर ऐसे शक्तिशाली टूल्स का एक्सेस बढ़ गया या जानकारी लीक हो गई, तो हमलावर भी बड़े पैमाने पर कमजोरियां खोजने लगेंगे—जिससे साइबर युद्ध और अपराध दोनों तेज हो सकते हैं।

Anthropic का वर्तमान मॉडल—सीमित एक्सेस, नियंत्रित परीक्षण और चुनिंदा जानकारी साझा करना—दरअसल इन दोनों चिंताओं के बीच संतुलन बनाने की कोशिश है।

AI‑संचालित साइबर सुरक्षा का भविष्य

Mythos प्रोग्राम एक संकेत देता है कि भविष्य में AI शायद इंसानों से भी तेज़ी से सॉफ्टवेयर कमजोरियां खोज सकेगा।

अगर ऐसा हुआ, तो असली चुनौती केवल कमजोरियां ढूंढना नहीं होगी—बल्कि यह तय करना होगा कि ऐसे शक्तिशाली टूल्स को कौन इस्तेमाल कर सकता है, किसे जानकारी मिलेगी, और उनका नियमन कैसे होगा।

Project Glasswing उसी भविष्य की एक शुरुआती झलक है—जहां AI वैश्विक साइबर रक्षा को मजबूत भी कर सकता है और नए जोखिम भी पैदा कर सकता है।