एंथ्रोपिक का प्रोजेक्ट ग्लासविंग: 27 साल पुरानी ओपनबीएसडी बग ढूंढने वाली एआई

इसके पीछे का तर्क सीधा है। एंथ्रोपिक ने अनुमान लगाया है कि इनमें से किसी एक महत्वपूर्ण बुनियादी ढांचा समूह पर एक सफल साइबर हमला पर्याप्त प्रणालीगत जोखिम पैदा कर सकता है। अपने सबसे शक्तिशाली सुरक्षा उपकरण को सीधे उन संगठनों के हाथों में देकर जो आवश्यक सेवाएं चलाते हैं, कंपनी यह दांव लगा रही है कि बड़े पैमाने पर सक्रिय रक्षा दुर्भावनापूर्ण तत्वों से आगे निकल सकती है ।

नई लहर के विशिष्ट नाम कार्यक्रम की वैश्विक पहुंच और रणनीतिक गहराई को दर्शाते हैं। बियॉन्डट्रस्ट, जो विशेषाधिकार-केंद्रित पहचान सुरक्षा में अग्रणी है, 8 जून, 2026 को इसमें शामिल हुआ। इसका कोडबेस सरकारों और आवश्यक सेवाओं में गहराई से अंतर्निहित है, और मिथोस प्रीव्यू तक पहुंच का उपयोग इसके संपूर्ण उत्पाद पोर्टफोलियो में भेद्यता खोज और निवारण में तेजी लाने के लिए किया जाएगा ।

उससे कुछ दिन पहले, 5 जून को, हिताची ने अपनी भागीदारी की घोषणा की। जापानी औद्योगिक दिग्गज मिथोस प्रीव्यू को अपने सामाजिक बुनियादी ढांचे के सॉफ्टवेयर पर लागू करेगा, जो ऊर्जा ग्रिड, परिवहन नेटवर्क और शहरी बुनियादी ढांचा प्रणालियों की डिजिटल नींव है ।

ये साझेदार एक मौजूदा सूची में शामिल होते हैं जिसमें अमेज़न वेब सर्विसेज, एप्पल, क्राउडस्ट्राइक, गूगल, माइक्रोसॉफ्ट, एनवीडिया और अमेरिकी सरकारी एजेंसियां शामिल हैं, जो कुछ ऐतिहासिक मिसालों के साथ एक क्रॉस-इंडस्ट्री रक्षा गठबंधन बनाते हैं ।

एक मॉडल जो साइबर सुरक्षा के नियमों को तोड़ता है

प्रोजेक्ट ग्लासविंग के पीछे रणनीतिक तात्कालिकता क्लॉड मिथोस प्रीव्यू की चौंकाने वाली क्षमताओं की सीधी प्रतिक्रिया है, एक अप्रकाशित फ्रंटियर मॉडल जिसे एंथ्रोपिक का अपना दस्तावेज़ीकरण "कंप्यूटर सुरक्षा कार्यों में आश्चर्यजनक रूप से सक्षम" बताता है । यह मॉडल केवल एक सहायक नहीं है। यह एक स्वायत्त भेद्यता शोधकर्ता और एक्सप्लॉइट डेवलपर के रूप में काम करता है।

आंतरिक परीक्षण के दौरान, एंथ्रोपिक ने पुष्टि की कि मिथोस प्रीव्यू एक उपयोगकर्ता द्वारा निर्देशित किए जाने पर हर प्रमुख ऑपरेटिंग सिस्टम और हर प्रमुख वेब ब्राउज़र में ज़ीरो-डे कमजोरियों की पहचान कर सकता है और फिर स्वायत्त रूप से काम करने वाले एक्सप्लॉइट तैयार कर सकता है । इसके आउटपुट का पैमाना पिछले बेंचमार्क को बौना बना देता है। फायरफॉक्स 147 के खिलाफ एक तुलनात्मक परीक्षण में, मिथोस प्रीव्यू ने 181 काम करने वाले जावास्क्रिप्ट शेल एक्सप्लॉइट तैयार किए। इसके विपरीत, पिछले अग्रणी मॉडल, क्लॉड ओपस 4.6 ने दो उत्पन्न किए ।

मई 2026 के अंत तक, प्रोजेक्ट ग्लासविंग भागीदारों ने मॉडल का उपयोग करके 10,000 से अधिक उच्च या गंभीर-गंभीरता वाली सुरक्षा खामियों की पहचान की थी । क्लाउडफ्लेयर पर एक एकल प्रारंभिक रन ने लगभग 400 गंभीर-गंभीरता वाले बग सामने लाए, जबकि मोज़िला ने फायरफॉक्स 150 में 271 कमजोरियों को पैच करने के लिए निष्कर्षों का उपयोग किया । 1,000 से अधिक ओपन-सोर्स परियोजनाओं में, मॉडल ने 23,019 मुद्दों को चिह्नित किया, जिसमें पेशेवर सुरक्षा ठेकेदारों ने मैन्युअल रूप से समीक्षा किए गए नमूने के 89% के लिए गंभीरता रेटिंग को सत्यापित किया ।

दशकों पुरानी खामियों का पता लगाना: ओपनबीएसडी की 27 साल पुरानी कहानी

मिथोस प्रीव्यू की सबसे प्रतीकात्मक खोजों में से एक ओपनबीएसडी के टीसीपी एसएसीके कार्यान्वयन में 27 साल पुरानी दूरस्थ डिनायल-ऑफ-सर्विस भेद्यता थी। ओपनबीएसडी को उद्योग में सबसे अधिक ऑडिटेड और सुरक्षा-कठोर ऑपरेटिंग सिस्टमों में से एक माना जाता है, जिसके कोड की वर्षों से विशेषज्ञों द्वारा जांच की जाती रही है। फिर भी, केवल दो पैकेट किसी भी असुरक्षित सर्वर को क्रैश कर सकते थे। इस बग की खोज मिथोस ने स्वायत्त रूप से की, बिना किसी मानवीय मार्गदर्शन के, और इसे खोजने में सिर्फ $50 से भी कम का खर्च आया ।

इसी तरह, मॉडल ने फ्रीबीएसडी के एनएफएस कार्यान्वयन में एक 17 साल पुरानी रिमोट कोड एक्जीक्यूशन भेद्यता (CVE-2026-4747) की खोज की, जो एक अनधिकृत हमलावर को रूट एक्सेस प्रदान कर सकती थी । इसने लिनक्स कर्नेल में कई खामियों को भी जोड़कर एक सामान्य उपयोगकर्ता से पूर्ण प्रशासकीय पहुंच प्राप्त करने का तरीका दिखाया ।

पहुंच पर सख्त पाबंदी और 100 मिलियन डॉलर का समर्थन

एंथ्रोपिक ने क्लॉड मिथोस प्रीव्यू को इसके दोहरे उपयोग के जोखिम के कारण आम तौर पर अनुपलब्ध रखा है। मॉडल केवल प्रोजेक्ट ग्लासविंग के केवल-आमंत्रण कार्यक्रम के माध्यम से सुलभ है, जिसमें भागीदार आक्रामक उपयोग पर रोक लगाने वाली सख्त शर्तों पर हस्ताक्षर करते हैं ।

इस पहल का समर्थन करने के लिए, एंथ्रोपिक ने भाग लेने वाले संगठनों के लिए मॉडल उपयोग क्रेडिट में $100 मिलियन तक की प्रतिबद्धता जताई, जो उनके कोडबेस की कमजोरियों के लिए स्कैनिंग की कंप्यूट लागत को कवर करेगा । इसके अतिरिक्त, ओपन-सोर्स सुरक्षा समूहों को दान में $4 मिलियन देने की भी घोषणा की गई ।

पहुंच को प्रतिबंधित करने का निर्णय स्वयं एंथ्रोपिक की एक अत्यधिक असामान्य सार्वजनिक चेतावनी के बाद आया, जिसमें कहा गया कि सुरक्षा खामियों को खोजने और उनका फायदा उठाने की मॉडल की क्षमता व्यापक रूप से जारी होने पर गंभीर जोखिम पैदा करती है । भारत भी उन देशों में शामिल है जिन्हें इस विस्तार के तहत पहुंच प्राप्त हुई है ।

अंततः, प्रोजेक्ट ग्लासविंग साइबर सुरक्षा के एक नए युग का प्रतिनिधित्व करता है—जहां रक्षात्मक एआई, हमलावरों के कार्य करने से पहले ही दशकों पुरानी छिपी खामियों को खोजने और ठीक करने में सक्षम है।