OpenHack: जब AI कोडिंग एजेंट बन जाते हैं व्यवस्थित सिक्योरिटी ऑडिटर
OpenHack, Hadrian द्वारा जारी एक ओपन‑सोर्स वर्कफ़्लो है जो सामान्य LLM कोडिंग एजेंटों को संरचित सिक्योरिटी कोड रिव्यूअर में बदलता है। [3] यह टूल ‘scenario‑based scoping’ और स्वतंत्र triage प्रक्रिया के जरिए LLM कोड रिव्यू में आने वाले false positives और hallucinated vulnerabilities को कम करने की कोशिश करता है। [4] H...
प्रकाशितकर्ताGPT-5.5 से संपादितGPT Image 2 से चित्र बनाए गए
OpenHack, Hadrian द्वारा जारी एक ओपन‑सोर्स वर्कफ़्लो है जो सामान्य LLM कोडिंग एजेंटों को संरचित सिक्योरिटी कोड रिव्यूअर में बदलता है। [3]
यह टूल ‘scenario‑based scoping’ और स्वतंत्र triage प्रक्रिया के जरिए LLM कोड रिव्यू में आने वाले false positives और hallucinated vulnerabilities को कम करने की कोशिश करता है। [4]
Hadrian के अनुसार इसी तरह की विधि से डच सरकारी एजेंसियों द्वारा उपयोग किए गए ओपन‑सोर्स प्रोजेक्ट्स में घंटों के भीतर सैकड़ों सुरक्षा खामियां मिलीं। [4]
OpenHack GitHub पर MIT लाइसेंस के तहत उपलब्ध है और इसमें prompts, CLI tools, documentation तथा Python 3.9+ सपोर्ट शामिल है। [3]
What is OpenHack, the AI-powered code review tool open‑sourced by Amsterdam cybersecurity firm Hadrian, how does it turn large language modeOpenHack structures how AI coding agents investigate vulnerabilities, aiming to make LLM‑based code review more reliable.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What is OpenHack, the AI-powered code review tool open‑sourced by Amsterdam cybersecurity firm Hadrian, how does it turn large language mode. Article summary: OpenHack is Hadrian’s open-source workflow/toolkit for using ordinary LLM coding agents as structured security code reviewers rather than ad hoc chatbots. Hadrian says it packages the methodology it used in audits of ope. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Hadrian unveils Nova, enabling continuous, AI-powered offensive security testing. Hadrian has announced the launch of its agentic penetration testing solution, Nova. By autonomou" source context "Hadrian unveils Nova, enabling continuous, AI-powered offensive security testing - Help Net Security" Reference imag
openai.com
AI कोडिंग एजेंट आज बड़े कोडबेस को जल्दी पढ़ और विश्लेषण कर सकते हैं। लेकिन जब बात सिक्योरिटी कोड रिव्यू की आती है तो अक्सर समस्या होती है—बहुत ज़्यादा false alerts, काल्पनिक (hallucinated) vulnerabilities, और असंगत विश्लेषण।
एम्स्टर्डम स्थित साइबरसिक्योरिटी कंपनी Hadrian ने इसी समस्या को हल करने के लिए OpenHack नाम का एक ओपन‑सोर्स टूलकिट जारी किया है। इसका उद्देश्य बड़े भाषा मॉडल (LLM) को साधारण चैट‑आधारित सहायक के बजाय एक व्यवस्थित और दोहराने योग्य सिक्योरिटी ऑडिटर की तरह काम करने में सक्षम बनाना है।
OpenHack क्या है
OpenHack एक file‑based workspace और टूलकिट है जिसे AI‑सहायता प्राप्त source‑code security review के लिए डिज़ाइन किया गया है। इसमें प्रॉम्प्ट्स, वर्कफ़्लो, डॉक्यूमेंटेशन और command‑line टूल्स शामिल हैं जो यह तय करते हैं कि LLM को कोड का विश्लेषण कैसे करना है और संभावित कमजोरियों की रिपोर्ट कैसे देनी है।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"OpenHack: जब AI कोडिंग एजेंट बन जाते हैं व्यवस्थित सिक्योरिटी ऑडिटर" का संक्षिप्त उत्तर क्या है?
OpenHack, Hadrian द्वारा जारी एक ओपन‑सोर्स वर्कफ़्लो है जो सामान्य LLM कोडिंग एजेंटों को संरचित सिक्योरिटी कोड रिव्यूअर में बदलता है। [3]
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
OpenHack, Hadrian द्वारा जारी एक ओपन‑सोर्स वर्कफ़्लो है जो सामान्य LLM कोडिंग एजेंटों को संरचित सिक्योरिटी कोड रिव्यूअर में बदलता है। [3] यह टूल ‘scenario‑based scoping’ और स्वतंत्र triage प्रक्रिया के जरिए LLM कोड रिव्यू में आने वाले false positives और hallucinated vulnerabilities को कम करने की कोशिश करता है। [4]
मुझे अभ्यास में आगे क्या करना चाहिए?
Hadrian के अनुसार इसी तरह की विधि से डच सरकारी एजेंसियों द्वारा उपयोग किए गए ओपन‑सोर्स प्रोजेक्ट्स में घंटों के भीतर सैकड़ों सुरक्षा खामियां मिलीं। [4]
OpenHack: जब AI कोडिंग एजेंट बन जाते हैं व्यवस्थित सिक्योरिटी ऑडिटर
OpenHack, Hadrian द्वारा जारी एक ओपन‑सोर्स वर्कफ़्लो है जो सामान्य LLM कोडिंग एजेंटों को संरचित सिक्योरिटी कोड रिव्यूअर में बदलता है। [3] यह टूल ‘scenario‑based scoping’ और स्वतंत्र triage प्रक्रिया के जरिए LLM कोड रिव्यू में आने वाले false positives और hallucinated vulnerabilities को कम करने की कोशिश करता है। [4] H...
प्रकाशितकर्ताGPT-5.5 से संपादितGPT Image 2 से चित्र बनाए गए
OpenHack, Hadrian द्वारा जारी एक ओपन‑सोर्स वर्कफ़्लो है जो सामान्य LLM कोडिंग एजेंटों को संरचित सिक्योरिटी कोड रिव्यूअर में बदलता है। [3]
यह टूल ‘scenario‑based scoping’ और स्वतंत्र triage प्रक्रिया के जरिए LLM कोड रिव्यू में आने वाले false positives और hallucinated vulnerabilities को कम करने की कोशिश करता है। [4]
Hadrian के अनुसार इसी तरह की विधि से डच सरकारी एजेंसियों द्वारा उपयोग किए गए ओपन‑सोर्स प्रोजेक्ट्स में घंटों के भीतर सैकड़ों सुरक्षा खामियां मिलीं। [4]
OpenHack GitHub पर MIT लाइसेंस के तहत उपलब्ध है और इसमें prompts, CLI tools, documentation तथा Python 3.9+ सपोर्ट शामिल है। [3]
What is OpenHack, the AI-powered code review tool open‑sourced by Amsterdam cybersecurity firm Hadrian, how does it turn large language modeOpenHack structures how AI coding agents investigate vulnerabilities, aiming to make LLM‑based code review more reliable.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What is OpenHack, the AI-powered code review tool open‑sourced by Amsterdam cybersecurity firm Hadrian, how does it turn large language mode. Article summary: OpenHack is Hadrian’s open-source workflow/toolkit for using ordinary LLM coding agents as structured security code reviewers rather than ad hoc chatbots. Hadrian says it packages the methodology it used in audits of ope. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Hadrian unveils Nova, enabling continuous, AI-powered offensive security testing. Hadrian has announced the launch of its agentic penetration testing solution, Nova. By autonomou" source context "Hadrian unveils Nova, enabling continuous, AI-powered offensive security testing - Help Net Security" Reference imag
openai.com
AI कोडिंग एजेंट आज बड़े कोडबेस को जल्दी पढ़ और विश्लेषण कर सकते हैं। लेकिन जब बात सिक्योरिटी कोड रिव्यू की आती है तो अक्सर समस्या होती है—बहुत ज़्यादा false alerts, काल्पनिक (hallucinated) vulnerabilities, और असंगत विश्लेषण।
एम्स्टर्डम स्थित साइबरसिक्योरिटी कंपनी Hadrian ने इसी समस्या को हल करने के लिए OpenHack नाम का एक ओपन‑सोर्स टूलकिट जारी किया है। इसका उद्देश्य बड़े भाषा मॉडल (LLM) को साधारण चैट‑आधारित सहायक के बजाय एक व्यवस्थित और दोहराने योग्य सिक्योरिटी ऑडिटर की तरह काम करने में सक्षम बनाना है।
OpenHack क्या है
OpenHack एक file‑based workspace और टूलकिट है जिसे AI‑सहायता प्राप्त source‑code security review के लिए डिज़ाइन किया गया है। इसमें प्रॉम्प्ट्स, वर्कफ़्लो, डॉक्यूमेंटेशन और command‑line टूल्स शामिल हैं जो यह तय करते हैं कि LLM को कोड का विश्लेषण कैसे करना है और संभावित कमजोरियों की रिपोर्ट कैसे देनी है।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"OpenHack: जब AI कोडिंग एजेंट बन जाते हैं व्यवस्थित सिक्योरिटी ऑडिटर" का संक्षिप्त उत्तर क्या है?
OpenHack, Hadrian द्वारा जारी एक ओपन‑सोर्स वर्कफ़्लो है जो सामान्य LLM कोडिंग एजेंटों को संरचित सिक्योरिटी कोड रिव्यूअर में बदलता है। [3]
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
OpenHack, Hadrian द्वारा जारी एक ओपन‑सोर्स वर्कफ़्लो है जो सामान्य LLM कोडिंग एजेंटों को संरचित सिक्योरिटी कोड रिव्यूअर में बदलता है। [3] यह टूल ‘scenario‑based scoping’ और स्वतंत्र triage प्रक्रिया के जरिए LLM कोड रिव्यू में आने वाले false positives और hallucinated vulnerabilities को कम करने की कोशिश करता है। [4]
मुझे अभ्यास में आगे क्या करना चाहिए?
Hadrian के अनुसार इसी तरह की विधि से डच सरकारी एजेंसियों द्वारा उपयोग किए गए ओपन‑सोर्स प्रोजेक्ट्स में घंटों के भीतर सैकड़ों सुरक्षा खामियां मिलीं। [4]
यह टूल खास तौर पर उन AI‑आधारित डेवलपर वातावरणों के साथ काम करने के लिए बनाया गया है जहां एजेंट पूरे प्रोजेक्ट को समझ सकते हैं, जैसे:
Claude Code
Codex
Cursor
ऐसे प्लेटफ़ॉर्म में AI एजेंट रिपॉज़िटरी को पढ़ सकते हैं, कार्य चला सकते हैं और पूरे प्रोजेक्ट के संदर्भ में तर्क कर सकते हैं। OpenHack इन्हीं क्षमताओं को संरचित सिक्योरिटी रिव्यू प्रक्रिया में बदल देता है।
सामान्य LLM कोड रिव्यू की समस्या
यदि किसी मॉडल से सीधे पूछा जाए—"इस रिपॉज़िटरी में vulnerabilities ढूँढो"—तो परिणाम अक्सर अविश्वसनीय होते हैं। Hadrian के अनुसार आम समस्याएं हैं:
False positives: सुरक्षित कोड को भी vulnerability बता देना
Hallucinated findings: ऐसी कमजोरियां बताना जो वास्तव में मौजूद नहीं होतीं
Inconsistent analysis: अलग‑अलग प्रॉम्प्ट या संदर्भ में अलग परिणाम
OpenHack इन समस्याओं को हल करने के लिए खुले‑अंत वाले प्रश्नों की जगह एक संरचित जांच पद्धति लागू करता है।
Scenario‑Based Security Investigation
OpenHack का एक प्रमुख विचार है scenario‑based scoping।
पूरे कोडबेस को बिना दिशा के स्कैन करने के बजाय AI को विशिष्ट हमले के परिदृश्यों पर ध्यान देने के लिए कहा जाता है। उदाहरण के लिए:
यूज़र इनपुट एप्लिकेशन में कैसे प्रवाहित होता है, इसका पता लगाना
Local File Inclusion (LFI) जैसी कमजोरियों की जांच
credentials storage या cloud configuration की समीक्षा
इस तरह AI का ध्यान एक स्पष्ट लक्ष्य पर केंद्रित रहता है, जिससे विश्लेषण अधिक सटीक और उपयोगी बनता है।
False Positives कम करने के लिए Independent Triage
OpenHack की दूसरी महत्वपूर्ण विशेषता है discovery और validation को अलग करना।
एक सामान्य OpenHack वर्कफ़्लो में:
एक AI एजेंट संभावित vulnerability खोजता है
दूसरा चरण या अलग एजेंट उसका triage करता है
प्रमाण (evidence) देखकर ही उसे वास्तविक सुरक्षा समस्या माना जाता है
इस प्रक्रिया से कमज़ोर या गलत रिपोर्ट फ़िल्टर हो जाती हैं और मॉडल को वास्तविक सबूत—जैसे code paths या exploit chains—इकट्ठा करने के लिए प्रेरित किया जाता है।
डच सरकारी कोड ऑडिट में परीक्षण
Hadrian के अनुसार इसी तरह की पद्धति का उपयोग करके उन्होंने डच सरकारी एजेंसियों द्वारा इस्तेमाल किए जाने वाले ओपन‑सोर्स प्रोजेक्ट्स का सुरक्षा विश्लेषण किया।
कंपनी का दावा है कि AI‑सहायता प्राप्त समीक्षा ने कुछ ही घंटों में सैकड़ों सुरक्षा समस्याएं उजागर कर दीं।
रिसर्च में बताए गए एक उदाहरण में शामिल थे:
unauthenticated Local File Inclusion (LFI) vulnerability
Azure credentials का एक्सपोज़र
और Azure वातावरण में संभावित remote code execution का रास्ता
हालांकि ये परिणाम मुख्य रूप से कंपनी की अपनी रिपोर्टिंग पर आधारित हैं, इसलिए स्वतंत्र पुष्टि होने तक इन्हें सावधानी से देखना चाहिए।
OpenHack को ओपन‑सोर्स क्यों किया गया
Hadrian ने OpenHack को GitHub पर MIT लाइसेंस के तहत जारी किया है। इसमें शामिल हैं:
विस्तृत documentation
तैयार prompts
CLI टूल्स
Python 3.9 या उससे नए संस्करण का सपोर्ट
कंपनी का कहना है कि उद्देश्य "defenders के लिए खेल का मैदान बराबर करना" है। अगर AI टूल्स सॉफ़्टवेयर कमजोरियां खोजने में अधिक सक्षम हो रहे हैं, तो सुरक्षा टीमों को भी वही क्षमता खुलकर उपलब्ध होनी चाहिए—न कि केवल निजी या बंद प्रणालियों में।
AI‑सहायता प्राप्त सिक्योरिटी ऑडिटिंग का बढ़ता ट्रेंड
OpenHack एक बड़े रुझान की ओर संकेत करता है: AI एजेंटों द्वारा बड़े पैमाने पर कोड सुरक्षा विश्लेषण।
आधुनिक AI‑आधारित डेवलपमेंट टूल्स पहले ही पूरे कोडबेस को समझने, आर्किटेक्चर का विश्लेषण करने और कई डेवलपमेंट कार्य स्वचालित करने में सक्षम हो चुके हैं।
OpenHack जैसे संरचित वर्कफ़्लो इन क्षमताओं को सुरक्षा क्षेत्र में लागू करने की कोशिश करते हैं—ताकि सामान्य AI मॉडल भी व्यवस्थित रूप से vulnerabilities खोजने वाले शोधकर्ता की तरह काम कर सकें, न कि अनियमित कोड रिव्यूअर की तरह।
यह टूल खास तौर पर उन AI‑आधारित डेवलपर वातावरणों के साथ काम करने के लिए बनाया गया है जहां एजेंट पूरे प्रोजेक्ट को समझ सकते हैं, जैसे:
Claude Code
Codex
Cursor
ऐसे प्लेटफ़ॉर्म में AI एजेंट रिपॉज़िटरी को पढ़ सकते हैं, कार्य चला सकते हैं और पूरे प्रोजेक्ट के संदर्भ में तर्क कर सकते हैं। OpenHack इन्हीं क्षमताओं को संरचित सिक्योरिटी रिव्यू प्रक्रिया में बदल देता है।
सामान्य LLM कोड रिव्यू की समस्या
यदि किसी मॉडल से सीधे पूछा जाए—"इस रिपॉज़िटरी में vulnerabilities ढूँढो"—तो परिणाम अक्सर अविश्वसनीय होते हैं। Hadrian के अनुसार आम समस्याएं हैं:
False positives: सुरक्षित कोड को भी vulnerability बता देना
Hallucinated findings: ऐसी कमजोरियां बताना जो वास्तव में मौजूद नहीं होतीं
Inconsistent analysis: अलग‑अलग प्रॉम्प्ट या संदर्भ में अलग परिणाम
OpenHack इन समस्याओं को हल करने के लिए खुले‑अंत वाले प्रश्नों की जगह एक संरचित जांच पद्धति लागू करता है।
Scenario‑Based Security Investigation
OpenHack का एक प्रमुख विचार है scenario‑based scoping।
पूरे कोडबेस को बिना दिशा के स्कैन करने के बजाय AI को विशिष्ट हमले के परिदृश्यों पर ध्यान देने के लिए कहा जाता है। उदाहरण के लिए:
यूज़र इनपुट एप्लिकेशन में कैसे प्रवाहित होता है, इसका पता लगाना
Local File Inclusion (LFI) जैसी कमजोरियों की जांच
credentials storage या cloud configuration की समीक्षा
इस तरह AI का ध्यान एक स्पष्ट लक्ष्य पर केंद्रित रहता है, जिससे विश्लेषण अधिक सटीक और उपयोगी बनता है।
False Positives कम करने के लिए Independent Triage
OpenHack की दूसरी महत्वपूर्ण विशेषता है discovery और validation को अलग करना।
एक सामान्य OpenHack वर्कफ़्लो में:
एक AI एजेंट संभावित vulnerability खोजता है
दूसरा चरण या अलग एजेंट उसका triage करता है
प्रमाण (evidence) देखकर ही उसे वास्तविक सुरक्षा समस्या माना जाता है
इस प्रक्रिया से कमज़ोर या गलत रिपोर्ट फ़िल्टर हो जाती हैं और मॉडल को वास्तविक सबूत—जैसे code paths या exploit chains—इकट्ठा करने के लिए प्रेरित किया जाता है।
डच सरकारी कोड ऑडिट में परीक्षण
Hadrian के अनुसार इसी तरह की पद्धति का उपयोग करके उन्होंने डच सरकारी एजेंसियों द्वारा इस्तेमाल किए जाने वाले ओपन‑सोर्स प्रोजेक्ट्स का सुरक्षा विश्लेषण किया।
कंपनी का दावा है कि AI‑सहायता प्राप्त समीक्षा ने कुछ ही घंटों में सैकड़ों सुरक्षा समस्याएं उजागर कर दीं।
रिसर्च में बताए गए एक उदाहरण में शामिल थे:
unauthenticated Local File Inclusion (LFI) vulnerability
Azure credentials का एक्सपोज़र
और Azure वातावरण में संभावित remote code execution का रास्ता
हालांकि ये परिणाम मुख्य रूप से कंपनी की अपनी रिपोर्टिंग पर आधारित हैं, इसलिए स्वतंत्र पुष्टि होने तक इन्हें सावधानी से देखना चाहिए।
OpenHack को ओपन‑सोर्स क्यों किया गया
Hadrian ने OpenHack को GitHub पर MIT लाइसेंस के तहत जारी किया है। इसमें शामिल हैं:
विस्तृत documentation
तैयार prompts
CLI टूल्स
Python 3.9 या उससे नए संस्करण का सपोर्ट
कंपनी का कहना है कि उद्देश्य "defenders के लिए खेल का मैदान बराबर करना" है। अगर AI टूल्स सॉफ़्टवेयर कमजोरियां खोजने में अधिक सक्षम हो रहे हैं, तो सुरक्षा टीमों को भी वही क्षमता खुलकर उपलब्ध होनी चाहिए—न कि केवल निजी या बंद प्रणालियों में।
AI‑सहायता प्राप्त सिक्योरिटी ऑडिटिंग का बढ़ता ट्रेंड
OpenHack एक बड़े रुझान की ओर संकेत करता है: AI एजेंटों द्वारा बड़े पैमाने पर कोड सुरक्षा विश्लेषण।
आधुनिक AI‑आधारित डेवलपमेंट टूल्स पहले ही पूरे कोडबेस को समझने, आर्किटेक्चर का विश्लेषण करने और कई डेवलपमेंट कार्य स्वचालित करने में सक्षम हो चुके हैं।
OpenHack जैसे संरचित वर्कफ़्लो इन क्षमताओं को सुरक्षा क्षेत्र में लागू करने की कोशिश करते हैं—ताकि सामान्य AI मॉडल भी व्यवस्थित रूप से vulnerabilities खोजने वाले शोधकर्ता की तरह काम कर सकें, न कि अनियमित कोड रिव्यूअर की तरह।
