एंथ्रोपिक का प्रतिबंधित AI मॉडल ने केवल कुछ सप्ताहों में ऐसा कर दिया जो मानव सुरक्षा शोधकर्ताओं ने दशकों में नहीं किया था। कंपनी की साइबर सुरक्षा साझेदारी, प्रोजेक्ट ग्लासविंग, ने अब तक 10,000 से अधिक उच्च और गंभीर-ग्रेड सॉफ्टवेयर दुर्बलताओं की पहचान की है, जिसमें हजारों जीरो-डे दुर्बलताएँ शामिल हैं जो वर्षों से व्यापक रूप से उपयोग किए जाने वाले प्रणालियों में अनदेखी रही थीं।
खोजों में: ओपनबीएसडी में एक 27 साल पुरानी कमजोरी और FFmpeg में एक 16 साल पुरानी बग। दोनों ने पिछली हर मानव कोड समीक्षा और स्वचालित परीक्षण की चक्र को बच लिया।
प्रोजेक्ट ग्लासविंग वास्तव में क्या है
17 अप्रैल, 2026 को एंथ्रोपिक ने क्लॉड मिथोस प्रीव्यू कहलाने वाले अनप्रकाशित फ्रंटियर मॉडल के आसपास प्रोजेक्ट ग्लासविंग लॉन्च किया। मूल विचार सरल है: एक अत्यंत क्षम एआई को महत्वपूर्ण सॉफ्टवेयर इंफ्रास्ट्रक्चर पर निर्देशित करें और इसे ऐसी सुरक्षा खामियाँ ढूंढने दें जिन्हें मनुष्य लगातार नज़रअंदाज़ कर देते हैं।
क्लॉड मिथोस प्रीव्यू स्वयं ही वल्नरेबिलिटीज को खोजने और उनका दुरुपयोग करने में इतना कुशल है कि एंथ्रोपिक ने इसे सार्वजनिक रूप से जारी करने का फैसला किया। इसके बजाय, उन्होंने टेक्नोलॉजी और इंफ्रास्ट्रक्चर कंपनियों का एक समूह बनाया, जिन्हें केवल रक्षात्मक सुरक्षा कार्यों के लिए इस मॉडल का अनन्य एक्सेस मिलता है।
अब तक इस पहल में 40 से अधिक संगठन शामिल हैं। एंथ्रोपिक ने इस प्रयास का समर्थन करने के लिए मॉडल उपयोग क्रेडिट के रूप में अधिकतम $100 मिलियन का प्रतिबद्धता दी है, और खुला स्रोत सुरक्षा में सुधार के लिए लगभग $4 मिलियन आवंटित किए हैं।
2026 के लगभग 22-23 मई के आसपास जारी अपडेट में संख्याएँ चौंकाने वाली हो गईं। साझेदारों ने मिलकर उन 10,000 से अधिक उच्च और गंभीर गंभीरता वाली कमजोरियों की रिपोर्ट की, जिनमें हजारों को जीरो-डे के रूप में वर्गीकृत किया गया, जिसका अर्थ है कि इनके बारे में सॉफ्टवेयर रखरखावकर्ताओं और व्यापक सुरक्षा समुदाय को पहले पता नहीं था।
उपचार की बंदबंदी
विभिन्नताओं को ढूंढना एक बात है। उन्हें ठीक करना एक बिल्कुल अलग समस्या है।
हजारों प्रमाणित उच्च-गंभीर खोजों में से, अब तक केवल 100 से कम पुष्टि किए गए पैच लागू किए गए हैं। AI उन दोषों को इतनी तेज़ गति से खोज सकता है कि उद्योग की उन्हें ठीक करने की क्षमता से इसकी गति काफी अधिक है।
जीरो-डे खोजें विशेष रूप से उल्लेखनीय हैं। OpenBSD में एक 27 वर्ष पुरानी त्रुटि का अर्थ है कि लगभग तीन दशकों तक, हर सुरक्षा ऑडिट, हर फजिंग अभियान, उस कोडबेस की समीक्षा करने वाली हर एक विशेषज्ञ आँखें कुछ ऐसा छूट गईं जो एक AI मॉडल ने पकड़ लिया। 16 वर्ष पुरानी FFmpeg बग भी एक समान कहानी बताती है। ये अज्ञात प्रोजेक्ट्स नहीं हैं। OpenBSD अपने सुरक्षा केंद्रित दृष्टिकोण के लिए प्रसिद्ध है, और FFmpeg दुनिया भर के असंख्य मीडिया एप्लिकेशन में समाहित है।
इसका निवेशकों के लिए क्या अर्थ है
एंथ्रोपिक द्वारा इस पहल के लिए निर्धारित 100 मिलियन डॉलर के उपयोग क्रेडिट्स से स्पष्ट होता है कि प्रमुख एआई प्रयोगशालाएं अपने मॉडल्स की द्वैत-उपयोग प्रकृति को कितनी गंभीरता से ले रही हैं। क्लॉड मिथोस प्रीव्यू को व्यापक रूप से जारी करने के बजाय एक सत्यापित गठबंधन तक सीमित करके, एंथ्रोपिक जिम्मेदारी से डिप्लॉयमेंट का प्रदर्शन करता है और एंटरप्राइज सुरक्षा टीम्स के साथ गहरे संबंध बनाता है।