Vulnerabilities

• UN International Maritime Organization के महासचिव Arsenio Dominguez ने कहा कि अमेरिका-ईरान संघर्ष के कारण Strait of Hormuz में जहाजों की नाकेबंदी ने अंतरराष्ट्रीय शिपिंग और नाविकों को भू-राजनीतिक विवादों में प्रभाव डालने के एक साधन (leverage) में बदल दिया है। • यह संकट इस बात पर प्रकाश डालता है कि कैसे वे जहाज और चालक दल, जो संघर्ष में शामिल नहीं हैं, संयुक्त राज्य अमेरिका और ईरान के बीच की शत्रुता की चपेट में आ रहे हैं, जिससे वैश्विक व्यापार मार्ग बाधित हो रहे हैं। • यह घटनाक्रम वैश्विक शिपिंग नेटवर्क की गंभीर कमजोरियों को रेखांकित करता है, जिससे संभावित रूप से आपूर्ति श्रृंखला में व्यवधान, लागत में वृद्धि और दुनिया भर में समुद्री सुरक्षा के लिए जोखिम पैदा हो सकते हैं।

• साइबर सुरक्षा शोधकर्ताओं ने चेतावनी दी है कि Mythos AI बिना किसी मानवीय हस्तक्षेप के स्वायत्त रूप से कमजोरियों की पहचान कर सकता है और बहु-चरणीय अटैक चेन (attack chains) की योजना बना सकता है। • इस सिस्टम ने एक पहले से अज्ञात 16 साल पुराने FFmpeg बग का पता लगाया, जिससे लिगेसी सॉफ्टवेयर में लंबे समय से मौजूद सुरक्षा खामियों को खोजने की इसकी क्षमता का प्रदर्शन हुआ। • यह खोज जटिल सुरक्षा कार्यों को निष्पादित करने वाले स्वायत्त AI एजेंटों के बारे में बढ़ती चिंताओं को उजागर करती है, जो एंटरप्राइज़ परिनियोजन के लिए शासन और नियंत्रण के नए सवाल खड़े करती है।

• Anthropic ने Claude Mythos लॉन्च किया है, जो एक साइबर सुरक्षा AI मॉडल है जिसने हजारों जीरो-डे बग्स की खोज की है, जिससे एक्सप्लॉयट्स के खिलाफ सुरक्षा मजबूत हुई है। • इसका प्रिव्यू वर्जन ओपन-सोर्स प्रोजेक्ट्स में कमजोरियों की पहचान करता है और जल्द ही क्लाइंट्स से विस्तृत रिलीज जानकारी के लिए शुल्क लेगा। • साइबर सुरक्षा को बढ़ावा देने के साथ-साथ, इस टूल ने इस चिंता को भी जन्म दिया है कि खतरे पैदा करने वाले तत्व (threat actors) इन निष्कर्षों का गलत इस्तेमाल हथियार के रूप में कर सकते हैं।

• Anthropic ने प्रोजेक्ट Glasswing की घोषणा की है, जो एक साइबर सुरक्षा पहल है। इसमें AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, Microsoft, Nvidia और Palo Alto Networks शामिल हैं, ताकि इसके Claude Mythos Preview मॉडल का उपयोग करके सॉफ्टवेयर कमजोरियों (vulnerabilities) की पहचान की जा सके और उन्हें ठीक किया जा सके। • Claude Mythos Preview मॉडल ने SWE-bench Verified पर 93.9% सटीकता हासिल की है, जो Opus 4.6 की 80.8% सटीकता की तुलना में काफी बेहतर है, और इसने महत्वपूर्ण प्रणालियों में हजारों छिपे हुए बग्स को खोजने की क्षमता का प्रदर्शन किया है। • Anthropic प्रोजेक्ट Glasswing के लिए 100 मिलियन डॉलर तक के उपयोग क्रेडिट (usage credits) प्रदान कर रहा है, साथ ही साइबर सुरक्षा बुनियादी ढांचे को मजबूत करने के लिए ओपन-सोर्स सुरक्षा संगठनों को 4 मिलियन डॉलर का सीधा दान दे रहा है।