Vulnerability

• वर्कर्स पार्टी की सांसद हे टिंग रू ने AI ट्रांज़िशन पर एक संसदीय प्रस्ताव के दौरान सिंगापुर को AI व्यवधान के प्रति सबसे संवेदनशील अर्थव्यवस्थाओं में से एक बताया। • उन्होंने राष्ट्र के प्रशंसित बुनियादी ढांचे और अपस्किलिंग पहलों से परे असहज वास्तविकताओं को पहचानने का आग्रह किया। • BCG, IMF की क्रिस्टालिना जॉर्जिएवा और अन्य द्वारा उद्धृत सिंगापुर का दृष्टिकोण, श्रमिकों के पुनर्कौशल (reskilling) के माध्यम से AI के अवसरों और जोखिमों का सामना करने पर केंद्रित है।

• Anthropic ने Claude Mythos की घोषणा की है, जो एक नया AI मॉडल है जो कोड में ऐसी zero-day vulnerabilities का पता लगाने में सक्षम है जिन्हें डेवलपर्स ने नहीं पहचाना है। • कंपनी ने Mythos को सार्वजनिक रिलीज के लिए बहुत खतरनाक माना है, जिससे 'bugmageddon' या इंटरनेट के ध्वस्त होने की संभावना पर बहस छिड़ गई है। • Project Glasswing के माध्यम से, Anthropic ने गंभीर खामियों को पहले से ठीक करने के लिए बड़े टेक फर्मों और बैंकों सहित 48 संगठनों के साथ Mythos Preview साझा किया है।

•Cogent Security, जो एक वल्नरेबिलिटी मैनेजमेंट डेवलपर है, ने फरवरी 2026 में $295 मिलियन के पोस्ट-मनी वैल्यूएशन पर सीरीज A फंडिंग में $42 मिलियन जुटाए। •Bain Capital Ventures ने इस राउंड का नेतृत्व किया, जिसमें OpenAI, Datadog और मौजूदा निवेशक Greylock Partners ने भाग लिया, जिससे सीड राउंड के बाद से कंपनी द्वारा जुटाई गई कुल पूंजी $53 मिलियन हो गई है। •यह निवेश AI-संचालित वल्नरेबिलिटी मैनेजमेंट टूल्स के लिए बढ़ती एंटरप्राइज मांग को दर्शाता है, क्योंकि संगठन साइबर सुरक्षा इंफ्रास्ट्रक्चर अपग्रेड को प्राथमिकता दे रहे हैं। •Cogent Security उन अच्छी तरह से वित्त पोषित साइबर सुरक्षा स्टार्टअप्स की लहर में शामिल हो गया है जो खतरे का पता लगाने (threat detection) और सुधार क्षमताओं को बढ़ाने के लिए आर्टिफिशियल इंटेलिजेंस का लाभ उठा रहे हैं।

• भारतीय साइबर सुरक्षा कंपनियाँ खतरों से निपटने के लिए लार्ज लैंग्वेज मॉडल्स (LLM) पर आधारित इन-हाउस AI एजेंट तैनात कर रही हैं। • ये AI एजेंट सॉफ्टवेयर भेद्यता (vulnerability) का पता लगाने और उन्हें ठीक करने के समय को दिनों से घटाकर घंटों में कर देते हैं। • यह तेजी हमलावरों के मशीन-स्पीड ऑपरेशन्स का मुकाबला करती है, जहाँ मानवीय प्रतिक्रिया का समय लगभग शून्य हो गया है।

• Anthropic ने 7 अप्रैल, 2026 को Claude Mythos Preview लॉन्च किया, जो रक्षात्मक साइबर सुरक्षा के लिए डिज़ाइन किया गया एक उन्नत AI मॉडल है जिसने हर प्रमुख ऑपरेटिंग सिस्टम और वेब ब्राउज़र में हजारों बड़ी कमियों (vulnerabilities) का खुलासा किया। • Project Glasswing के माध्यम से Amazon, Microsoft, Nvidia, Apple और महत्वपूर्ण सॉफ्टवेयर इंफ्रास्ट्रक्चर बनाए रखने वाले 40 से अधिक संगठनों सहित तकनीकी दिग्गजों को इसका एक्सेस दिया गया। • अर्थव्यवस्थाओं, सार्वजनिक सुरक्षा और राष्ट्रीय सुरक्षा के लिए दुरुपयोग के जोखिमों पर विशेषज्ञों और सरकारों की चिंताएं बढ़ रही हैं; पारंपरिक सुरक्षा फर्मों में AI द्वारा व्यवधान की आशंकाओं के बीच 9 अप्रैल को अमेरिकी सॉफ्टवेयर शेयरों में भारी गिरावट आई।

• Palo Alto Networks ने 20 अप्रैल, 2026 को PAN-OS firewalls में एक जीरो-डे दोष (CVE-2026-4123) के लिए आपातकालीन पैच जारी किए, जिसका उपयोग 50 से अधिक अमेरिकी स्वास्थ्य सेवा प्रदाताओं के खिलाफ किया गया था। • हमलावरों ने दुर्भावनापूर्ण अपडेट के माध्यम से रूट एक्सेस (root access) प्राप्त किया, जिससे लाखों मरीजों का डेटा उजागर होने की संभावना थी। • CISA ने इस भेद्यता को KEV कैटलॉग में जोड़ा और तत्काल अपडेट करने का आग्रह किया; अभी तक कोई ransomware तैनात नहीं किया गया है।

• Anthropic ने Project Glasswing लॉन्च किया है, जिसके तहत Apple, Google और Microsoft के साथ सहयोग कर Claude Mythos Preview को सॉफ्टवेयर की गंभीर कमजोरियों को पहले से पहचानने और उन्हें ठीक करने के लिए तैनात किया जाएगा। • यह पहल अमेरिकी सॉफ्टवेयर इंफ्रास्ट्रक्चर को निशाना बनाने वाले साइबर खतरों के खिलाफ AI का उपयोग करने के लिए प्रतिस्पर्धियों को एकजुट करती है। • खामियों का फायदा उठाए जाने से पहले उन्हें ठीक करके, इस परियोजना का लक्ष्य बढ़ते AI-संचालित हमलों के बीच राष्ट्रीय साइबर सुरक्षा को मजबूत करना है।