Vulnerability

• जैसे-जैसे अधिक व्यवसाय अपने दैनिक परिचालन वर्कफ़्लो में AI को एकीकृत कर रहे हैं, वर्तमान वल्नरेबिलिटी डिस्क्लोजर मॉडल विफल हो रहा है। • विशेषज्ञों का तर्क है कि AI प्रदाताओं को सुरक्षा खामियों की जानकारी देने की प्रक्रिया दोषपूर्ण है और इसमें जिम्मेदारी के प्रति आवश्यक प्रतिबद्धता की कमी है। • यह मुद्दा इसलिए महत्वपूर्ण है क्योंकि अपर्याप्त डिस्क्लोजर प्रोटोकॉल AI-चालित प्रणालियों को उन जोखिमों के प्रति असुरक्षित छोड़ देते हैं जो व्यावसायिक सुरक्षा से समझौता कर सकते हैं।

• Google ने पहली बार देखी गई AI-सहायता प्राप्त ज़ीरो-डे एक्सप्लॉइट (zero-day exploit) का खुलासा किया, जो साइबर सुरक्षा हमलों के लिए आर्टिफिशियल इंटेलिजेंस के हथियार के रूप में उपयोग किए जाने की चिंताओं में एक महत्वपूर्ण वृद्धि है। • यह खोज AI-जनरेटेड साइबर मॉडल और दुर्भावनापूर्ण अभिनेताओं द्वारा मशीन लर्निंग का लाभ उठाकर पारंपरिक तरीकों की तुलना में तेजी से पहले से अज्ञात एक्सप्लॉइट विकसित करने की क्षमता के बारे में चिंताएं पैदा करती है। • सुरक्षा विशेषज्ञों ने चेतावनी दी है कि यह घटना प्रतिकूल संदर्भों में उन्नत AI क्षमताओं से उत्पन्न होने वाले उभरते जोखिमों को उजागर करती है, जिससे बेहतर AI सुरक्षा प्रोटोकॉल और खतरे की निगरानी की मांग बढ़ गई है।

• Google ने 11 मई, 2026 को घोषणा की कि उसने एक आपराधिक समूह द्वारा किए गए एक उन्नत साइबर हमले को रोक दिया है, जिसने वैश्विक कंप्यूटर प्रणालियों में AI-संचालित कमजोरियों (vulnerabilities) का फायदा उठाया था। • हमलावरों ने कमजोरी की खोज के लिए AI का उपयोग करके एक zero-day exploit विकसित किया और एक लोकप्रिय ओपन-सोर्स वेब-आधारित सिस्टम एडमिनिस्ट्रेशन टूल को निशाना बनाकर सामूहिक शोषण की योजना बनाई, जो टू-फैक्टर ऑथेंटिकेशन (two-factor authentication) को बायपास कर देता है। • Google के Threat Intelligence Group (GTIG) ने सक्रिय रूप से इस खतरे की पहचान की और उसका मुकाबला किया, तथा व्यापक समझौतों (compromise) को रोकने के लिए जिम्मेदार प्रकटीकरण (responsible disclosure) हेतु प्रभावित विक्रेता के साथ मिलकर काम किया।

• वर्कर्स पार्टी की सांसद हे टिंग रू ने AI ट्रांज़िशन पर एक संसदीय प्रस्ताव के दौरान सिंगापुर को AI व्यवधान के प्रति सबसे संवेदनशील अर्थव्यवस्थाओं में से एक बताया। • उन्होंने राष्ट्र के प्रशंसित बुनियादी ढांचे और अपस्किलिंग पहलों से परे असहज वास्तविकताओं को पहचानने का आग्रह किया। • BCG, IMF की क्रिस्टालिना जॉर्जिएवा और अन्य द्वारा उद्धृत सिंगापुर का दृष्टिकोण, श्रमिकों के पुनर्कौशल (reskilling) के माध्यम से AI के अवसरों और जोखिमों का सामना करने पर केंद्रित है।

• Anthropic ने Claude Mythos की घोषणा की है, जो एक नया AI मॉडल है जो कोड में ऐसी zero-day vulnerabilities का पता लगाने में सक्षम है जिन्हें डेवलपर्स ने नहीं पहचाना है। • कंपनी ने Mythos को सार्वजनिक रिलीज के लिए बहुत खतरनाक माना है, जिससे 'bugmageddon' या इंटरनेट के ध्वस्त होने की संभावना पर बहस छिड़ गई है। • Project Glasswing के माध्यम से, Anthropic ने गंभीर खामियों को पहले से ठीक करने के लिए बड़े टेक फर्मों और बैंकों सहित 48 संगठनों के साथ Mythos Preview साझा किया है।

•Cogent Security, जो एक वल्नरेबिलिटी मैनेजमेंट डेवलपर है, ने फरवरी 2026 में $295 मिलियन के पोस्ट-मनी वैल्यूएशन पर सीरीज A फंडिंग में $42 मिलियन जुटाए। •Bain Capital Ventures ने इस राउंड का नेतृत्व किया, जिसमें OpenAI, Datadog और मौजूदा निवेशक Greylock Partners ने भाग लिया, जिससे सीड राउंड के बाद से कंपनी द्वारा जुटाई गई कुल पूंजी $53 मिलियन हो गई है। •यह निवेश AI-संचालित वल्नरेबिलिटी मैनेजमेंट टूल्स के लिए बढ़ती एंटरप्राइज मांग को दर्शाता है, क्योंकि संगठन साइबर सुरक्षा इंफ्रास्ट्रक्चर अपग्रेड को प्राथमिकता दे रहे हैं। •Cogent Security उन अच्छी तरह से वित्त पोषित साइबर सुरक्षा स्टार्टअप्स की लहर में शामिल हो गया है जो खतरे का पता लगाने (threat detection) और सुधार क्षमताओं को बढ़ाने के लिए आर्टिफिशियल इंटेलिजेंस का लाभ उठा रहे हैं।

• भारतीय साइबर सुरक्षा कंपनियाँ खतरों से निपटने के लिए लार्ज लैंग्वेज मॉडल्स (LLM) पर आधारित इन-हाउस AI एजेंट तैनात कर रही हैं। • ये AI एजेंट सॉफ्टवेयर भेद्यता (vulnerability) का पता लगाने और उन्हें ठीक करने के समय को दिनों से घटाकर घंटों में कर देते हैं। • यह तेजी हमलावरों के मशीन-स्पीड ऑपरेशन्स का मुकाबला करती है, जहाँ मानवीय प्रतिक्रिया का समय लगभग शून्य हो गया है।