फ्रंटियर एआई मॉडल की नवीनतम पीढ़ी अब केवल उपयोगकर्ताओं के साथ चैट करने, चित्र बनाने या कोड लिखने तक ही सीमित नहीं है। शोधकर्ता तेजी से एंथ्रोपिक के क्लाउड मिथोस और क्लाउड ओपस 4.8 और ओपनएआई के जीपीटी-5.5 जैसे सिस्टम का उपयोग सॉफ्टवेयर कमजोरियों की पहचान करने के लिए कर रहे हैं, जिससे यह चिंता बढ़ रही है कि जब ये क्षमताएं व्यापक रूप से उपलब्ध हो जाएंगी तो क्या होगा।

क्रिप्टो निवेशकों को इस सप्ताह शक्तिशाली एआई से बढ़ते खतरे के बारे में तब पता चला जब ज़कैश डेवलपर्स ने खुलासा किया कि क्लाउड ओपस 4.8 ने एक महत्वपूर्ण भेद्यता की खोज में मदद की थी जो एक हमलावर को असीमित ZEC मिंट करने में सक्षम बना सकती थी। नेटवर्क के डिज़ाइन के कारण, यह निश्चित रूप से जानने का कोई वर्तमान तरीका नहीं है कि क्या नकली ZEC वास्तव में मिंट किया गया था—और इसी अनिश्चितता के कारण इस सप्ताह के अंत में ZEC की कीमत गिर गई।

विशेषज्ञों ने चेतावनी दी है कि आने वाले हफ्तों और महीनों में और भी कई कमजोरियां मिल सकती हैं क्योंकि एआई सॉफ्टवेयर अधिक सक्षम होता जा रहा है—और ये उपकरण अधिक सुलभ हो रहे हैं। यहां बढ़ते खतरे पर एक नज़र है, और यह क्रिप्टो दुनिया को कैसे प्रभावित कर चुका है।

शुरुआती एआई मॉडल का पेशेवर रूप से कोडिंग सहायक के रूप में उपयोग किया जाता था, जो डेवलपर्स को सॉफ्टवेयर लिखने, समझाने और डीबग करने में मदद करते थे। जैसे-जैसे तकनीक में सुधार हुआ, शोधकर्ताओं ने कोड समीक्षा, सॉफ्टवेयर ऑडिटिंग और भेद्यता अनुसंधान के लिए उन्हीं प्रणालियों का उपयोग करना शुरू कर दिया।

कोडिंग सहायक से सुरक्षा उपकरण में यह परिवर्तन सॉफ्टवेयर विकास के भीतर एआई के उपयोग के तरीके में एक व्यापक बदलाव के साथ हुआ। 2025 में क्लाउड कोड के लॉन्च के बाद, एंथ्रोपिक ने अपनी इंजीनियरिंग टीमों में एआई-जनरेटेड कोड में तेजी से वृद्धि की सूचना दी, जो उन मॉडलों से एक बदलाव को दर्शाता है जो कोड सुझाते थे, उन प्रणालियों की ओर जो इसे लिखने और चलाने में सक्षम हैं।

सुरक्षा पेशेवरों का कहना है कि इसके निहितार्थ केवल डेवलपर्स को कोड लिखने में मदद करने से कहीं आगे तक जाते हैं।

थ्रेटलॉकर के सीईओ और सह-संस्थापक डैनी जेनकिंस ने डिक्रिप्ट को बताया, "एआई अधिकांश लोगों की तुलना में कोड की समीक्षा करने और उसमें संभावित कमजोरियों को खोजने में कहीं बेहतर है।" जेनकिंस ने कहा कि वर्तमान एआई सिस्टम पहले से ही भेद्यता खोज को तेज कर रहे हैं, जबकि मिथोस जैसे नए मॉडल उन क्षमताओं का काफी विस्तार कर सकते हैं, इसे एक आसन्न "बड़ी समस्या" करार दिया।

उन्होंने कहा, "यह तो बस समय की बात है जब कोई बुरा व्यक्ति इस तक पहुंच प्राप्त कर लेगा।"

जेनकिंस के अनुसार, एआई भेद्यता अनुसंधान के लिए प्रवेश बाधाओं को भी कम कर रहा है, जिससे अधिक लोग कोड का विश्लेषण कर सकते हैं, कमजोरियों की पहचान कर सकते हैं और एक्सप्लॉइट विकसित कर सकते हैं। जैसे-जैसे अधिक सक्षम प्रणालियों तक पहुंच बढ़ती है, उन्हें भेद्यता खोज की गति बढ़ने की उम्मीद है।

उन्होंने कहा, "एआई-पूर्व में, साइबर सुरक्षा खतरे और एक्सप्लॉइट हर साल बढ़ रहे थे।" "एआई-पश्चात, यह और भी तेज हो गया है, और मुझे लगता है कि यह दो कारणों से तेज हुआ है। पहला यह है कि अब आप कमजोरियों और एक्सप्लॉइट को खोजने में मदद के लिए एआई का उपयोग कर सकते हैं, और ऐसा करने की क्षमता रखने वाले लोगों की संख्या में भारी वृद्धि हुई है। अब आपको स्क्रिप्ट किड्डी होने की आवश्यकता नहीं है।"

जैसे-जैसे एआई सिस्टम अधिक सक्षम हुए, कंपनियों ने उन्हें साइबर सुरक्षा में लागू करना शुरू कर दिया। मंगलवार को, एंथ्रोपिक ने प्रोजेक्ट ग्लासिंग तक पहुंच का विस्तार किया, जिससे 150 कंपनियों और संस्थानों को क्लाउड मिथोस तक पहुंच मिली ताकि मॉडल को व्यापक रूप से जारी करने से पहले सॉफ्टवेयर कमजोरियों की पहचान और उन्हें ठीक करने में मदद मिल सके।

अप्रैल में, मोज़िला ने बाद में खुलासा किया कि एंथ्रोपिक के मॉडलों ने सैकड़ों कमजोरियों की पहचान करने में मदद की जिन्हें उसने फ़ायरफ़ॉक्स वेब ब्राउज़र में ठीक किया, जबकि कैलिफ़ के शोधकर्ताओं ने मिथोस प्रीव्यू का उपयोग उस काम के दौरान किया जिसने एप्पल के M5 चिप्स को लक्षित करने वाले पहले सार्वजनिक एक्सप्लॉइट में से एक का उत्पादन किया।

गूगल डीपमाइंड और एंथ्रोपिक के पूर्व शोधकर्ता और अब सुरक्षा फर्म आइल के संस्थापक और मुख्य वैज्ञानिक स्टैनिस्लाव फोर्ट ने कहा कि एआई-संचालित भेद्यता खोज के बारे में चिंताएं वैध हैं, लेकिन अक्सर गलत समझी जाती हैं।

फोर्ट ने डिक्रिप्ट को बताया, "भोली प्रतिक्रिया शक्तिशाली मॉडलों तक पहुंच को नियंत्रित करने की कोशिश करना है। मुझे लगता है कि यह अनिवार्य रूप से अस्पष्टता द्वारा सुरक्षा है, और अस्पष्टता द्वारा सुरक्षा इस क्षेत्र में सबसे खराब विचारों में से एक है।" "ज़ीरो-डे खोज की क्षमता उन मॉडलों में पहले से ही व्यापक रूप से वितरित है जिन्हें कोई भी प्रतिबंधित नहीं कर सकता है। इसे सीमा पर बंद करने की कोशिश करने से जोखिम समाप्त नहीं होता है; यह केवल इसे विलंबित करता है, जबकि उन रक्षकों को भी धीमा करता है जिन्हें इन उपकरणों की सबसे अधिक आवश्यकता होती है।"

फोर्ट ने कहा कि सबसे बड़ा जोखिम यह है कि रक्षकों, विशेष रूप से ओपन-सोर्स रखरखावकर्ताओं के पास हमलावरों को उपलब्ध उन्हीं उन्नत एआई उपकरणों तक पहुंच की कमी हो सकती है।

उन्होंने कहा, "यह असंतुलन ही असली खतरा है।" "उत्तर प्रतिबंध नहीं है; यह रक्षात्मक स्टैक का लोकतंत्रीकरण है।"

एंथ्रोपिक साइबर सुरक्षा के उद्देश्य से एआई मॉडल को बढ़ावा देने में अकेला नहीं है। मई में, माइक्रोसॉफ्ट ने एमडीएएसएच (MDASH) पेश किया, एक एजेंटिक भेद्यता खोज प्रणाली जिसे कंपनी ने कहा कि उसने पहले से अज्ञात विंडोज कमजोरियों की पहचान करने में मदद की।

क्रिप्टो के लिए जोखिम

क्रिप्टो और डीफाई एआई-संचालित बग हंटिंग के प्रभाव को महसूस करना शुरू कर रहे हैं। ब्लॉकचेन परियोजनाएं हमेशा से आकर्षक लक्ष्य रही हैं क्योंकि इसमें बहुत पैसा दांव पर होता है और अधिकांश कोड सार्वजनिक रूप से उपलब्ध होता है। जेनकिंस ने कहा कि जैसे-जैसे एआई सॉफ्टवेयर की खामियों को खोजने में बेहतर होता जाता है, ओपन-सोर्स क्रिप्टो परियोजनाएं बग की तलाश करने वाले सुरक्षा शोधकर्ताओं और उनका फायदा उठाने वाले हमलावरों दोनों के लिए आसान लक्ष्य बन सकती हैं।

उन्नत एआई मॉडल शोधकर्ताओं को उन कमजोरियों को उजागर करने में कैसे मदद कर सकते हैं जो वर्षों की मानवीय समीक्षा के बाद भी बची हुई थीं, इसके सबसे स्पष्ट उदाहरणों में से एक में, स्वतंत्र सुरक्षा शोधकर्ता टेलर हॉर्नबी ने Zcash के ऑर्चर्ड गोपनीयता पूल में एक महत्वपूर्ण भेद्यता का खुलासा किया जिसे उन्होंने क्लाउड ओपस 4.8 की सहायता से खोजा था।

इस खामी के कारण एक हमलावर असीमित नकली ZEC बना सकता था, और इसे पैच किए जाने से पहले कई सालों तक इसका पता नहीं चला था। क्या इस एक्सप्लॉइट का वास्तव में उपयोग किया गया था, यह वर्तमान में अज्ञात है।

शील्डेड लैब्स, जो ज़कैश विकास के पीछे का संगठन है, ने एक प्रकटीकरण पोस्ट में लिखा, "यह भेद्यता मई 2022 में ऑर्चर्ड के सक्रियण से लेकर 1 जून, 2026 को आपातकालीन फिक्स तैनात होने तक मौजूद थी।" "ऑर्चर्ड के गोपनीयता गुणों और बग की प्रकृति के कारण, केवल क्रिप्टोग्राफी का उपयोग करके यह निर्धारित करने का कोई निश्चित तरीका नहीं है कि ऐसा शोषण हुआ था या नहीं।"

यह हमला ऐसे समय में आया है जब डीफाई प्रोटोकॉल पहले से ही अपने सबसे खराब शोषण वाले वर्षों में से एक का सामना कर रहे हैं। 2026 के पहले पांच महीनों में डीफाई परियोजनाओं से $840 मिलियन से अधिक की चोरी हुई, जिसमें अप्रैल में अकेले केल्पडाओ और ड्रिफ्ट प्रोटोकॉल सहित परियोजनाओं पर हमलों में $600 मिलियन से अधिक शामिल थे।

'वाइब हैकिंग' के तथाकथित उदय ने, जहां हमलावर टोही, क्रेडेंशियल चोरी, मैलवेयर विकास और अन्य कार्यों को स्वचालित करने के लिए एआई कोडिंग एजेंटों का उपयोग करते हैं, इस चिंता को जन्म दिया है कि एआई परिष्कृत साइबर हमलों को अंजाम देने की बाधाओं को कम कर रहा है।

वेब3 सुरक्षा प्लेटफॉर्म सर्टिक की वरिष्ठ ब्लॉकचेन अन्वेषक नताली न्यूसन के अनुसार, हालांकि अप्रैल क्रिप्टो एक्सप्लॉइट्स के लिए असामान्य रूप से गंभीर था, व्यापक प्रवृत्ति अधिक स्थिर बनी हुई है और पिछले वर्षों में देखी गई घटनाओं की चरम संख्या से नीचे है।

उन्होंने कहा, "अप्रैल 2026 क्रिप्टो एक्सप्लॉइट्स के लिए एक बुरा महीना था; केवल तीन दिन ऐसे थे जिनमें कोई एक्सप्लॉइट नहीं हुआ और जिसमें कम से कम $10,000 की चोरी हुई हो।" "हालांकि, जब हम व्यापक तस्वीर पर नज़र डालते हैं, तो घटनाओं की संख्या (फिशिंग को छोड़कर) यकीनन काफी सुसंगत रही है और अभी भी 2023 में देखे गए शिखर से कम है।"

ब्लॉकएड के सीटीओ राज निवा के अनुसार, जबकि एआई डीफाई एक्सप्लॉइट्स को अंजाम देना आसान बना रहा है, बड़ा जोखिम एआई का हैकर्स को बदलना नहीं है, बल्कि उन्हें बढ़ाना है, जिससे हमलावर अधिक परिष्कृत तकनीकों पर ध्यान केंद्रित कर सकें जबकि एआई नियमित कार्यों को संभालता है।

उन्होंने कहा, "अच्छी खबर यह है कि रक्षक उन्हीं उपकरणों का उपयोग कर सकते हैं।" "गति बनाए रखने की कोशिश कर रही सुरक्षा टीमों के लिए एआई-सहायता प्राप्त निगरानी और सिमुलेशन आवश्यक होता जा रहा है।"