क्रिप्टोकरेंसी एक्सचेंज Kraken की मूल कंपनी Payward, 17 अगस्त को एंथ्रोपिक के प्रोजेक्ट ग्लासिंग में शामिल हो गई और रक्षात्मक साइबर सुरक्षा कार्य के लिए क्लाउड माइथोस 5 तक प्रतिबंधित पहुँच प्राप्त की।

कंपनी अगले कुछ हफ्तों में अपनी सॉफ्टवेयर प्रणालियों में कमजोरियों को स्कैन करने के लिए आर्टिफिशियल इंटेलिजेंस मॉडल का उपयोग करने की योजना बना रही है। निष्कर्ष स्वचालित रूप से सॉफ्टवेयर परिवर्तन करने के बजाय Payward की मौजूदा सुरक्षा समीक्षा प्रक्रिया में शामिल होंगे।

Payward ने यह भी कहा कि वह तृतीय-पक्ष ओपन-सोर्स परियोजनाओं को प्रभावित करने वाली सत्यापित कमजोरियों को उनके रखरखाव करने वालों को बताने का इरादा रखती है। कंपनी ने अपने पहले स्कैनिंग लक्ष्यों की पहचान नहीं की, न ही तैनाती अनुसूची प्रकाशित की और न ही माइथोस 5 तक अपनी पहुँच की लागत का खुलासा किया।

Payward अपने सॉफ्टवेयर वातावरणों को स्कैन करेगा

Payward ने कहा कि क्लाउड माइथोस 5 कंपनी के सभी वातावरणों में सॉफ्टवेयर कमजोरियों की जाँच करेगा। इसका बुनियादी ढाँचा डिजिटल संपत्ति व्यापार, अभिरक्षा और निपटान सेवाओं का समर्थन करता है जो लगातार उपलब्ध रहती हैं।

घोषणा में यह निर्दिष्ट नहीं किया गया है कि माइथोस 5 को उत्पादन प्रणालियों, स्रोत कोड की अलग-थलग प्रतियों या नियंत्रित परीक्षण वातावरणों तक पहुँच प्राप्त होगी या नहीं। Payward ने यह भी नहीं बताया कि उसकी सुरक्षा टीम सुधारों को मंजूरी देने से पहले निष्कर्षों को कैसे सत्यापित करेगी।

जब आर्टिफिशियल इंटेलिजेंस सिस्टम जटिल सॉफ्टवेयर की समीक्षा करते हैं, तो गलत सकारात्मक (false positives) एक व्यावहारिक चिंता बनी रहती है। एक मॉडल दुर्गम कोड की पहचान कर सकता है, एक मौजूदा रिपोर्ट को दोहरा सकता है या यह गलत समझ सकता है कि एक घटक उत्पादन में कैसे काम करता है। इसलिए, टीमों को किसी समस्या को भेद्यता के रूप में वर्गीकृत करने से पहले मानवीय समीक्षा की आवश्यकता होती है।

एथेरियम फाउंडेशन भी एआई सुरक्षा एजेंटों का परीक्षण करते समय इसी तरह के निष्कर्ष पर पहुँचा था। जैसा कि crypto.news ने रिपोर्ट किया, उसके शोधकर्ताओं ने पाया कि एआई द्वारा उत्पन्न भेद्यता रिपोर्टों को अभी भी स्वतंत्र मानवीय सत्यापन की आवश्यकता थी, खासकर जब एजेंटों ने जटिल प्रोटोकॉल कोड की जाँच की।

Payward के सह-मुख्य कार्यकारी अर्जुन सेठी ने कहा कि एआई बड़े पैमाने पर कोड को पढ़कर हमलावरों और बचाव करने वालों के बीच असंतुलन को बदल सकता है।

सेठी ने कहा, "एक मॉडल हर कोड लाइन को वैसे पढ़ सकता है जैसे एक हमलावर मशीन पैमाने पर पढ़ेगा, ताकि हम एक्सप्लॉइट बनने से पहले ही खामी का पता लगा सकें।"

यह कथन Payward के इच्छित रक्षात्मक लाभ का वर्णन करता है। कंपनी ने अभी तक यह दिखाने वाले परिणाम प्रकाशित नहीं किए हैं कि माइथोस 5 को अपनी प्रणालियों में कितनी वैध खामियाँ मिलीं।

प्रोजेक्ट ग्लासिंग सत्यापित भागीदारों तक पहुँच को प्रतिबंधित करता है

एंथ्रोपिक ने अप्रैल 2026 में प्रोजेक्ट ग्लासिंग लॉन्च किया था ताकि चयनित अवसंरचना प्रदाताओं और सॉफ्टवेयर रखरखाव करने वालों को अपने सबसे शक्तिशाली साइबर सुरक्षा मॉडलों तक शुरुआती पहुँच मिल सके।

शुरुआती प्रतिभागियों में अमेज़ॅन वेब सर्विसेज, ऐप्पल, सिस्को, क्राउडस्ट्राइक, गूगल, जेपी मॉर्गन चेज़, माइक्रोसॉफ्ट, एनवीडिया, पालो ऑल्टो नेटवर्क्स और लिनक्स फाउंडेशन शामिल थे। एंथ्रोपिक ने बाद में इस पहल को 15 से अधिक देशों में लगभग 150 संगठनों तक विस्तारित किया।

कंपनी का कहना है कि भाग लेने वाले संगठनों को पहुँच प्राप्त करने से पहले सुरक्षा आवश्यकताओं को पूरा करना होगा। माइथोस 5 सामान्य रूप से उपलब्ध नहीं है क्योंकि कमजोरियों की पहचान करने के लिए उपयोग की जाने वाली समान क्षमताएँ कार्यशील एक्सप्लॉइट बनाने में भी मदद कर सकती हैं।

जैसा कि पहले बताया गया है, अमेरिकी सरकार द्वारा अस्थायी निर्यात प्रतिबंध हटाने के बाद एंथ्रोपिक ने केवल सत्यापित अमेरिकी संगठनों के लिए माइथोस तक पहुँच बहाल की थी। सुरक्षित क्लाउड फेबल 5 मॉडल व्यापक उपलब्धता में वापस आ गया।

Payward ने कहा कि उसकी पहुँच अमेरिकी निर्णय के बाद मिली जिसने माइथोस 5 को उन संगठनों तक पहुँचने की अनुमति दी जो महत्वपूर्ण अवसंरचना का संचालन और रक्षा करते हैं। एंथ्रोपिक के आधिकारिक मॉडल पेज ने पुष्टि की कि सरकारी मंजूरी के बाद अमेरिकी संगठनों के एक समूह के लिए पहुँच बहाल कर दी गई थी।

न तो एंथ्रोपिक और न ही अमेरिकी सरकार ने सार्वजनिक रूप से हर डिजिटल संपत्ति प्लेटफॉर्म को महत्वपूर्ण अवसंरचना के रूप में नामित किया है। Payward का यह कथन कि ऐसे प्लेटफॉर्म "उस सूची में होने चाहिए" कंपनी की स्थिति का प्रतिनिधित्व करता है न कि एक औपचारिक सरकारी वर्गीकरण का।

क्लाउड माइथोस 5 में रक्षात्मक और आक्रामक जोखिम दोनों हैं

एंथ्रोपिक क्लाउड माइथोस 5 को साइबर सुरक्षा और जीव विज्ञान अनुसंधान के लिए अपना सबसे सक्षम मॉडल बताता है। यह मॉडल कोड का निरीक्षण कर सकता है, कमजोरियों की पहचान कर सकता है, पैच सुझा सकता है और स्वीकृत शोधकर्ताओं को एक्सप्लॉइट मार्गों का परीक्षण करने में सहायता कर सकता है।

प्रोजेक्ट ग्लासिंग के पहले के माइथोस प्रीव्यू में व्यापक रूप से उपयोग किए जाने वाले सॉफ्टवेयर में उच्च या गंभीर गंभीरता के रूप में वर्गीकृत 10,000 से अधिक खामियाँ पाई गई थीं। 22 मई तक एंथ्रोपिक के समन्वित प्रकटीकरण डैशबोर्ड में 281 ओपन-सोर्स परियोजनाओं में 1,596 कमजोरियाँ बताई गई थीं।

ये आंकड़े एंथ्रोपिक के माप हैं और इसका मतलब यह नहीं है कि हर प्रारंभिक मॉडल खोज वैध थी। उसके डैशबोर्ड में बाहरी सुरक्षा फर्मों द्वारा समीक्षा किए गए 1,900 उम्मीदवारों में 90.8% सही सकारात्मक दर दर्ज की गई।

एंथ्रोपिक ने कहा कि स्वतंत्र मानवीय छँटाई (triage) अभी भी सीमित करने वाला चरण है। डैशबोर्ड अपडेट के समय सूचीबद्ध 97 निष्कर्षों को ही अपस्ट्रीम पैच किया गया था, जबकि 88 को एक सार्वजनिक सलाहकार पहचानकर्ता प्राप्त हुआ था।

यह मॉडल एक्सप्लॉइट घटक भी बना सकता है और उन्हें हमला श्रृंखलाओं में जोड़ सकता है। एंथ्रोपिक ने इस दोहरे उपयोग की क्षमता का हवाला दिया जब यह समझाया कि माइथोस 5 अनुमोदित भागीदारों तक ही क्यों सीमित है।

संबंधित कवरेज में, शोधकर्ताओं ने पाया कि माइथोस श्रेणी के मॉडल सॉफ्टवेयर खामियों को कार्यशील एक्सप्लॉइट श्रृंखलाओं में बदल सकते हैं। इसलिए, व्यापक पहुँच हमलावरों को कुछ वही क्षमताएँ प्रदान करेगी जो बचाव करने वालों के लिए उपलब्ध हैं।

ओपन-सोर्स निष्कर्ष रखवालों को भेजे जाएंगे

Payward ने कहा कि साझा तृतीय-पक्ष कोड में खोजी गई कमजोरियों को संबंधित प्रोजेक्ट के रखरखाव करने वालों को भेजा जाएगा। उसने इस प्रक्रिया को उसी सॉफ्टवेयर का उपयोग करने वाले अन्य संगठनों की रक्षा के तरीके के रूप में प्रस्तुत किया।

कंपनी ने इस पहल के लिए एक समन्वित प्रकटीकरण नीति प्रकाशित नहीं की। महत्वपूर्ण अनुत्तरित विवरणों में यह शामिल है कि रखरखाव करने वालों को खामियों को पैच करने में कितना समय लगेगा, Payward किन निष्कर्षों का सार्वजनिक रूप से खुलासा कर सकता है और यह उन परियोजनाओं से कैसे निपटेगा जो जवाब नहीं देती हैं।

जिम्मेदार प्रकटीकरण (responsible disclosure) में आम तौर पर शोधकर्ताओं को एक भेद्यता को सत्यापित करने, रखरखाव करने वाले से निजी तौर पर संपर्क करने और तकनीकी जानकारी जारी करने से पहले सुधार के लिए समय देने की आवश्यकता होती है। समय से पहले प्रकाशन पैच उपलब्ध होने से पहले उपयोगकर्ताओं को उजागर कर सकता है।

Payward को पहले सुरक्षा अनुसंधान को लेकर विवादों का सामना करना पड़ा है। जैसा कि crypto.news ने रिपोर्ट किया, Kraken ने एक जमा खामी को पैच किया जिसका उपयोग शोधकर्ताओं ने लगभग $3 मिलियन निकालने के लिए किया था। एक्सचेंज ने बाद में CertiK के साथ सार्वजनिक असहमति के बाद धन बरामद किया।

वह घटना प्रोजेक्ट ग्लासिंग से संबंधित नहीं थी, लेकिन यह दिखाती है कि स्पष्ट परीक्षण और प्रकटीकरण नियम क्यों महत्वपूर्ण हैं। एआई स्कैनिंग रिपोर्ट किए गए निष्कर्षों की संख्या बढ़ा सकती है, जिससे सुरक्षा टीमों और रखरखाव करने वालों के लिए अतिरिक्त काम पैदा होता है।

Payward की एआई सुरक्षा के विस्तार के लिए आगे क्या होगा

Payward हफ्तों के भीतर अपने वातावरणों को स्कैन करना शुरू करने की योजना बना रहा है। अगले सत्यापित अपडेट में पुष्टि की गई कमजोरियाँ, पूरे किए गए पैच या प्रभावित ओपन-सोर्स परियोजनाओं के साथ समन्वित सार्वजनिक प्रकटीकरण शामिल होंगे।

कोई प्रदर्शन लक्ष्य घोषित नहीं किया गया था। Payward ने यह नहीं बताया कि माइथोस 5 उसके सिस्टम को कितनी बार स्कैन करेगा या क्या मॉडल तैनाती से पहले नए कोड की समीक्षा करेगा।

एंथ्रोपिक को माइथोस 5 ग्राहकों को सुरक्षा निगरानी के लिए तीस दिनों के डेटा प्रतिधारण को स्वीकार करने की आवश्यकता है। Payward ने यह नहीं बताया है कि कौन सा कोड या सिस्टम जानकारी सबमिट की जाएगी, संवेदनशील डेटा को कैसे अलग किया जाएगा या क्या ग्राहक जानकारी स्कैनिंग प्रक्रिया से बाहर आती है।

अभी के लिए, पुष्टि की गई प्रगति Payward का प्रोजेक्ट ग्लासिंग में प्रवेश और क्लाउड माइथोस 5 का नियोजित उपयोग है। मॉडल कंपनी की सुरक्षा में सुधार करता है या नहीं, यह उसके निष्कर्षों की गुणवत्ता, मानवीय सत्यापन और बाद के पैच की गति पर निर्भर करेगा।