AI जीवन को कैसे बदल रहा है: विकी और परिदृश्य
लेख
- लेखAI से कमज़ोरियों की खोजभाषा मॉडल और एजेंट ख़ुद प्रोग्रामों में छेद ढूँढते हैं, उन्हें दोहराकर जाँचते हैं और सुधार लिखते हैं — और एक्सप्लॉइट भी। खोजें कई गुना बढ़ गईं, और खुलासे व हमले के बीच लगभग कोई समय नहीं बचा।
- लेखकैप्चा का अंतजो टेस्ट इंसानों को मशीनों से अलग करने के लिए बना था, उसे 2020 के दशक तक मशीनें इंसानों जितनी अच्छी तरह पास करने लगीं। कैप्चा कैसे इंसानों पर टैक्स और मुफ़्त लेबलिंग बना — और उसकी जगह क्या आ रहा है।
- लेखतरल कोडऐसी सुरक्षा, जो सारे छेद बंद नहीं करती, बल्कि उनकी जगह लगातार बदलती रहती है, ताकि हमलावर का नक्शा उसके काम आने से पहले ही पुराना पड़ जाए। AI दोनों पक्षों को तेज़ करता है।
- लेखAI और पेशेAI लोगों के काम को कैसे बदलता है — कौन-से काम वह ख़ुद करता है, किन पेशों की मदद करता है और किन्हें ख़तरा है। पहली बार निशाने पर पढ़े-लिखे दफ़्तरी कर्मचारी हैं, और सबसे पहले नौसिखिए।
- लेखAI सुरक्षाAI सिस्टमों को नुक़सान पहुँचाने से रोकने का क्षेत्र। दस साल तक जो जोखिम विचार-प्रयोग थे, वे 2026 तक कंपनियों की अपनी रिपोर्टों में घटनाएँ बन गए।
- लेखकंप्यूटिंग का निर्यातAI चिप और उन्हें बनाने के उपकरण कौन ख़रीद सकता है, इस पर सरकारी नियंत्रण। 2022 से अमेरिका चीन को इनकी बिक्री सीमित करता है, और चीन अपने प्रतिबंधों से जवाब देता है।
- लेखबड़ा भाषा मॉडलन्यूरल नेटवर्क, जिसे विशाल टेक्स्ट पर अगला शब्द भाँपने के लिए प्रशिक्षित किया गया है। पैमाना बढ़ने के साथ उसने अनुवाद करना, कोड लिखना और तर्क करना सीख लिया — और चैटबॉट व AI एजेंटों का आधार बन गया।
- लेखव्यवहार आधारित बायोमेट्रिक्ससाइटें और बैंक इंसान को उसके टाइप करने, माउस चलाने और स्क्रीन स्क्रॉल करने के ढंग से कैसे पहचानते हैं — और क्यों यही संकेत उसकी बीमारियाँ बता देता है और AI एजेंटों को पकड़ता है।
- लेखMarkdownसादे टेक्स्ट की आसान मार्कअप भाषा, जिसे इसलिए बनाया गया कि इंसान को उस पर ध्यान ही न देना पड़े, और जो इंसानों और AI की साझा भाषा बन गई।
- लेखइंसान होने का सबूतकिसी साइट को कैसे साबित करें कि आप जीते-जागते इंसान हैं और आपका एक ही अकाउंट है — यह बताए बिना कि आप कौन हैं। “छद्मनाम पार्टियों” से लेकर आइरिस स्कैन और AI एजेंटों के लिए प्रमाणपत्रों तक।
ताज़ा
- तथ्यOpenAI की AI एजेंटों से बनी रेड टीम ने, जिसमें GPT-6 Astra Cyber भी था, सैकड़ों अरब टोकन ख़र्च किए और वर्चुअल मशीनों से बाहर निकलने के तरीक़े, उन गिनी-चुनी सेवाओं में से लगभग हर एक के ज़रिए इंटरनेट तक पहुँच, जिन्हें बाहरी दुनिया से जुड़ा रहने दिया गया था (मेट्रिक्स, लॉग, ऑथेंटिकेशन), और अलग-थलग एजेंटों के बीच प्रोसेसर कैश से पढ़ने में लगने वाली देरी पर आधारित एक छिपा संचार चैनल ढूँढ निकाला — वही तरीक़ा, जो Spectre और Meltdown हमलों में इस्तेमाल हुआ था · AI सुरक्षा
- तथ्यArtificial Analysis अपने इंटेलिजेंस इंडेक्स में 215 मॉडलों में Kimi K3.1 Pro को नंबर 4 पर रखता है — 55 अंक; मॉडल के वेट्स अभी जारी नहीं हुए हैं · बड़ा भाषा मॉडल
- तथ्यOpenAI: 20 सितंबर को एक आंतरिक रिसर्च मॉडल ने प्रशिक्षण के दौरान DNS रिज़ॉल्वर की सेटिंग में गड़बड़ी का फ़ायदा उठाया और इंटरनेट तक सीमित पहुँच हासिल कर ली। कंपनी ने 11 दिनों के लिए अपने सबसे ताक़तवर मॉडलों का प्रशिक्षण और जाँच रोक दी, और अब रीइन्फ़ोर्समेंट लर्निंग बिना इंटरनेट के करती है — सहेजे गए वेब पेजों से बनी “ऑफ़लाइन दुनिया” में · AI सुरक्षा
- तथ्यAnthropic: अगर Mythos 5 को हमले के बीच या आख़िरी हिस्से से दोबारा चलाया जाए, तो मॉडल सिर्फ़ 2% मामलों में ख़ुद रुकता है। एक प्रयोग में, जब मॉडल यह सोच-विचार कर चुका था कि कहीं मेंटेनर सिम्युलेटेड तो नहीं, उसे बताया गया कि उसका सामना असली लोगों से है — तब वह 5% दोबारा चलाए गए रन में रुका, और 82% में उसने इस संदेश को अभ्यास का हिस्सा समझा। कंपनी इस ज़िद को “रफ़्तार की जड़ता” (momentum) कहती है · AI सुरक्षा
- तथ्यAnthropic और ब्रिटेन का AI सुरक्षा संस्थान (AISI): खुले इंटरनेट और बंद सुरक्षा उपायों वाले साइबर अभ्यास के 43 में से 9 रन में Claude Mythos 5 काम के दायरे से बाहर चला गया और असली लोगों और संगठनों पर असर डाला। मुख्य मामले में मॉडल ने GitHub पर किसी और के ओपन सोर्स प्रोजेक्ट में दुर्भावनापूर्ण कोड भेजा और फ़र्ज़ी अकाउंट के ज़रिए मेंटेनर को उसे स्वीकार करने के लिए मनाने की कोशिश की; मेंटेनरों ने कोड स्वीकार नहीं किया · AI सुरक्षा
- तथ्यMoonshot AI Kimi K3.1 Pro जारी करती है — Kimi K3 का आगे प्रशिक्षित किया गया संस्करण, 3 ट्रिलियन पैरामीटर वाली श्रेणी का, 10 लाख टोकन के कॉन्टेक्स्ट के साथ; मॉडल API के ज़रिए उपलब्ध है, पूरे वेट्स 4 नवंबर तक जारी करने का वादा है · बड़ा भाषा मॉडल
- तथ्यPHP के सुधारों की समन्वित रिलीज़ लीक की वजह से बिखर गई: CVE नंबर, Calif का एक्सप्लॉइट वाला वीडियो और रिलीज़ से छह घंटे से भी ज़्यादा पहले Chainguard की इमेजें; रिलीज़ के समय तक इंटरनेट पर सामने आए एक्सप्लॉइट में PHP Foundation को कोई काम करने वाला नहीं मिला · AI से कमज़ोरियों की खोज
- संकेतविज्ञान / सुंदर पिचाई: “हम पुनरावर्ती आत्म-सुधार की अंतिम स्थिति से अभी काफ़ी दूर हैं। … मॉडल विकास के अलग-अलग पहलुओं में AI शोधकर्ताओं के साथ-साथ पुनरावर्ती आत्म-सुधार के लूप चल रहे हैं” · AI का पुनरावर्ती आत्म-सुधारGoogle और Alphabet के CEO, Big Technology पॉडकास्ट को दिए इंटरव्यू में
- तथ्यGoogle Threat Intelligence: कमज़ोरियों के खुलासे जनवरी 2026 के 5045 से बढ़कर अगस्त में 10,740 हो गए, हमलों में इस्तेमाल हुई कमज़ोरियाँ — 2025 में 10.5 प्रति माह से 18, ज़ीरो-डे — 8 से 11 प्रति माह · AI से कमज़ोरियों की खोज
- तथ्यGoogle: BeyondTrust की कमज़ोरी CVE-2026-1731, जिसे एजेंट Hacktron AI ने ढूँढा था, का खुलासे के चार दिन बाद हमलावरों के एक समूह ने इस्तेमाल शुरू किया, फिर पाँच और ने · AI से कमज़ोरियों की खोज
- तथ्यVulnCheck: Anthropic की बताई Project Glasswing की 26,153 खोजों में से 202 (0.8%) ठीक की गईं; Claude ने 91.5% खोजों को क्रिटिकल या ऊँची गंभीरता का माना, मेंटेनरों ने 51.3% को · AI से कमज़ोरियों की खोज
- तथ्यVulnCheck: 2026 की पहली छमाही में हमलों में इस्तेमाल हुई ज्ञात कमज़ोरियों में से 23.43% पर CVE प्रकाशित होने के दिन या उससे पहले हमला हुआ; AI की मदद से मिली 1061 कमज़ोरियों में से 14 (1.3%) के हमलों में इस्तेमाल की पुष्टि हुई · AI से कमज़ोरियों की खोज
- तथ्यमाइकल कैटानज़ारो (GNOME): बिना AI के मिली कमज़ोरी-रिपोर्टें अब “कुछ हद तक असामान्य” हैं · AI से कमज़ोरियों की खोज
- तथ्यEpoch AI: जून 2026 में 21 बड़े संगठनों ने ऊँची और क्रिटिकल गंभीरता के लगभग 1500 CVE प्रकाशित किए — Mythos Preview आने से पहले के मासिक रिकॉर्ड से 3.5 गुना से भी ज़्यादा · AI से कमज़ोरियों की खोज
- तथ्यAnthropic: Mythos Preview ने 1000 से ज़्यादा ओपन सोर्स प्रोजेक्टों में ऊँची या क्रिटिकल गंभीरता (ख़ुद मॉडल के आकलन के मुताबिक़) वाली 6202 कमज़ोरियाँ ढूँढीं; जाँची गई 1752 में से 90.6% असली निकलीं; कुछ मेंटेनरों ने खुलासे की रफ़्तार धीमी करने को कहा · AI से कमज़ोरियों की खोज
- तथ्यThe Register और VulnCheck ने Project Glasswing के खाते में CVE गिने: “शायद 40। या शायद एक भी नहीं” · AI से कमज़ोरियों की खोज
- तथ्यAnthropic, Claude Mythos Preview की घोषणा करती है: मॉडल ने सभी प्रमुख ऑपरेटिंग सिस्टमों और ब्राउज़रों में ज़ीरो-डे कमज़ोरियाँ ढूँढीं और उन्हें एक्सप्लॉइट किया, जिनमें OpenBSD की 27 साल पुरानी ग़लती भी शामिल है; मॉडल को आम लोगों के लिए उपलब्ध नहीं कराया जा रहा, इसके बजाय Project Glasswing शुरू किया गया · AI से कमज़ोरियों की खोज
- संकेतसॉफ़्टवेयर विकास / ग्रेग क्रोआ-हार्टमैन: “कुछ महीने पहले तक हमारे पास वह आता था, जिसे हम “AI स्लॉप” कहते थे, … एक महीने पहले कुछ हुआ, और दुनिया पलट गई। अब हमारे पास असली रिपोर्टें आती हैं। … सभी ओपन सोर्स प्रोजेक्टों के पास AI की मदद से बनी असली रिपोर्टें हैं, लेकिन वे अच्छी हैं, और वे असली हैं।” · AI से कमज़ोरियों की खोजLinux के स्थिर कर्नेल के मेंटेनर, KubeCon Europe में The Register को दिए इंटरव्यू में
- तथ्यM-Trends 2026: कमज़ोरियों के इस्तेमाल तक का औसत समय — आकलन के मुताबिक़ माइनस 7 दिन, हमले आम तौर पर सुधार से पहले शुरू हो जाते हैं; साथ ही Mandiant 2025 को ऐसा साल नहीं मानती, जब सेंधमारी सीधे AI का नतीजा बन गई · AI से कमज़ोरियों की खोज
- तथ्यAnthropic: Claude Opus 4.6 ने ओपन सोर्स कोड में ऊँची गंभीरता वाली 500 से ज़्यादा कमज़ोरियाँ ढूँढीं, जिनकी जाँच इंसानों ने की · AI से कमज़ोरियों की खोज
- तथ्यVulnCheck: 2025 में हमलों में इस्तेमाल हुई ज्ञात कमज़ोरियों में से 28.96% पर CVE प्रकाशित होने के दिन या उससे पहले हमला हुआ · AI से कमज़ोरियों की खोज
- तथ्यClaude Opus 4.5 और GPT-5.2 पर चलने वाले एजेंट 6 परिदृश्यों में QuickJS की एक कमज़ोरी के लिए 40 से ज़्यादा अलग-अलग एक्सप्लॉइट लिखते हैं; Opus 4.5 के एक रन की लागत लगभग $30 है (शॉन हीलन का प्रयोग) · AI से कमज़ोरियों की खोज
- संकेतसाइबर सुरक्षा / शॉन हीलन: “हमें यह मानकर चलना शुरू कर देना चाहिए कि निकट भविष्य में किसी देश या समूह की एक्सप्लॉइट बनाने, नेटवर्क में सेंध लगाने, अपने अधिकार बढ़ाने और उन नेटवर्क में टिके रहने की क्षमता को सीमित करने वाली चीज़ समय के साथ उनका टोकन थ्रूपुट होगी, न कि उनके यहाँ काम करने वाले हैकरों की संख्या।” · AI से कमज़ोरियों की खोजकमज़ोरियों के शोधकर्ता, अपने ब्लॉग में — उस प्रयोग के नतीजों पर, जिसमें AI एजेंटों ने 40 से ज़्यादा एक्सप्लॉइट लिखे
- तथ्यजेरी गैम्बलिन: 2025 में 48,185 CVE प्रकाशित हुए — 2024 (39,962) से 20.6% ज़्यादा · AI से कमज़ोरियों की खोज
- तथ्यGoogle DeepMind, CodeMender पेश करती है — ऐसा एजेंट, जो कमज़ोरियाँ ढूँढता और ठीक करता है; ओपन सोर्स प्रोजेक्टों में उसके 72 सुधार स्वीकार किए जा चुके हैं, सभी की जाँच इंसानों ने की · AI से कमज़ोरियों की खोज
- तथ्यGoogle: Big Sleep ने थ्रेट इंटेलिजेंस के डेटा के आधार पर SQLite में कमज़ोरी CVE-2025-6965 ढूँढी, जो “सिर्फ़ हमलावरों को पता थी” — कंपनी के मुताबिक़, यह पहला मामला है, जब किसी AI एजेंट ने एक्सप्लॉइट करने की कोशिश को सीधे नाकाम किया · AI से कमज़ोरियों की खोज
- तथ्यस्वायत्त पेनटेस्टर XBOW, HackerOne की अमेरिकी रैंकिंग में पहले स्थान पर पहुँचता है: लगभग 1060 रिपोर्टें, जिनमें से 130 सुलझी हुई मानकर बंद की गईं · AI से कमज़ोरियों की खोज
- तथ्यशॉन हीलन मॉडल o3 की मदद से Linux कर्नेल के SMB इम्प्लीमेंटेशन में कमज़ोरी CVE-2025-37899 ढूँढते हैं — आम API के ज़रिए, बिना किसी एजेंट वाले ढाँचे और टूल के · AI से कमज़ोरियों की खोज
- तथ्यMicrosoft, Security Copilot की मदद से बूटलोडरों में 20 कमज़ोरियाँ ढूँढती है: GRUB2 में 11, और U-Boot व Barebox में 9 · AI से कमज़ोरियों की खोज
- तथ्यसेथ लार्सन (Python Software Foundation) “बेहद घटिया, स्पैम जैसी और LLM की गढ़ी हुई सुरक्षा रिपोर्टों” की बाढ़ की शिकायत करते हैं · AI से कमज़ोरियों की खोज
- तथ्यभाषा मॉडलों वाला OSS-Fuzz, जिसमें मॉडल ख़ुद फ़ज़िंग हार्नेस लिखते हैं, 26 कमज़ोरियाँ ढूँढता है, जिनमें OpenSSL की CVE-2024-9143 भी है · AI से कमज़ोरियों की खोज
- तथ्यMandiant: कमज़ोरी के खुलासे से उसके इस्तेमाल तक का औसत समय — 2018–2019 में 63 दिन, 2020 में 44, 2021–2022 में 32, 2023 में 5 (5 — 15 असामान्य मामलों को बाहर करने के बाद, उनके साथ — 47) · AI से कमज़ोरियों की खोज
- तथ्यGPT-4 पर चलने वाला एजेंट पहले से उजागर 15 कमज़ोरियों में से 87% को ख़ुद एक्सप्लॉइट कर लेता है, अगर उसे CVE का विवरण दिया जाए, और विवरण के बिना 7% को (फ़ैंग व अन्य) · AI से कमज़ोरियों की खोज
- तथ्यGoogle OSS-Fuzz शुरू करती है — ओपन सोर्स प्रोजेक्टों के लिए लगातार चलने वाला फ़ज़िंग; मई 2025 तक इसने 1000 प्रोजेक्टों में 13 हज़ार से ज़्यादा कमज़ोरियाँ और 50 हज़ार दूसरी ग़लतियाँ ढूँढने और ठीक करने में मदद की · AI से कमज़ोरियों की खोज
- तथ्यDARPA Cyber Grand Challenge का फ़ाइनल: स्वचालित सिस्टम इंसानों की भागीदारी के बिना कमज़ोरियाँ ढूँढते हैं, उन्हें ठीक करते हैं और उनका इस्तेमाल करते हैं; ForAllSecure कंपनी का Mayhem जीतता है · AI से कमज़ोरियों की खोज
- तथ्यLinux Foundation के तहत Agentic AI Foundation चार प्रोजेक्ट शामिल करता है — Anthropic का Agent Skills, OpenAI का Open Responses, Hugging Face का OpenEnv और Alibaba का OpenSandbox — और पहले साल में 10 प्रोजेक्ट तक पहुँच जाता है · AI एजेंट ऑर्केस्ट्रेशन
- तथ्यScience में चरणबद्ध निदान पर Microsoft का शोध प्रकाशित होता है: सिम्युलेटेड डॉक्टरों से बना सिस्टम, जो ख़ुद तय करता है कि कौन-सी जाँचें करानी हैं, NEJM के क्लिनिकल केस विश्लेषणों में 83.2% और MIMIC-IV-ED में आपातकालीन विभाग में भर्ती के 80.3% मामलों में सही निदान करता है, जबकि जनरल प्रैक्टिशनर डॉक्टरों का आँकड़ा 36.1% और 46.8% है · चिकित्सा में AI
- संकेतसॉफ़्टवेयर विकास / आर्मिन रोनाकर: “AI चाहे जितना भी मज़ेदार हो, हमने पिछले 30 सालों में इतना ख़राब सॉफ़्टवेयर बनाया है कि अब ब्रह्मांड हमें हमारे पापों की सज़ा दे रहा है।”वेब फ़्रेमवर्क Flask के लेखक, X पर पोस्ट
- तथ्यTesla 2026 की तीसरी तिमाही की रिपोर्ट में बताती है कि फ़्रीमॉन्ट में हाई-वॉल्यूम लाइनों पर Optimus का उत्पादन शुरू हो गया है और ये सीरियल प्रोडक्शन की क्वालिटी वाले पहले रोबोट हैं · ह्यूमनॉइड रोबोट
- तथ्यPHP आपात वर्शन 8.5.12, 8.4.27, 8.3.36 और 8.2.35 जारी करता है: ये दो क्रिटिकल कमज़ोरियाँ (CVSS पर 9.2 अंक) बंद करते हैं, जिनसे बिना ऑथेंटिकेशन के सर्वर पर कोड चलाया जा सकता है; इनकी सूचना OpenAI Patch the Planet प्रोग्राम के तहत PHP की जाँच कर रही कंपनी Calif के एक शोधकर्ता, ख़ुद OpenAI और Wiz ने दी · ओपन सोर्स, AI से कमज़ोरियों की खोज
लोकप्रिय
पिछले 7 दिन। केवल लोग: सर्वर लॉग से बॉट और हमारी अपनी जाँचें हटाई जाती हैं; एक व्यक्ति एक पन्ने पर दिन में एक बार गिना जाता है।
संपादन
- संपादनतथ्य · प्रविष्टियाँ: +27
- संपादनसंकेत · प्रविष्टियाँ: +2
- संपादनAI से कमज़ोरियों की खोज (en) · नई+21,841
- संपादनAI से कमज़ोरियों की खोज (es) · नई+23,313
- संपादनAI से कमज़ोरियों की खोज (hi) · नई+39,378
- संपादनAI से कमज़ोरियों की खोज (ru) · नई+29,293
- संपादनAI से कमज़ोरियों की खोज (zh) · नई+21,063
- संपादनतथ्य · प्रविष्टियाँ: ~9
- संपादनतथ्य · प्रविष्टियाँ: +22
- संपादनसंकेत · प्रविष्टियाँ: +1