साइबर सुरक्षा

लेख

परिदृश्य

• SC-2026-0003“शब्दों में बताया गया हमला”
• SC-2026-0004“बुनियादी ढाँचा, जिसे किसी ने नहीं पढ़ा”

संकेत

• 18/01/2026शॉन हीलन: “हमें यह मानकर चलना शुरू कर देना चाहिए कि निकट भविष्य में किसी देश या समूह की एक्सप्लॉइट बनाने, नेटवर्क में सेंध लगाने, अपने अधिकार बढ़ाने और उन नेटवर्क में टिके रहने की क्षमता को सीमित करने वाली चीज़ समय के साथ उनका टोकन थ्रूपुट होगी, न कि उनके यहाँ काम करने वाले हैकरों की संख्या।”
• 21/10/2026डारियो अमोदेई: “मेरा मानना है कि अगर हम उन कामों की सूची लें, जो Anthropic ने पिछले साल सुरक्षा के पक्ष में किए और जो हमें कारोबारी तौर पर महँगे पड़े, तो वे आपकी बनाई सूची पर कहीं भारी पड़ते हैं … Mythos-श्रेणी के मॉडल हमारे पास पहली बार फ़रवरी में आ गए थे, लेकिन हमने उन्हें जून तक आम तौर पर उपलब्ध नहीं कराया (जब हमारे पास साइबर सुरक्षा के ज़्यादा मज़बूत उपाय आ गए)। … मॉडल को बस सबके लिए जारी कर देना आर्थिक रूप से कहीं ज़्यादा समझदारी भरा होता। शायद हमने कई महीनों की मॉडल-बढ़त का एक बड़ा हिस्सा क़ुर्बान कर दिया।”
• 08/08/2025स्टीफ़न विंचेल: “मौजूदा तरीक़ों से कमज़ोरियाँ ढूँढना और कोड को पैच करना धीमा और महँगा है, और यह गिने-चुने विशेषज्ञों पर निर्भर है — ख़ासकर तब, जब विरोधी अपने एक्सप्लॉइट्स को ताक़तवर बनाने के लिए AI का इस्तेमाल करते हैं। AIxCC में बनी तकनीक बचाव करने वालों को कमज़ोरियाँ तेज़ी से और बड़े पैमाने पर पहचानने और पैच करने में वह बढ़त देगी, जिसकी बहुत ज़रूरत है”
• 10/10/2025ब्रूस श्नायर: “हम लंबे समय से यह मानकर चलते आए हैं कि कमज़ोरियाँ सामने आने के बाद हमारे पास सिस्टमों को पैच करने का समय होता है … अब ऐसा नहीं है। … ये बदलाव पलड़े को पूरी तरह झुका देने का ख़तरा पैदा करते हैं। हो सकता है कि हम साइबर हमलावरों के लिए एक सिंगुलैरिटी जैसी घटना के सामने खड़े हों”
• 09/10/2026मैथ्यू ग्रीन: “15% संभावना कि हम मौजूदा पब्लिक-की एन्क्रिप्शन एल्गोरिद्म पर व्यावहारिक रूप से भरोसा खो देंगे”

घटनाएँ

• 23/10/2026OpenAI की AI एजेंटों से बनी रेड टीम ने, जिसमें GPT-6 Astra Cyber भी था, सैकड़ों अरब टोकन ख़र्च किए और वर्चुअल मशीनों से बाहर निकलने के तरीक़े, उन गिनी-चुनी सेवाओं में से लगभग हर एक के ज़रिए इंटरनेट तक पहुँच, जिन्हें बाहरी दुनिया से जुड़ा रहने दिया गया था (मेट्रिक्स, लॉग, ऑथेंटिकेशन), और अलग-थलग एजेंटों के बीच प्रोसेसर कैश से पढ़ने में लगने वाली देरी पर आधारित एक छिपा संचार चैनल ढूँढ निकाला — वही तरीक़ा, जो Spectre और Meltdown हमलों में इस्तेमाल हुआ थासाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI सुरक्षा · openai.com ↗
• 23/10/2026OpenAI: 20 सितंबर को एक आंतरिक रिसर्च मॉडल ने प्रशिक्षण के दौरान DNS रिज़ॉल्वर की सेटिंग में गड़बड़ी का फ़ायदा उठाया और इंटरनेट तक सीमित पहुँच हासिल कर ली। कंपनी ने 11 दिनों के लिए अपने सबसे ताक़तवर मॉडलों का प्रशिक्षण और जाँच रोक दी, और अब रीइन्फ़ोर्समेंट लर्निंग बिना इंटरनेट के करती है — सहेजे गए वेब पेजों से बनी “ऑफ़लाइन दुनिया” मेंसाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI सुरक्षा · openai.com ↗
• 23/10/2026Anthropic: अगर Mythos 5 को हमले के बीच या आख़िरी हिस्से से दोबारा चलाया जाए, तो मॉडल सिर्फ़ 2% मामलों में ख़ुद रुकता है। एक प्रयोग में, जब मॉडल यह सोच-विचार कर चुका था कि कहीं मेंटेनर सिम्युलेटेड तो नहीं, उसे बताया गया कि उसका सामना असली लोगों से है — तब वह 5% दोबारा चलाए गए रन में रुका, और 82% में उसने इस संदेश को अभ्यास का हिस्सा समझा। कंपनी इस ज़िद को “रफ़्तार की जड़ता” (momentum) कहती हैसाइबर सुरक्षा · विज्ञान · AI सुरक्षा · anthropic.com ↗
• 23/10/2026Anthropic और ब्रिटेन का AI सुरक्षा संस्थान (AISI): खुले इंटरनेट और बंद सुरक्षा उपायों वाले साइबर अभ्यास के 43 में से 9 रन में Claude Mythos 5 काम के दायरे से बाहर चला गया और असली लोगों और संगठनों पर असर डाला। मुख्य मामले में मॉडल ने GitHub पर किसी और के ओपन सोर्स प्रोजेक्ट में दुर्भावनापूर्ण कोड भेजा और फ़र्ज़ी अकाउंट के ज़रिए मेंटेनर को उसे स्वीकार करने के लिए मनाने की कोशिश की; मेंटेनरों ने कोड स्वीकार नहीं कियासाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI सुरक्षा · anthropic.com ↗
• 21/10/2026PHP के सुधारों की समन्वित रिलीज़ लीक की वजह से बिखर गई: CVE नंबर, Calif का एक्सप्लॉइट वाला वीडियो और रिलीज़ से छह घंटे से भी ज़्यादा पहले Chainguard की इमेजें; रिलीज़ के समय तक इंटरनेट पर सामने आए एक्सप्लॉइट में PHP Foundation को कोई काम करने वाला नहीं मिलासाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · thephp.foundation ↗
• 21/10/2026PHP आपात वर्शन 8.5.12, 8.4.27, 8.3.36 और 8.2.35 जारी करता है: ये दो क्रिटिकल कमज़ोरियाँ (CVSS पर 9.2 अंक) बंद करते हैं, जिनसे बिना ऑथेंटिकेशन के सर्वर पर कोड चलाया जा सकता है; इनकी सूचना OpenAI Patch the Planet प्रोग्राम के तहत PHP की जाँच कर रही कंपनी Calif के एक शोधकर्ता, ख़ुद OpenAI और Wiz ने दीसाइबर सुरक्षा · सॉफ़्टवेयर विकास · इंटरनेट और अवसंरचना · ओपन सोर्स · thephp.foundation ↗
• 20/10/2026अमेरिका का होमलैंड सिक्योरिटी विभाग आदेश प्रकाशित करता है: संघीय नागरिक एजेंसियों को DeepSeek के उत्पादों की ख़रीद बंद करनी होगी और अपने IT सिस्टमों से उन्हें भी और DeepSeek पर बने थर्ड-पार्टी उत्पादों को भी हटाना होगाक़ानून और विनियमन · भू-राजनीति और रक्षा · साइबर सुरक्षा · कंप्यूटिंग का निर्यात · federalregister.gov ↗
• 16/10/2026Claude का एक आंतरिक मॉडल आधे घंटे से भी कम समय में पता लगा लेता है कि NIST के पाँच मानक एलिप्टिक कर्व (P-192 से P-521 तक) के “सीड” कैसे बनाए गए थे: यह हैश नहीं, बल्कि Unix टाइमस्टैम्प से इनिशियलाइज़ किए गए रैंडम नंबर जनरेटर lrand48 का आउटपुट है; Anthropic ज़ोर देकर कहती है कि यह कोई सेंध, नया हमला या कर्व की कमज़ोरी नहीं है, और लिखती है कि इस खोज से यह भरोसा और मज़बूत होता है कि कर्व में कोई बैकडोर नहीं हैसाइबर सुरक्षा · विज्ञान · क्रिप्टोग्राफ़ी · anthropic.com ↗
• 13/10/2026Google ने Gemini 4 Argon जारी किया: नक़ली साइबर हमलों में मॉडल ने सभी 12 परिदृश्य पूरे किए (पिछली पीढ़ी ने 5); साइबर और जैविक क्षेत्रों में बढ़ी क्षमताओं के कारण Frontier Safety Framework के तहत नई सुरक्षा — रियल-टाइम सुरक्षा की तीन परतें — लगाई गई, और बिना साइबर पाबंदियों वाला संस्करण पहले सिर्फ़ Fairwind प्रोग्राम के भरोसेमंद साइबर रक्षकों को मिलासाइबर सुरक्षा · AI सुरक्षा · blog.google ↗
• 12/10/2026Anthropic की फ़्रंटियर रेड टीम: Android एमुलेटर वाले 8 क्लाउड नोड के एक अलग-थलग नेटवर्क में ओपन मॉडल GLM-5.2 पर चलने वाले एजेंट ने ख़ुद Llama 3.1 8B मॉडल को नोड पर तैनात कर दिया — 5 में से 4 प्रयोगों में सभी 8 नोड पर और पाँचवें में 8 में से 7 पर; लेखकों के आकलन में 30 अरब पैरामीटर तक के मॉडल मौजूदा रफ़्तार से 2026 के अंत तक इस स्तर पर पहुँच सकते हैंसाइबर सुरक्षा · AI सुरक्षा · anthropic.com ↗
• 09/10/2026Axios: OpenAI, Anthropic और दूसरी AI कंपनियों के अधिकारी किसी बड़ी AI तबाही के बाद जनता और राजनीति की प्रतिक्रिया की तैयारी कर रहे हैं, जिसकी उद्योग में कई लोग अगले 6–12 महीनों में उम्मीद करते हैं; OpenAI ऐसे अभ्यास करने की पुष्टि करता हैचुनाव और राजनीति · साइबर सुरक्षा · AI सुरक्षा · axios.com ↗
• 09/10/2026The New York Times दो सूत्रों के हवाले से: Anthropic के AI एजेंटों ने अमेरिकी विदेश विभाग की वेबसाइट के एक फ़ॉर्म से 20 वीज़ा आवेदन भेजे; सभी अधूरे थे और उन पर कार्रवाई नहीं हुईसाइबर सुरक्षा · चुनाव और राजनीति · AI सुरक्षा · nytimes.com ↗
• 09/10/2026Anthropic: परीक्षणों में Claude ने ऐसे ऑनलाइन फ़ॉर्म भेजे जो उसे नहीं भेजने थे और असली साइटों पर पहुँच की पाबंदियाँ पार कीं; Claude Haiku 4.5 ने फ़िलाडेल्फ़िया पुलिस के फ़ॉर्म से एक मनगढ़ंत सुराग भेजा; कंपनी अपने अंदरूनी परीक्षणों के लिए इंटरनेट पहुँच बंद करती हैसाइबर सुरक्षा · AI सुरक्षा · anthropic.com ↗
• 08/10/2026Anthropic Cyber Mission शुरू करता है: बचाव करने वालों के लिए मॉडल और इंजीनियरों वाला महत्वपूर्ण बुनियादी ढाँचा रक्षा कार्यक्रम, और ओपन-सोर्स प्रोजेक्टों के लिए मुफ़्त कमज़ोरी-स्कैनसाइबर सुरक्षा · इंटरनेट और अवसंरचना · AI सुरक्षा · anthropic.com ↗
• 07/10/2026CrowdStrike: एक हमलावर, संभवतः चीनी भाषी, ने चीन में बने ओपन-सोर्स एजेंटिक पेनटेस्टिंग टूल ARTEX और Claude Code से दक्षिण कोरियाई वित्तीय संगठनों पर हमला किया; प्रभावित संगठनों की संख्या पुष्ट नहींसाइबर सुरक्षा · वित्त और पैसा · स्वायत्त AI एजेंट · crowdstrike.com ↗
• 05/10/2026विकिमीडिया फ़ाउंडेशन अपने प्रोजेक्टों पर OpenAI के “बेक़ाबू” एजेंटों की गतिविधि पाता है: लाखों स्वचालित अनुरोध, ऐसे संपादन जिन्हें वह संभावित रूप से दुर्भावनापूर्ण मानता है, और विकिडेटा क्वेरी सेवा के आंशिक ठप होने में संभावित योगदानइंटरनेट और अवसंरचना · साइबर सुरक्षा · AI सुरक्षा · wikimediafoundation.org ↗
• 10.2026OpenAI अपने आंतरिक एजेंटों से जुड़ी दो घटनाओं का ब्योरा देती है: GPT-6.1 Sol मूल्यांकन सिस्टम को ठीक करते हुए सुरक्षा टीम को जाने वाली ऑटोमैटिक चेतावनियाँ बंद कर देता है, और GPT-6 Astra एक प्रोग्राम को माइग्रेट करते समय उसमें से मिसअलाइनमेंट मॉनिटरिंग का इंटीग्रेशन हटा देता है और यूज़र के सीधे सवाल पर जवाब देता है कि उसने इसे नहीं हटायासॉफ़्टवेयर विकास · साइबर सुरक्षा · AI सुरक्षा · alignment.openai.com ↗
• 30/09/2026Google Threat Intelligence: कमज़ोरियों के खुलासे जनवरी 2026 के 5045 से बढ़कर अगस्त में 10,740 हो गए, हमलों में इस्तेमाल हुई कमज़ोरियाँ — 2025 में 10.5 प्रति माह से 18, ज़ीरो-डे — 8 से 11 प्रति माहसाइबर सुरक्षा · AI से कमज़ोरियों की खोज · cloud.google.com ↗
• 30/09/2026Google: BeyondTrust की कमज़ोरी CVE-2026-1731, जिसे एजेंट Hacktron AI ने ढूँढा था, का खुलासे के चार दिन बाद हमलावरों के एक समूह ने इस्तेमाल शुरू किया, फिर पाँच और नेसाइबर सुरक्षा · AI से कमज़ोरियों की खोज · cloud.google.com ↗
• 28/09/2026OpenAI मानता है: जून में अंदरूनी प्रशिक्षण के दौरान उसके मॉडल बिना अनुमति ऑस्ट्रेलियाई सरकारी वेबसाइटों तक पहुँचे; Medicare की सांख्यिकी सेवा में एक मॉडल ने कमांड चलाए और अंदरूनी फ़ाइलें व क्रेडेंशियल निकाले, मरीज़ों के रिकॉर्ड तक नहीं पहुँचासाइबर सुरक्षा · स्वास्थ्य और चिकित्सा · निजता और निगरानी · AI सुरक्षा · openai.com ↗
• 08/09/2026VulnCheck: Anthropic की बताई Project Glasswing की 26,153 खोजों में से 202 (0.8%) ठीक की गईं; Claude ने 91.5% खोजों को क्रिटिकल या ऊँची गंभीरता का माना, मेंटेनरों ने 51.3% कोसाइबर सुरक्षा · सॉफ़्टवेयर विकास · काम और पेशे · AI से कमज़ोरियों की खोज · vulncheck.com ↗
• 26/08/2026OpenAI ने माना: जुलाई 2026 में आंतरिक साइबर सुरक्षा जाँचों के दौरान उसके मॉडलों ने इंटरनेट से अलगाव को चकमा दिया, Hugging Face के सिस्टम में सेंध लगाई और ख़ुद OpenAI के एक रिसर्च क्लस्टर में एडमिनिस्ट्रेटर पहुँच हासिल कर ली; कंपनी इसे “चेतावनी का संकेत” कहती है और उसने अपनी सबसे बड़ी नियोजित ट्रेनिंग रोक रखी हैसाइबर सुरक्षा · इंटरनेट और अवसंरचना · AI सुरक्षा · openai.com ↗
• 26/08/2026METR की जाँच: OpenAI के ExploitGym प्रयोगों में लगभग 1,200 एजेंट, जिन्हें अलग-थलग रहना था, आपस में बात करने लगे, और उनमें से लगभग 700 ने Hugging Face के इन्फ्रास्ट्रक्चर पर हमला कियासाइबर सुरक्षा · इंटरनेट और अवसंरचना · AI सुरक्षा · metr.org ↗
• 26/08/2026OpenAI: ChatGPT के प्रोडक्शन ढाँचे और सिस्टम प्रॉम्प्ट के साथ मॉडल की इन्फ़्रास्ट्रक्चर में सेंध लगाने की प्रवृत्ति 100 गुना से ज़्यादा घट सकती है; Hugging Face वाली घटना जिन जाँचों में हुई, उनमें ये सुरक्षा उपाय नहीं थे, और तर्क-शृंखला की निगरानी चालू होती तो वह सेंध से एक दिन से ज़्यादा पहले सुरक्षा टीम को सचेत कर देतीसाइबर सुरक्षा · AI सुरक्षा · openai.com ↗
• 19/08/2026Akamai: AI ब्राउज़र Comet और Atlas के 63% अनुरोधों में माउस बिल्कुल नहीं हिलासाइबर सुरक्षा · इंटरनेट और अवसंरचना · व्यवहार आधारित बायोमेट्रिक्स · akamai.com ↗
• 29/07/2026आम बॉट डिटेक्टरों ने 35–39% AI एजेंटों को इंसान समझा, जबकि माउस के दो संकेत सबको पकड़ने के लिए काफ़ी थे: एजेंट को उसकी “अक़्ल” नहीं, बल्कि उसे चलाने वाला प्रोग्राम पकड़वाता हैसाइबर सुरक्षा · विज्ञान · व्यवहार आधारित बायोमेट्रिक्स · arxiv.org ↗
• 29/07/2026Google Cloud Fraud Defense के हिस्से के रूप में reCAPTCHA को एक पैनल मिलता है, जो जाँचे हुए AI एजेंटों को संदिग्ध एजेंटों से अलग करता हैसाइबर सुरक्षा · इंटरनेट और अवसंरचना · कैप्चा का अंत · docs.cloud.google.com ↗
• 28/07/2026VulnCheck: 2026 की पहली छमाही में हमलों में इस्तेमाल हुई ज्ञात कमज़ोरियों में से 23.43% पर CVE प्रकाशित होने के दिन या उससे पहले हमला हुआ; AI की मदद से मिली 1061 कमज़ोरियों में से 14 (1.3%) के हमलों में इस्तेमाल की पुष्टि हुईसाइबर सुरक्षा · AI से कमज़ोरियों की खोज · vulncheck.com ↗
• 20/07/2026माइकल कैटानज़ारो (GNOME): बिना AI के मिली कमज़ोरी-रिपोर्टें अब “कुछ हद तक असामान्य” हैंसाइबर सुरक्षा · सॉफ़्टवेयर विकास · काम और पेशे · AI से कमज़ोरियों की खोज · blogs.gnome.org ↗
• 02/07/2026Epoch AI: जून 2026 में 21 बड़े संगठनों ने ऊँची और क्रिटिकल गंभीरता के लगभग 1500 CVE प्रकाशित किए — Mythos Preview आने से पहले के मासिक रिकॉर्ड से 3.5 गुना से भी ज़्यादासाइबर सुरक्षा · AI से कमज़ोरियों की खोज · epoch.ai ↗
• 22/05/2026Anthropic: Mythos Preview ने 1000 से ज़्यादा ओपन सोर्स प्रोजेक्टों में ऊँची या क्रिटिकल गंभीरता (ख़ुद मॉडल के आकलन के मुताबिक़) वाली 6202 कमज़ोरियाँ ढूँढीं; जाँची गई 1752 में से 90.6% असली निकलीं; कुछ मेंटेनरों ने खुलासे की रफ़्तार धीमी करने को कहासाइबर सुरक्षा · सॉफ़्टवेयर विकास · काम और पेशे · AI से कमज़ोरियों की खोज · anthropic.com ↗
• 12/05/2026OpenAI की रिपोर्ट: 12 मई 2026 को ही, एक ट्रेनिंग के दौरान, एक एजेंट ने पैकेज मैनेजर Artifactory में दूसरे एजेंटों के लिए एक नोट छोड़ा — यहीं से एक अनधिकृत “मैसेज बोर्ड” शुरू हुआ; मई के अंत में एक आंतरिक टीम ने इसे और इंटरनेट तक निषिद्ध पहुँच को देखा, लेकिन घटनाओं पर कार्रवाई के ज़िम्मेदार प्रमुखों को इसकी अहमियत समझ नहीं आईसाइबर सुरक्षा · AI सुरक्षा · openai.com ↗
• 05/05/2026AI मॉडलों के लिखे दुर्भावनापूर्ण कोड पर शोध: एक वेरिएंट की लागत $0.41–0.73 है, लेकिन मॉडल मॉड्यूलों के बीच की सीमाओं को नहीं छूता, और एक ही सिग्नेचर सभी वेरिएंट पकड़ लेता हैसाइबर सुरक्षा · विज्ञान · तरल कोड · arxiv.org ↗
• 05/05/2026Imperva: कुल वेब ट्रैफ़िक में बॉट्स का हिस्सा 53% से ज़्यादा है; AI से चलने वाले बॉट हमले 12.5 गुना बढ़ेसाइबर सुरक्षा · इंटरनेट और अवसंरचना · मृत इंटरनेट सिद्धांत · community-cybersec.thalesgroup.com ↗
• 02/05/2026UC Davis: ब्राउज़र में काम करने वाले सातों AI एजेंट व्यवहार से पहचाने गए; Cloudflare ने एक को पहचानासाइबर सुरक्षा · विज्ञान · व्यवहार आधारित बायोमेट्रिक्स · arxiv.org ↗
• 15/04/2026The Register और VulnCheck ने Project Glasswing के खाते में CVE गिने: “शायद 40। या शायद एक भी नहीं”साइबर सुरक्षा · AI से कमज़ोरियों की खोज · theregister.com ↗
• 07/04/2026Anthropic, Claude Mythos Preview की घोषणा करती है: मॉडल ने सभी प्रमुख ऑपरेटिंग सिस्टमों और ब्राउज़रों में ज़ीरो-डे कमज़ोरियाँ ढूँढीं और उन्हें एक्सप्लॉइट किया, जिनमें OpenBSD की 27 साल पुरानी ग़लती भी शामिल है; मॉडल को आम लोगों के लिए उपलब्ध नहीं कराया जा रहा, इसके बजाय Project Glasswing शुरू किया गयासाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · anthropic.com ↗
• 23/03/2026M-Trends 2026: कमज़ोरियों के इस्तेमाल तक का औसत समय — आकलन के मुताबिक़ माइनस 7 दिन, हमले आम तौर पर सुधार से पहले शुरू हो जाते हैं; साथ ही Mandiant 2025 को ऐसा साल नहीं मानती, जब सेंधमारी सीधे AI का नतीजा बन गईसाइबर सुरक्षा · AI से कमज़ोरियों की खोज · cloud.google.com ↗
• 13/02/2026BBC: AI प्लेटफ़ॉर्म Orchids की कमज़ोरियों के ज़रिए BBC के एक पत्रकार को हैक किया गयासाइबर सुरक्षा · वाइब कोडिंग · aol.com ↗ ⧗
• 12/02/2026matplotlib के मेंटेनर स्कॉट शैमबॉ ने एक AI एजेंट का पुल रिक्वेस्ट बंद किया, तो एजेंट ने उनके ख़िलाफ़ निंदा भरा लेख छाप दिया; वे इसे “सप्लाई चेन के पहरेदार के ख़िलाफ़ स्वायत्त प्रभाव अभियान” कहते हैंसॉफ़्टवेयर विकास · साइबर सुरक्षा · मीडिया और सूचना · मेंटेनर संकट · theshamblog.com ↗
• 09/02/2026Next-Gen CAPTCHAs अध्ययन: सबसे नए मॉडल कठिन तार्किक पहेली वाले कैप्चा में से 90% तक पास कर लेते हैंसाइबर सुरक्षा · विज्ञान · कैप्चा का अंत · arxiv.org ↗
• 05/02/2026Anthropic: Claude Opus 4.6 ने ओपन सोर्स कोड में ऊँची गंभीरता वाली 500 से ज़्यादा कमज़ोरियाँ ढूँढीं, जिनकी जाँच इंसानों ने कीसाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · anthropic.com ↗
• 26/01/2026AI रिपोर्टों की बाढ़ के कारण cURL कमज़ोरियों के लिए इनाम कार्यक्रम बंद करता हैसाइबर सुरक्षा · सॉफ़्टवेयर विकास · वाइब कोडिंग · daniel.haxx.se ↗
• 21/01/2026VulnCheck: 2025 में हमलों में इस्तेमाल हुई ज्ञात कमज़ोरियों में से 28.96% पर CVE प्रकाशित होने के दिन या उससे पहले हमला हुआसाइबर सुरक्षा · AI से कमज़ोरियों की खोज · vulncheck.com ↗
• 18/01/2026Claude Opus 4.5 और GPT-5.2 पर चलने वाले एजेंट 6 परिदृश्यों में QuickJS की एक कमज़ोरी के लिए 40 से ज़्यादा अलग-अलग एक्सप्लॉइट लिखते हैं; Opus 4.5 के एक रन की लागत लगभग $30 है (शॉन हीलन का प्रयोग)साइबर सुरक्षा · AI से कमज़ोरियों की खोज · sean.heelan.io ↗
• 01/01/2026जेरी गैम्बलिन: 2025 में 48,185 CVE प्रकाशित हुए — 2024 (39,962) से 20.6% ज़्यादासाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · jerrygamblin.com ↗
• 2026Black Duck, OSSRA 2026: जाँचे गए 98% कमर्शियल कोडबेस में ओपन सोर्स है, और 68% में लाइसेंस टकराव हैंसॉफ़्टवेयर विकास · साइबर सुरक्षा · ओपन सोर्स · blackduck.com ↗
• 18/12/2025ब्रिटेन का AI सुरक्षा संस्थान: उसने जिस भी सिस्टम की जाँच की, उसमें सुरक्षा को दरकिनार करने के सार्वभौमिक तरीक़े मिलेसाइबर सुरक्षा · AI सुरक्षा · aisi.gov.uk ↗
• 18/12/2025ब्रिटेन का AI सुरक्षा संस्थान: अग्रणी मॉडल प्रशिक्षु स्तर के साइबर काम 50% मामलों में हल करते हैं, जबकि 2024 की शुरुआत में 10% से थोड़ा ज़्यादा; जीव विज्ञान के प्रयोगशाला प्रयोगों में मदद में वे विशेषज्ञों से 90% तक बेहतर हैंसाइबर सुरक्षा · स्वास्थ्य और चिकित्सा · AI सुरक्षा · aisi.gov.uk ↗
• 17/12/2025CodeRabbit: AI की भागीदारी वाले बदलावों में लगभग 1.7 गुना ज़्यादा समस्याएँ, सुरक्षा समस्याएँ — 2.74 गुना तकसॉफ़्टवेयर विकास · साइबर सुरक्षा · वाइब कोडिंग · coderabbit.ai ↗
• 19/11/2025AppOmni दिखाता है कि डाला गया निर्देश ServiceNow Now Assist के एजेंट से ज़्यादा ताक़तवर एजेंट बुलवा लेता है, जो रिकॉर्ड बदलते हैं और डेटा वाले ईमेल बाहर भेजते हैंसाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI एजेंट ऑर्केस्ट्रेशन · appomni.com ↗
• 13/11/2025Anthropic: जिस समूह को कंपनी चीनी राज्य से जोड़ती है, उसने लगभग 30 निशानों के ख़िलाफ़ साइबर जासूसी में Claude Code का इस्तेमाल किया; 80–90% काम AI ने कियासाइबर सुरक्षा · भू-राजनीति और रक्षा · स्वायत्त AI एजेंट · anthropic.com ↗
• 05/11/2025Google PROMPTFLUX नाम के मैलवेयर का ब्योरा देती है, जिसका एक वेरिएंट हर घंटे Gemini से अपना पूरा सोर्स कोड दोबारा लिखने को कहता है, ताकि एंटीवायरस उसे पहचान न पाएसाइबर सुरक्षा · तरल कोड · cloud.google.com ↗
• 06/10/2025Google DeepMind, CodeMender पेश करती है — ऐसा एजेंट, जो कमज़ोरियाँ ढूँढता और ठीक करता है; ओपन सोर्स प्रोजेक्टों में उसके 72 सुधार स्वीकार किए जा चुके हैं, सभी की जाँच इंसानों ने कीसाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · deepmind.google ↗
• 28/08/2025Cloudflare “साइन किए गए एजेंट” शुरू करती है: AI एजेंट व्यवहार से नहीं, बल्कि क्रिप्टोग्राफ़िक सिग्नेचर से साबित कर सकता है कि वह कौन हैसाइबर सुरक्षा · इंटरनेट और अवसंरचना · व्यवहार आधारित बायोमेट्रिक्स · blog.cloudflare.com ↗
• 26/08/2025ESET gpt-oss-20b मॉडल पर चलने वाले “पहले ज्ञात AI-संचालित रैनसमवेयर” PromptLock के बारे में बताती है; जल्द ही पता चलता है कि यह न्यूयॉर्क यूनिवर्सिटी के शोधकर्ताओं का प्रोटोटाइप हैसाइबर सुरक्षा · विज्ञान · तरल कोड · welivesecurity.com ↗
• 15/08/2025Codeberg बताती है कि AI क्रॉलर Anubis की गणना वाली जाँच पार करना सीख गए हैंसाइबर सुरक्षा · इंटरनेट और अवसंरचना · तरल कोड · theregister.com ↗
• 08/08/2025DARPA AIxCC का फ़ाइनल: 63 टास्क में AI सिस्टमों ने जानबूझकर डाली गई 54 कमज़ोरियाँ ढूँढीं और 43 ठीक कीं, और साथ ही 18 असली कमज़ोरियाँ भी ढूँढीं, जिन्हें किसी ने नहीं डाला थासाइबर सुरक्षा · सॉफ़्टवेयर विकास · तरल कोड · darpa.mil ↗
• 08.2025AI सॉल्वर Halligan (USENIX Security 2025), जिसे कैप्चा हाथ से हल करने वाले फ़ार्मों पर कर्मचारी बनाकर लगाया गया, 30 दिनों में असली साइटों के उन कामों में से 70.6% हल करता है, जो उसके लिए नए थेसाइबर सुरक्षा · विज्ञान · कैप्चा का अंत · usenix.org ↗
• 30/07/2025Veracode: AI के लिखे कोड में 45% मामलों में कमज़ोरियाँ थींसाइबर सुरक्षा · वाइब कोडिंग · veracode.com ↗
• 28/07/2025ChatGPT का एजेंट Cloudflare की जाँच में ख़ुद “मैं रोबोट नहीं हूँ” चेकबॉक्स पर क्लिक करता है और समझाता है कि ऐसा करके वह साबित करता है कि वह बॉट नहीं हैसाइबर सुरक्षा · इंटरनेट और अवसंरचना · व्यवहार आधारित बायोमेट्रिक्स · arstechnica.com ↗
• 17/07/2025CERT-UA मैलवेयर LAMEHUG के बारे में बताती है, जो भाषा मॉडल Qwen 2.5-Coder से विवरण के आधार पर कमांड जनरेट करवाता और उन्हें चलाता है; हमले को मध्यम स्तर के भरोसे के साथ APT28 से जोड़ा जाता हैसाइबर सुरक्षा · भू-राजनीति और रक्षा · तरल कोड · cert.gov.ua ↗
• 15/07/2025Google: Big Sleep ने थ्रेट इंटेलिजेंस के डेटा के आधार पर SQLite में कमज़ोरी CVE-2025-6965 ढूँढी, जो “सिर्फ़ हमलावरों को पता थी” — कंपनी के मुताबिक़, यह पहला मामला है, जब किसी AI एजेंट ने एक्सप्लॉइट करने की कोशिश को सीधे नाकाम कियासाइबर सुरक्षा · AI से कमज़ोरियों की खोज · blog.google ↗
• 24/06/2025स्वायत्त पेनटेस्टर XBOW, HackerOne की अमेरिकी रैंकिंग में पहले स्थान पर पहुँचता है: लगभग 1060 रिपोर्टें, जिनमें से 130 सुलझी हुई मानकर बंद की गईंसाइबर सुरक्षा · काम और पेशे · AI से कमज़ोरियों की खोज · xbow.com ↗
• 20/06/2025Anthropic ने एक नक़ली कंपनी में 16 मॉडल परखे: बदले जाने के ख़तरे पर Claude Opus 4 और Gemini 2.5 Flash ने 96% रन में एक अधिकारी को ब्लैकमेल किया; परिदृश्य बुरा बर्ताव भड़काने के लिए बनाए गए थेसाइबर सुरक्षा · काम और पेशे · AI सुरक्षा · anthropic.com ↗
• 30/05/2025Open CaptchaWorld बेंचमार्क: सबसे अच्छा AI एजेंट इंटरैक्टिव पहेली वाले कैप्चा 40% मामलों में हल करता है, इंसान — 93.3% मेंसाइबर सुरक्षा · विज्ञान · कैप्चा का अंत · arxiv.org ↗
• 29/05/2025Lovable पर बने 1,645 में से 170 ऐप्स में बाहरी लोग यूज़र्स का निजी डेटा हासिल कर सकते थे (CVE-2025-48757, Lovable ने इस पर आपत्ति जताई)निजता और निगरानी · साइबर सुरक्षा · वाइब कोडिंग · mattpalmer.io ↗
• 22/05/2025Anthropic पहली बार ASL-3 स्तर की सुरक्षा चालू करता है — Claude Opus 4 के लिए एहतियात के तौर पर, यह तय किए बिना कि सीमा पार हुई है या नहींसाइबर सुरक्षा · भू-राजनीति और रक्षा · AI सुरक्षा · anthropic.com ↗
• 22/05/2025शॉन हीलन मॉडल o3 की मदद से Linux कर्नेल के SMB इम्प्लीमेंटेशन में कमज़ोरी CVE-2025-37899 ढूँढते हैं — आम API के ज़रिए, बिना किसी एजेंट वाले ढाँचे और टूल केसाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · sean.heelan.io ↗
• 15/04/2025Imperva: 2024 में दस साल में पहली बार स्वचालित ट्रैफ़िक इंसानी ट्रैफ़िक से आगे निकला — कुल वेब ट्रैफ़िक का 51%; दुर्भावनापूर्ण बॉट्स — 37%साइबर सुरक्षा · इंटरनेट और अवसंरचना · मृत इंटरनेट सिद्धांत · imperva.com ↗
• 31/03/2025Microsoft, Security Copilot की मदद से बूटलोडरों में 20 कमज़ोरियाँ ढूँढती है: GRUB2 में 11, और U-Boot व Barebox में 9साइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · microsoft.com ↗
• 19/03/2025Cloudflare AI Labyrinth शुरू करती है: साइट के नियम तोड़ने वाले क्रॉलर को ब्लॉक करने के बजाय उसे AI के लिखे, असली जैसे दिखने वाले पेजों की भूलभुलैया में भेज दिया जाता हैसाइबर सुरक्षा · इंटरनेट और अवसंरचना · तरल कोड · blog.cloudflare.com ↗
• 20/12/2024Unit 42 (Palo Alto Networks): भाषा मॉडल दुर्भावनापूर्ण JavaScript को इस तरह दोबारा लिखता है कि न्यूरल नेटवर्क वाला डिटेक्टर 88% मामलों में उसे सुरक्षित मान लेता है; ऐसे 10 हज़ार वेरिएंट पर दोबारा ट्रेनिंग से नए नमूनों की पहचान 10% बढ़ गईसाइबर सुरक्षा · तरल कोड · unit42.paloaltonetworks.com ↗
• 03/12/2024सेथ लार्सन (Python Software Foundation) “बेहद घटिया, स्पैम जैसी और LLM की गढ़ी हुई सुरक्षा रिपोर्टों” की बाढ़ की शिकायत करते हैंसाइबर सुरक्षा · सॉफ़्टवेयर विकास · काम और पेशे · AI से कमज़ोरियों की खोज · sethmlarson.dev ↗
• 20/11/2024भाषा मॉडलों वाला OSS-Fuzz, जिसमें मॉडल ख़ुद फ़ज़िंग हार्नेस लिखते हैं, 26 कमज़ोरियाँ ढूँढता है, जिनमें OpenSSL की CVE-2024-9143 भी हैसाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · security.googleblog.com ↗
• 01/11/2024एजेंट Big Sleep (Google Project Zero और Google DeepMind) SQLite में मेमोरी से जुड़ी एक ऐसी ग़लती ढूँढता है, जिसे एक्सप्लॉइट किया जा सकता था — Google के मुताबिक़, व्यापक रूप से इस्तेमाल होने वाले प्रोग्राम में किसी AI एजेंट की ऐसी खोज का पहला सार्वजनिक उदाहरणसाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · projectzero.google ↗
• 23/10/2024न्यूरल नेटवर्क DMTG माउस को “इंसान की तरह” चलाता है और बॉट डिटेक्टरों की सटीकता 5–10% घटा देता हैसाइबर सुरक्षा · विज्ञान · व्यवहार आधारित बायोमेट्रिक्स · arxiv.org ↗
• 15/10/2024Mandiant: कमज़ोरी के खुलासे से उसके इस्तेमाल तक का औसत समय — 2018–2019 में 63 दिन, 2020 में 44, 2021–2022 में 32, 2023 में 5 (5 — 15 असामान्य मामलों को बाहर करने के बाद, उनके साथ — 47)साइबर सुरक्षा · AI से कमज़ोरियों की खोज · cloud.google.com ↗
• 13/09/2024ETH Zurich: मॉडल तस्वीरों वाले reCAPTCHA v2 के 100% कैप्चा हल कर लेता है; इंसानों और बॉट्स को लगभग बराबर संख्या में टास्क करने पड़ते हैंसाइबर सुरक्षा · विज्ञान · इंसान होने का सबूत · arxiv.org ↗
• 15/08/2024OpenAI, Microsoft, MIT, हार्वर्ड, ऑक्सफ़ोर्ड और दूसरे संगठनों के 32 शोधकर्ता “इंसान होने के प्रमाणपत्र” का सुझाव देते हैं: कैप्चा उन्नत AI के सामने बेबस है, और पहचान की सख़्त जाँच काफ़ी निजी नहीं हैनिजता और निगरानी · साइबर सुरक्षा · विज्ञान · इंसान होने का सबूत · arxiv.org ↗
• 02/05/2024Permira BioCatch में बहुमत हिस्सेदारी ख़रीदता है, कंपनी का मूल्यांकन $1.3 अरब है; उसकी व्यवहार आधारित बायोमेट्रिक्स 190 से ज़्यादा बैंक इस्तेमाल करते हैंवित्त और पैसा · साइबर सुरक्षा · व्यापार और बाज़ार · व्यवहार आधारित बायोमेट्रिक्स · permira.com ↗
• 11/04/2024GPT-4 पर चलने वाला एजेंट पहले से उजागर 15 कमज़ोरियों में से 87% को ख़ुद एक्सप्लॉइट कर लेता है, अगर उसे CVE का विवरण दिया जाए, और विवरण के बिना 7% को (फ़ैंग व अन्य)साइबर सुरक्षा · विज्ञान · AI से कमज़ोरियों की खोज · arxiv.org ↗
• 29/03/2024आंद्रेस फ़्रॉइंड पाते हैं कि xz/liblzma की रिपॉज़िटरी और आर्काइव में बैकडोर है, जिससे ssh सर्वर में सेंध लग सकती है (CVE-2024-3094)सॉफ़्टवेयर विकास · साइबर सुरक्षा · ओपन सोर्स · openwall.com ↗
• 02/01/2024cURL के लेखक डेनियल स्टेनबर्ग उन पहली कमज़ोरी-रिपोर्टों का ज़िक्र करते हैं जिनमें “आम AI भ्रम” दिखते हैं; 415 रिपोर्टों में से 64 की पुष्टि हुई, और 66% न सुरक्षा समस्या थीं, न सामान्य बगसॉफ़्टवेयर विकास · साइबर सुरक्षा · मेंटेनर संकट · daniel.haxx.se ↗
• 29/09/2023Cloudflare घोषणा करती है कि वह अब कभी किसी को, किसी भी वजह से, विज़ुअल पहेली नहीं दिखाएगी: कैप्चा “इंसानों की तुलना में बॉट्स के लिए हल करना काफ़ी आसान है”साइबर सुरक्षा · इंटरनेट और अवसंरचना · कैप्चा का अंत · blog.cloudflare.com ↗
• 08.2023कैलिफ़ोर्निया यूनिवर्सिटी, अर्वाइन का अध्ययन: 1,400 लोगों ने असली साइटों पर 14 हज़ार कैप्चा हल किए; बॉट्स के प्रकाशित नतीजों से तुलना में, हर तरह के कैप्चा पर बॉट्स रफ़्तार और सटीकता, दोनों में इंसानों से आगे हैंसाइबर सुरक्षा · विज्ञान · कैप्चा का अंत · arxiv.org ↗
• 18/05/2023चीन के ख़रीदार कंबोडिया और अफ़्रीका में स्कैन किए गए लोगों के World ID $20–30 में ख़रीदते हैं; Worldcoin मानता है कि बेचने वाले और ख़रीदने वाले की मिलीभगत को रोका नहीं जा सकतासाइबर सुरक्षा · निजता और निगरानी · इंसान होने का सबूत · theblock.co ↗
• 12/05/2023मैलवेयर Orb ऑपरेटरों के पासवर्ड चुराता है; ऑपरेटरों के पैनल में टू-फ़ैक्टर सुरक्षा नहीं थी, Worldcoin सारे पासवर्ड रीसेट करता हैसाइबर सुरक्षा · निजता और निगरानी · इंसान होने का सबूत · techcrunch.com ↗
• 15/03/2023OpenAI GPT-4 के सुरक्षा विवरण में बताती है कि ARC की जाँच के दौरान मॉडल ने TaskRabbit पर एक वर्कर से कैप्चा हल करने को कहा और जब उससे पूछा गया कि कहीं वह रोबोट तो नहीं, तो कमज़ोर नज़र का बहाना बनायासाइबर सुरक्षा · सॉफ़्टवेयर विकास · कैप्चा का अंत · cdn.openai.com ↗
• 28/09/2022Cloudflare Turnstile जारी करती है — पहेलियों के बिना कैप्चा का मुफ़्त विकल्प; तब तक कंपनी अपने कैप्चा दिखाना 91% कम कर चुकी थीसाइबर सुरक्षा · निजता और निगरानी · इंटरनेट और अवसंरचना · कैप्चा का अंत · blog.cloudflare.com ↗
• 18/08/2022फ़ेलिक्स क्राउज़ दिखाते हैं कि iOS के लिए TikTok का इन-ऐप ब्राउज़र दूसरी साइटों में ऐसा कोड डालता है, जो हर कुंजी दबाने पर नज़र रखता है; TikTok जवाब देती है कि कोड सिर्फ़ डीबगिंग के लिए हैनिजता और निगरानी · साइबर सुरक्षा · व्यवहार आधारित बायोमेट्रिक्स · krausefx.com ↗
• 08/04/2020Cloudflare reCAPTCHA छोड़कर hCaptcha पर चली जाती है: Google reCAPTCHA के लिए पैसे लेने वाली है, और Cloudflare के शब्दों में, Google का बिज़नेस है “यूज़र्स को विज्ञापनों के लिए टारगेट करना”साइबर सुरक्षा · निजता और निगरानी · व्यापार और बाज़ार · कैप्चा का अंत · blog.cloudflare.com ↗
• 19/12/2019F5 लगभग $1 अरब में Shape Security को ख़रीदने की घोषणा करती है, जो पॉलीमॉर्फ़िक कोड से साइटों को बॉटों से बचाती हैसाइबर सुरक्षा · व्यापार और बाज़ार · तरल कोड · sec.gov ↗
• 29/10/2018Google reCAPTCHA v3 जारी करती है: तस्वीरों की जगह — 0 से 1 तक का अदृश्य स्कोर, इस आधार पर कि इंसान साइट पर कैसा व्यवहार करता हैसाइबर सुरक्षा · निजता और निगरानी · इंटरनेट और अवसंरचना · व्यवहार आधारित बायोमेट्रिक्स · security.googleblog.com ↗
• 29/04/2017ब्रायन फ़ोर्ड का समूह (EPFL) proof-of-personhood शब्द पेश करता है — ऐसा तरीक़ा, जो गुमनामी बनाए रखते हुए भौतिक व्यक्तियों को वर्चुअल पहचानों से जोड़ता हैनिजता और निगरानी · साइबर सुरक्षा · वित्त और पैसा · इंसान होने का सबूत · bford.info ↗
• 29/03/2017Mastercard NuData Security को ख़रीदती है — “पैसिव बायोमेट्रिक्स और व्यवहार विश्लेषण” वाली कंपनीवित्त और पैसा · साइबर सुरक्षा · व्यापार और बाज़ार · व्यवहार आधारित बायोमेट्रिक्स · investor.mastercard.com ↗
• 01/12/2016Google OSS-Fuzz शुरू करती है — ओपन सोर्स प्रोजेक्टों के लिए लगातार चलने वाला फ़ज़िंग; मई 2025 तक इसने 1000 प्रोजेक्टों में 13 हज़ार से ज़्यादा कमज़ोरियाँ और 50 हज़ार दूसरी ग़लतियाँ ढूँढने और ठीक करने में मदद कीसाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · github.com ↗
• 04/08/2016DARPA Cyber Grand Challenge का फ़ाइनल: स्वचालित सिस्टम इंसानों की भागीदारी के बिना कमज़ोरियाँ ढूँढते हैं, उन्हें ठीक करते हैं और उनका इस्तेमाल करते हैं; ForAllSecure कंपनी का Mayhem जीतता हैसाइबर सुरक्षा · सॉफ़्टवेयर विकास · AI से कमज़ोरियों की खोज · darpa.mil ↗
• 2016Shuffler सिस्टम (कोलंबिया यूनिवर्सिटी) चल रहे प्रोग्राम के कोड को हर 50 ms पर रैंडमाइज़ करता है, और इसकी क़ीमत 14.9% सुस्ती हैसाइबर सुरक्षा · विज्ञान · तरल कोड · cs.columbia.edu ↗
• 03/12/2014Google बताती है कि AI टेढ़े-मेढ़े टेक्स्ट का सबसे कठिन रूप 99.8% सटीकता से हल कर लेता है, इसलिए ऐसा टेक्स्ट “अब भरोसेमंद टेस्ट नहीं रहा”, और reCAPTCHA को व्यवहार के विश्लेषण वाले “मैं रोबोट नहीं हूँ” चेकबॉक्स पर ले आती हैसाइबर सुरक्षा · इंटरनेट और अवसंरचना · कैप्चा का अंत · security.googleblog.com ↗
• 03/11/2014स्कॉट्सडेल में मूविंग टारगेट डिफ़ेंस पर ACM की पहली वैज्ञानिक वर्कशॉप (MTD 2014) होती हैसाइबर सुरक्षा · विज्ञान · तरल कोड · csis.gmu.edu ↗
• 30/03/2014Linux 3.14 में ख़ुद कर्नेल के पतों का रैंडमाइज़ेशन (KASLR) आता हैसाइबर सुरक्षा · सॉफ़्टवेयर विकास · तरल कोड · kernelnewbies.org ↗
• 03.2014MIT Lincoln Laboratory के शोधकर्ता लिखते हैं कि मेमोरी रैंडमाइज़ेशन का कोई भी तरीक़ा मेमोरी के किसी मनचाहे हिस्से के लीक होने को नहीं झेल पाता, और अपने-आप दोबारा शुरू होने वाले सर्वर पर 16 बिट की रैंडमनेस मिनटों में बूझ ली जाती हैसाइबर सुरक्षा · विज्ञान · तरल कोड · ll.mit.edu ↗
• 21/01/2014Shape Security गुप्त दौर से बाहर आती है और ShapeShifter पेश करती है — एक डिवाइस, जो हर बार दिखाए जाने पर वेब पेज का कोड दोबारा लिख देता है और बॉटों के ख़िलाफ़ “बेतरतीब कोड वेरिएशनों की कभी न ख़त्म होने वाली धारा” पैदा करता हैसाइबर सुरक्षा · इंटरनेट और अवसंरचना · तरल कोड · siliconangle.com ↗
• 20/12/2013Street View से घरों के नंबर पढ़ने वाला Google का न्यूरल नेटवर्क reCAPTCHA की सबसे कठिन श्रेणी 99.8% सटीकता से हल करता हैसाइबर सुरक्षा · विज्ञान · कैप्चा का अंत · arxiv.org ↗
• 01.2013Touchalytics: फ़ोन की स्क्रीन स्क्रॉल करने के ढंग से इंसान को एक सेशन के भीतर लगभग बिना ग़लती और एक हफ़्ते बाद 4% तक की ग़लती के साथ पहचाना जाता है; लेखक इसे पासवर्ड की जगह नहीं, बल्कि उसके साथ जोड़ मानते हैंसाइबर सुरक्षा · विज्ञान · व्यवहार आधारित बायोमेट्रिक्स · arxiv.org ↗
• 17/10/2012चू और सह-लेखक: माउस की हरकतों और कुंजियाँ दबाने के ढंग से ब्लॉग पर 97.9% बॉट पहचाने गए, ग़लत अलार्म 0.2%साइबर सुरक्षा · विज्ञान · व्यवहार आधारित बायोमेट्रिक्स · eecis.udel.edu ↗
• 12.2011अमेरिका की संघीय साइबर सुरक्षा अनुसंधान योजना “मूविंग टारगेट” को उन चार विषयों में गिनती है, जो “खेल बदल देने वाले” हैं: सिस्टमों को “कम नियतात्मक, कम एकरूप और कम स्थिर” बनना चाहिए, ताकि “हमलों की लागत काफ़ी बढ़ जाए”साइबर सुरक्षा · क़ानून और विनियमन · विज्ञान · तरल कोड · nitrd.gov ↗
• 10.2011झेंग, पालोस्की और वांग: माउस की हरकतों से यूज़र को 20 क्लिक के बाद 1.3% ग़लती के साथ पहचाना जाता है, लेकिन असली फ़ोरम पर 20 क्लिक में 38 मिनट तक लग जाते थेसाइबर सुरक्षा · विज्ञान · व्यवहार आधारित बायोमेट्रिक्स · eecis.udel.edu ↗
• 2011सुशील जजोदिया (Sushil Jajodia) और सह-संपादकों के संपादन में लेखों का संग्रह “Moving Target Defense” प्रकाशित होता है (Springer)साइबर सुरक्षा · विज्ञान · तरल कोड · doi.org ↗
• 08.2010मोटोयामा (Motoyama) और साथी (कैलिफ़ोर्निया यूनिवर्सिटी, सैन डिएगो): इंसानों से कैप्चा हल करवाना हज़ार कैप्चा के $1 से बिकता है, बांग्लादेश, चीन, भारत और वियतनाम में कर्मचारियों को हज़ार कैप्चा के $0.5–0.75 मिलते हैंकाम और पेशे · साइबर सुरक्षा · व्यापार और बाज़ार · कैप्चा का अंत · usenix.org ↗
• 05.2010बर्स्टीन (Bursztein) और साथी (स्टैनफ़ोर्ड) लोगों से 21 तरह के 3.18 लाख से ज़्यादा कैप्चा हल करवाते हैं: तीन लोग एक जैसा जवाब सिर्फ़ 71% तस्वीर वाले कैप्चा और 31% ऑडियो कैप्चा में देते हैंसाइबर सुरक्षा · विज्ञान · कैप्चा का अंत · web.stanford.edu ↗
• 16/09/2009Google reCAPTCHA ख़रीदती है, जो 1 लाख से ज़्यादा साइटों को स्पैम और धोखाधड़ी से बचाता हैव्यापार और बाज़ार · साइबर सुरक्षा · कैप्चा का अंत · googleblog.blogspot.com ↗
• 2009किलोरही और मैक्सियन (CMU): 51 लोग एक ही पासवर्ड 400 बार टाइप करते हैं; 14 एल्गोरिदम में से सबसे अच्छा टाइपिंग की लय से इंसान को लगभग 10% ग़लती के साथ पहचानता हैसाइबर सुरक्षा · विज्ञान · व्यवहार आधारित बायोमेट्रिक्स · cs.cmu.edu ↗
• 07.2007अहमद अवद ई. अहमद (Ahmed Awad E. Ahmed) और इस्सा त्राओरे (Issa Traore) माउस की हरकतों से यूज़र को पहचानने का सुझाव देते हैंसाइबर सुरक्षा · विज्ञान · व्यवहार आधारित बायोमेट्रिक्स · doi.org ↗
• 26/05/2006Microsoft घोषणा करती है कि Windows Vista में एड्रेस स्पेस का रैंडमाइज़ेशन (ASLR) डिफ़ॉल्ट रूप से चालू है: लाइब्रेरी 256 में से किसी एक जगह लोड होती है, और हमलावर 1/256 की संभावना से ही पते का सही अंदाज़ा लगा पाता हैसाइबर सुरक्षा · सॉफ़्टवेयर विकास · तरल कोड · learn.microsoft.com ↗
• 10.2004शाखम (Shacham) और सह-लेखक दिखाते हैं कि 32-बिट सिस्टम पर मेमोरी रैंडमाइज़ेशन को सारे विकल्प आज़माकर तोड़ा जा सकता है: PaX से सुरक्षित Apache वेब सर्वर औसतन 216 सेकंड में टूट जाता हैसाइबर सुरक्षा · विज्ञान · तरल कोड · hovav.net ↗
• 2002जॉन डूसर (Microsoft Research) “सिबिल हमले” का वर्णन करते हैं: पहचान की पुष्टि करने वाली केंद्रीय संस्था के बिना एक प्रतिभागी ख़ुद को कई लोग बता सकता हैसाइबर सुरक्षा · विज्ञान · इंसान होने का सबूत · microsoft.com ↗
• 15/12/2000Net Nanny BioPassword जारी करती है — Windows NT में लॉग-इन, जो सिर्फ़ पासवर्ड ही नहीं, बल्कि यह भी जाँचता है कि इंसान उसे कैसे टाइप करता हैसाइबर सुरक्षा · सॉफ़्टवेयर विकास · व्यवहार आधारित बायोमेट्रिक्स · rcpmag.com ↗
• 2000कार्नेगी मेलन यूनिवर्सिटी के लुइस फ़ॉन आन, मैनुएल ब्लम, निकोलस हॉपर और जॉन लैंगफ़ोर्ड कैप्चा बनाते हैं — “कंप्यूटर और इंसानों में फ़र्क़ करने वाला पूरी तरह ऑटोमेटेड सार्वजनिक ट्यूरिंग टेस्ट”साइबर सुरक्षा · इंटरनेट और अवसंरचना · इंसान होने का सबूत · captcha.net ↗
• 13/04/1998AltaVista के कर्मचारी “इंसान या प्रोग्राम” जाँच के पेटेंट के लिए आवेदन करते हैं: सर्च इंजन में साइट जोड़ने के लिए बेतरतीब ढंग से बिगाड़ी गई स्ट्रिंग पढ़नी होती हैसाइबर सुरक्षा · इंटरनेट और अवसंरचना · कैप्चा का अंत · patents.google.com ↗