Claude Mythos और Project Glasswing: जब एक AI ने हज़ारों Zero-Day कमज़ोरियाँ खोज डालीं

8 अप्रैल 2026 को Anthropic ने AI इतिहास का एक नया अध्याय लिखा। कंपनी ने Claude Mythos Preview (कोडनेम "Capybara") की घोषणा की — अब तक का सबसे शक्तिशाली Claude मॉडल, जिसने साइबर सुरक्षा की दुनिया को हिलाकर रख दिया। इस मॉडल ने हर प्रमुख ऑपरेटिंग सिस्टम और ब्राउज़र में हज़ारों zero-day कमज़ोरियाँ खोज निकालीं — ऐसी खामियाँ जो दशकों से किसी की नज़र में नहीं आई थीं। इसके जवाब में दुनिया की सबसे बड़ी टेक कंपनियों ने मिलकर Project Glasswing नाम का एक अभूतपूर्व कंसोर्टियम बनाया।

Claude Mythos क्या है?

Claude Mythos, Anthropic द्वारा बनाया गया अब तक का सबसे उन्नत AI मॉडल है। यह Claude Opus सीरीज़ से कई गुना अधिक शक्तिशाली है और विशेष रूप से कोड विश्लेषण, सुरक्षा अनुसंधान और जटिल तर्क में अभूतपूर्व क्षमता रखता है। "Capybara" कोडनेम से विकसित किया गया यह मॉडल इतना शक्तिशाली है कि Anthropic ने इसे सार्वजनिक रूप से उपलब्ध नहीं कराने का फैसला किया — इसकी क्षमताओं के दुरुपयोग की संभावना को देखते हुए।

हज़ारों Zero-Day कमज़ोरियाँ: एक अभूतपूर्व खोज

Mythos की सबसे चौंकाने वाली उपलब्धि यह है कि इसने हर प्रमुख ऑपरेटिंग सिस्टम (Windows, macOS, Linux, iOS, Android) और हर प्रमुख ब्राउज़र (Chrome, Firefox, Safari, Edge) में हज़ारों zero-day कमज़ोरियाँ खोज निकालीं। इनमें से कुछ खामियाँ तो दशकों से मौजूद थीं और दुनिया के सबसे अनुभवी सुरक्षा शोधकर्ताओं की नज़रों से बची हुई थीं।

सबसे उल्लेखनीय खोजों में शामिल हैं:

• OpenBSD में 27 साल पुरानी खामी — OpenBSD को दुनिया का सबसे सुरक्षित OS माना जाता है। Mythos ने इसमें एक ऐसी कमज़ोरी खोजी जो 1999 से मौजूद थी
• FFmpeg में 16 साल पुरानी खामी — यह लाइब्रेरी लगभग हर वीडियो प्लेयर और स्ट्रीमिंग सर्विस में इस्तेमाल होती है
• Linux kernel exploit chain — कई कमज़ोरियों को जोड़कर एक पूरी exploit chain बनाई, जो root access दे सकती थी
• ब्राउज़र सैंडबॉक्स एस्केप — Chrome और Safari के सैंडबॉक्स को बायपास करने वाली कमज़ोरियाँ

Project Glasswing: टेक दिग्गजों का अभूतपूर्व गठबंधन

Mythos की खोजों की गंभीरता को देखते हुए, Anthropic ने दुनिया की सबसे बड़ी टेक कंपनियों को एक साथ लाकर Project Glasswing कंसोर्टियम की स्थापना की। यह शायद टेक उद्योग के इतिहास में सबसे बड़ा सुरक्षा सहयोग है — ऐसी कंपनियाँ जो आमतौर पर एक-दूसरे की प्रतिस्पर्धी हैं, उन्होंने इस खतरे से निपटने के लिए हाथ मिलाया।

कंसोर्टियम के प्रमुख सदस्यों में शामिल हैं:

• क्लाउड और इंफ्रास्ट्रक्चर: AWS, Microsoft, Google
• डिवाइस और OS: Apple, Nvidia
• साइबर सुरक्षा: CrowdStrike
• वित्तीय क्षेत्र: JPMorgan Chase
• और कई अन्य प्रमुख संगठन

$100M क्रेडिट्स और $4M ओपन-सोर्स सुरक्षा के लिए

Project Glasswing के तहत Anthropic ने $100 मिलियन के क्रेडिट्स का प्रावधान किया है — ताकि कंसोर्टियम के सदस्य Mythos की क्षमताओं का उपयोग करके अपने सिस्टम की सुरक्षा जाँच कर सकें और खामियाँ दूर कर सकें। इसके अलावा, $4 मिलियन विशेष रूप से ओपन-सोर्स सॉफ्टवेयर सुरक्षा के लिए आवंटित किए गए हैं — यह एक महत्वपूर्ण कदम है क्योंकि ओपन-सोर्स कोड इंटरनेट की रीढ़ है और इसमें खामियों का प्रभाव अरबों उपयोगकर्ताओं पर पड़ सकता है।

बेंचमार्क: अभूतपूर्व प्रदर्शन

ये आँकड़े अभूतपूर्व हैं। SWE-bench Verified पर 93.9% का मतलब है कि Mythos लगभग हर सॉफ्टवेयर इंजीनियरिंग समस्या को हल कर सकता है। GPQA Diamond पर 94.6% दर्शाता है कि यह मॉडल विशेषज्ञ-स्तरीय ज्ञान में भी अत्यंत सक्षम है। तुलना के लिए, ChatGPT और Gemini के सर्वश्रेष्ठ मॉडल भी इन स्कोर से काफी पीछे हैं।

सार्वजनिक रूप से उपलब्ध क्यों नहीं?

Anthropic ने स्पष्ट किया है कि Claude Mythos को सार्वजनिक रूप से उपलब्ध नहीं कराया जाएगा। इसके पीछे कारण सीधा है — एक ऐसा मॉडल जो हज़ारों zero-day कमज़ोरियाँ खोज सकता है, अगर गलत हाथों में पहुँच जाए तो यह विनाशकारी साइबर हमलों का ज़रिया बन सकता है। यह Anthropic की "responsible AI" नीति का एक महत्वपूर्ण उदाहरण है — शक्ति के साथ ज़िम्मेदारी। हालाँकि, Mythos से प्राप्त सुरक्षा सुधार Claude Opus 4.7 जैसे सार्वजनिक मॉडल में शामिल किए गए हैं।

AI सुरक्षा अनुसंधान का भविष्य

Claude Mythos और Project Glasswing ने एक नई दिशा दिखाई है — AI का उपयोग रक्षात्मक साइबर सुरक्षा के लिए। अब तक सुरक्षा शोधकर्ता मैन्युअल रूप से या सीमित टूल्स से कमज़ोरियाँ खोजते थे। Mythos ने दिखाया है कि एक शक्तिशाली AI मॉडल मिनटों में वो खोज सकता है जो इंसानों को दशकों में नहीं मिला। यह भविष्य में AI-powered सुरक्षा ऑडिट को मानक बना सकता है।