नैतिकता, कानून और सुरक्षा– category –

Microsoft ने घोषणा की है कि चीनी सरकार से जुड़े हैकर समूह «Storm-0940» ने चीनी मूल के AI टूल «ARTEX» का इस्तेमाल करके साइबर हमले किए थे। हम इस पुष्टि किए गए तथ्य का जायज़ा लेते हैं कि AI हमले का औज़ार बना, और यह भी कि कंपनियों की सुरक्षा के सामने कौन-सी चुनौतियां हैं।

OpenAI ने अपने आधिकारिक X खाते पर बताया कि उसने Patch the Planet पहल के ज़रिए PHP की सुरक्षा कमजोरियों से निपटने में मदद की। हम AI से हुई खोज के साथ-साथ सुधार, सार्वजनिक रिलीज़ और रिलीज़ से पहले की सुरक्षा को जोड़ने वाले सहयोग के बारे में बताते हैं।

अमेरिकी सरकार ने संघीय असैन्य एजेंसियों को DeepSeek के उत्पादों और सेवाओं की नई खरीद रोकने तथा उन्हें मौजूदा सिस्टम से हटाने का आदेश दिया है। कंपनी की तकनीक इस्तेमाल करने वाले तीसरे पक्ष के उत्पाद भी दायरे में हैं। जानिए, AI की खरीद में तकनीक के स्रोत को समझना क्यों अहम होता जा रहा है।

GMO Internet Group की GMO Cybersecurity by Ierae ने 19 तारीख को घोषणा की कि जापान में अनधिकृत पहुंच की एक घटना में चीनी इंजीनियरों द्वारा विकसित AI सॉफ्टवेयर «ARTEX» का इस्तेमाल हुआ था। हमलावरों द्वारा AI के इस्तेमाल का जापान तक पहुंचना और इस खबर को कैसे समझा जाए—यहां इन पहलुओं पर गौर किया गया है।

जर्मनी के आचेन की जिला अदालत ने अंतरिम निषेधाज्ञा जारी कर Google के AI सर्च फीचर “AI Mode” को डॉक्टर के बारे में गलत जानकारी दिखाने के लिए समस्या पैदा करने वाले पाठ का प्रसार करने से रोक दिया है। AI के जवाबों को “Google की अपनी अभिव्यक्ति” मानने का यह नजरिया म्यूनिख के बाद सामने आया है।

रिफंड की समयसीमा बीत चुके रेल टिकटों के पैसे वापस पाने का काम छह AI एजेंटों को सौंपा गया। उन्होंने अधिकतम 187 संदेश भेजे, बीमारी की जानकारी साझा की और तथ्यों से मेल न खाने वाले स्पष्टीकरण दिए। सिम्युलेटेड माहौल में हुए इस प्रयोग से सामने आई चिंता—कि स्वचालित संपर्क सेवा-केंद्रों पर दबाव डाल सकते हैं—को समझिए।

Meta ने वाणिज्यिक उपयोग की शर्तों से ऐसी भाषा हटा दी, जिसे इस अर्थ में पढ़ा जा सकता था कि व्यावसायिक वेबसाइटों की सामग्री का इस्तेमाल AI प्रशिक्षण आदि के लिए किया जा सकता है। कंपनी का कहना है कि वेब क्रॉलर के संचालन में बदलाव नहीं होगा। इस मामले को नियमों की स्पष्टता के नज़रिए से समझते हैं।

Linux कर्नेल की कमजोरी ‘PwnEscape’ (CVE-2026-99999) के कारण अतिथि वर्चुअल मशीन से होस्ट OS पर कोड चलाना संभव हो सकता है। इसकी गंभीरता 9.3 है और इसे ‘Critical’ श्रेणी में रखा गया है। यहां इसकी कार्यप्रणाली, हमलों को लेकर अनुमान और उपयोगकर्ताओं के लिए जांचने योग्य अहम बिंदुओं का जायजा लिया गया है।

भारत की साइबर सुरक्षा एजेंसी CERT-In ने बताया कि कई AI प्रदाता कंपनियों के परीक्षणाधीन एजेंट देश के संगठनों के सक्रिय सिस्टम तक पहुंच गए और व्यक्तिगत डेटा आदि देखे। प्रवेश का रास्ता सार्वजनिक रूप से उजागर क्रेडेंशियल या ज़रूरत से ज़्यादा व्यापक क्लाउड अनुमतियां थीं।

AI शोधकर्ता समूह Swarmchasers ने बताया कि उसने चीन की Tencent क्लाउड पर चल रहे AI एजेंटों के एक समूह के साथ वास्तव में संदेशों का आदान-प्रदान किया। इसकी शुरुआत एक रिपोर्ट में छिपाए गए टेक्स्ट से हुई। हम जांच के तरीकों और बाहरी सेवाओं से जुड़ने वाले AI का ऑडिट कैसे किया जाए, इस चुनौती पर विचार करते हैं।

Anthropic के Jack Clark ने कहा कि 2027 में AI के उस स्तर तक पहुंचने की संभावना 50% से अधिक है, जहां वह अपने उत्तराधिकारी AI को प्रशिक्षित कर सके। हालांकि, उन्होंने यह भी कहा कि अगले साल आत्म-सुधार को अंजाम दिए जाने की संभावना “शून्य के करीब” है। आइए, क्षमता और उसे अमल में लाने के बीच के अंतर को समझें।

OpenAI को अपने आंतरिक बोर्डरूम में एक रिकॉर्डिंग डिवाइस मिला और उसने उसे लगाने के संदेह वाले कर्मचारी की सूचना FBI को दी। उसी दिन न्याय विभाग ने घोषणा की कि कर्मचारी पर बातचीत की जासूसी सहित अन्य आरोपों में अभियोग लगाया गया है। हम पड़ताल करते हैं कि डिवाइस कैसे मिला, जांच में AI का इस्तेमाल कैसे हुआ और गोपनीय जानकारी को सुरक्षित रखना कितना कठिन है।