इन तीन भारतीयों ने 72 घंटे में बदल दी AI Cybersecurity की तस्वीर, Claude की मदद से OpenAI की सुरक्षा खामियां उजागर
Artificial Intelligence की दुनिया में इस समय एक ऐसी Cybersecurity घटना चर्चा में है, जिसने यह सवाल खड़ा कर दिया है कि AI भविष्य में Cyber Attack को तेज करेगा या Cyber Defence को?
भारत से जुड़े तीन Cybersecurity Researchers — Harsh Jaiswal, Mohan Pedhapati और Rahul Maini — ने Anthropic के Claude AI की मदद से OpenAI के सिस्टम में मौजूद सुरक्षा कमजोरियों की पहचान और जांच की। पूरी रिसर्च प्रक्रिया शुरुआती vulnerability से लेकर internal repository तक पहुंच प्रदर्शित करने में 72 घंटे से भी कम समय में पूरी हुई।
महत्वपूर्ण बात यह है कि यह कोई सामान्य criminal hacking घटना नहीं थी। यह OpenAI के Bug Bounty Programme के तहत किया गया authorised security research था। Researchers ने vulnerabilities की जानकारी OpenAI को दी, जिसके बाद कंपनी ने संबंधित कमजोरियों को ठीक किया।
तीन भारतीय Researchers कौन हैं ? इस research team में शामिल थे :
- Harsh Jaiswal
- Mohan Pedhapati
- Rahul Maini
तीनों Cybersecurity startup Hacktron AI से जुड़े हैं और software vulnerabilities तथा bug-bounty research पर काम करते हैं। Mohan Pedhapati Hacktron AI के CTO और Co-founder हैं, जबकि Harsh Jaiswal और Rahul Maini vulnerability research और security testing के क्षेत्र में काम कर चुके हैं।
Claude AI ने इसमें क्या भूमिका निभाई?
इस पूरी घटना का सबसे महत्वपूर्ण हिस्सा यह है कि Researchers ने Anthropic के Claude AI को अपनी security research में इस्तेमाल किया।
Claude ने researchers को vulnerability की जांच, code लिखने, debugging और exploit development जैसे technical tasks में सहायता की।
इससे यह सामने आया कि आज के Advanced AI Models केवल सामान्य सवालों के जवाब देने तक सीमित नहीं हैं, बल्कि वे complex Cybersecurity research में भी काफी तेजी से काम कर सकते हैं।
OpenAI तक पहुंच कैसे बनी?
Researchers की जांच OpenAI के public community forum से शुरू हुई।
रिपोर्टों के अनुसार, forum में इस्तेमाल होने वाले Discourse software की image-processing व्यवस्था में एक vulnerability मिली। विशेष रूप से HEIC/HEIF image processing से जुड़ी कमजोरी का इस्तेमाल करके researchers ने आगे security chain की जांच की।
इसके बाद एक दूसरी authentication-related कमजोरी को जोड़कर वे OpenAI के कुछ employee accounts और आगे internal GitHub environment तक पहुंच प्रदर्शित करने में सफल हुए।
72 घंटे से भी कम समय में इतना बड़ा Security Test
इस घटना का सबसे महत्वपूर्ण पहलू इसकी speed है।
Researchers के अनुसार, initial vulnerability मिलने से लेकर OpenAI के internal repository तक access demonstrate करने में 72 घंटे से कम समय लगा।
इस research में AI model tokens पर $3,000 से कम खर्च होने की रिपोर्ट है।
यानी जिस तरह के complex security testing में पहले काफी अधिक समय और resources लग सकते थे, AI assistance ने उस प्रक्रिया को काफी तेज कर दिया।
क्या Researchers ने OpenAI का Private Code चुरा लिया?
यहां एक महत्वपूर्ण अंतर समझना जरूरी है। Researchers ने internal environment तक पहुंच demonstrate की, लेकिन उपलब्ध रिपोर्टों के अनुसार उन्होंने OpenAI का confidential source code डाउनलोड या चुराने का दावा नहीं किया।
उन्होंने अपनी पहुंच को साबित करने के लिए एक harmless code change/pull request का इस्तेमाल किया और vulnerabilities को OpenAI को report किया।
OpenAI ने क्या किया?
Vulnerabilities की जानकारी मिलने के बाद OpenAI ने संबंधित security weaknesses को address किया और affected authentication tokens तथा sessions को revoke किया।
Reports के अनुसार OpenAI ने researchers को responsible disclosure के लिए $6,500 का bug bounty भी दिया।
AI अब Cyber Attack को कितना तेज कर सकता है?
इस घटना का सबसे बड़ा lesson केवल OpenAI की security नहीं है।
यह पूरे Cybersecurity industry के लिए एक महत्वपूर्ण संकेत है।
AI की मदद से attackers और security researchers दोनों:
- Vulnerabilities की पहचान तेजी से कर सकते हैं।
- Code analysis को automate कर सकते हैं।
- Exploit development में AI assistance ले सकते हैं।
- बड़े systems को कम समय में analyse कर सकते हैं।
- अलग-अलग security weaknesses को जोड़ने की प्रक्रिया तेज कर सकते हैं।
यही कारण है कि आने वाले समय में AI Security और AI-powered Cyber Defence का महत्व और बढ़ने की संभावना है।
भारत के लिए क्यों महत्वपूर्ण है यह खबर?
इस घटना में भारतीय मूल के तीन Cybersecurity Researchers की भूमिका ने एक और महत्वपूर्ण बात सामने रखी है।
भारत में Cybersecurity research, bug bounty और vulnerability discovery का ecosystem लगातार विकसित हो रहा है।
इस तरह के research projects यह दिखाते हैं कि भारतीय security researchers global technology platforms की security testing में महत्वपूर्ण भूमिका निभा रहे हैं।
सबसे बड़ा सवाल: AI किसके पक्ष में है — Hacker या Defender?
AI को लेकर अभी तक चर्चा अक्सर productivity, automation और business applications के आसपास रही है।
लेकिन यह घटना दिखाती है कि AI का प्रभाव Cybersecurity के दोनों पक्षों पर पड़ रहा है।
एक तरफ AI security teams को vulnerabilities जल्दी खोजने और threats analyse करने में मदद कर सकता है।
दूसरी तरफ वही technology attackers को भी reconnaissance, coding और vulnerability research जैसे काम तेजी से करने में सहायता दे सकती है।
इसलिए आने वाले समय में Cybersecurity का मुकाबला केवल Human vs Human नहीं रहेगा, बल्कि AI-assisted Attack vs AI-assisted Defence भी होगा।
निष्कर्ष
तीन भारतीय Cybersecurity Researchers द्वारा 72 घंटे से कम समय में OpenAI की security vulnerabilities की जांच और demonstration ने AI और Cybersecurity के बीच तेजी से बदलते संबंध को सामने ला दिया है।
इस घटना को केवल “OpenAI Hack” के रूप में देखना पूरी तस्वीर नहीं बताता। असली कहानी यह है कि Advanced AI अब complex security research को कितनी तेजी से आगे बढ़ा सकता है।
आज कंपनियों के लिए केवल मजबूत firewall या antivirus पर्याप्त नहीं है। Secure authentication, vulnerability management, regular security testing, monitoring और AI-aware Cybersecurity strategy भी उतनी ही महत्वपूर्ण होती जा रही है।
AI की गति बढ़ रही है—अब Cybersecurity को भी उसी गति से विकसित होना होगा।