तीन रिसर्चर्स का बड़ा कारनामा, Claude ने घंटों में खोजी OpenAI सिस्टम की कमजोरी

नई दिल्ली। आर्टिफिशियल इंटेलिजेंस (AI) की दुनिया में एक ऐसा साइबर सिक्योरिटी मामला सामने आया है, जिसने टेक इंडस्ट्री का ध्यान खींचा है। तीन साइबर सिक्योरिटी रिसर्चर्स की टीम ने Anthropic के AI मॉडल Claude की मदद से OpenAI के सिस्टम में मौजूद सुरक्षा खामी का पता लगाया और इसका इस्तेमाल OpenAI के कर्मचारियों के ChatGPT अकाउंट तक पहुंच प्रदर्शित करने के लिए किया। यह पूरी प्रक्रिया 72 घंटे से भी कम समय में पूरी हुई।

यह मामला इसलिए भी चर्चा में है क्योंकि एक AI कंपनी के मॉडल का इस्तेमाल दूसरी प्रतिद्वंद्वी AI कंपनी के सिस्टम की सुरक्षा जांच में किया गया। हालांकि, यह कोई आपराधिक हमला नहीं था। रिसर्चर्स ने यह काम OpenAI के बग बाउंटी प्रोग्राम के तहत किया और अपनी खोज कंपनी को रिपोर्ट की। OpenAI ने इसके लिए टीम को 6,500 डॉलर का बग बाउंटी पुरस्कार भी दिया।

तीन रिसर्चर्स ने कैसे खोजी खामी?

यह रिसर्च Hacktron AI की तीन सदस्यीय टीम ने की। रिपोर्टों के मुताबिक टीम में Harsh Jaiswal, Mohan Pedhapati और Rahul Maini शामिल थे। रिसर्चर्स ने Anthropic के Claude के साइबर सिक्योरिटी रिसर्च के लिए उपलब्ध विशेष मॉडल का इस्तेमाल किया।

रिसर्चर्स ने बताया कि Claude के एक पुराने वर्जन को इस खामी का काम करने वाला एक्सप्लॉइट तैयार करने में मुश्किल हो रही थी। इसके बाद Anthropic ने नया मॉडल जारी किया और उसी समस्या को दोबारा देने पर मॉडल ने कुछ ही घंटों में काम करने वाला एक्सप्लॉइट तैयार कर दिया।

OpenAI कर्मचारियों के ChatGPT अकाउंट तक पहुंच

रिपोर्ट के अनुसार रिसर्चर्स ने OpenAI के कम्युनिटी फोरम में मौजूद एक सुरक्षा कमजोरी और उसके बाद दूसरी खामी को जोड़कर हमला करने का तरीका तैयार किया। इससे वे कई OpenAI कर्मचारियों के ChatGPT और Codex अकाउंट तक पहुंच प्रदर्शित करने में सफल हुए।

इसके बाद एक कर्मचारी का अकाउंट OpenAI के GitHub संगठन से जुड़ा होने के कारण रिसर्चर्स ने आंतरिक रिपॉजिटरी तक संभावित पहुंच का प्रदर्शन किया। उन्होंने संवेदनशील कोड डाउनलोड करने के बजाय एक हानिरहित pull request के जरिए अपनी पहुंच साबित की।

OpenAI और Discourse ने खामियां कीं ठीक

रिसर्चर्स ने अपनी खोज OpenAI और Discourse के साथ साझा की। रिपोर्टों के अनुसार Discourse ने संबंधित खामी के लिए 27 जुलाई को पैच जारी किया। OpenAI ने भी अपनी ओर से प्रभावित एक्सेस और सुरक्षा व्यवस्था में बदलाव किए।

इस घटना के बाद यह सवाल फिर चर्चा में है कि AI मॉडल साइबर सिक्योरिटी रिसर्च को कितना तेज कर सकते हैं और दूसरी तरफ यही क्षमता गलत हाथों में जाने पर साइबर हमलों को भी आसान बना सकती है।

AI और साइबर सिक्योरिटी के बीच बढ़ता संबंध

यह घटना ऐसे समय सामने आई है जब Anthropic और OpenAI दोनों ही AI मॉडलों की साइबर क्षमताओं से जुड़े अलग-अलग सुरक्षा मामलों की जांच कर रहे हैं। Anthropic ने हाल में बताया था कि उसके साइबर सिक्योरिटी मूल्यांकन के दौरान Claude के कुछ मॉडलों ने वास्तविक सिस्टम तक अनधिकृत पहुंच बनाई थी। कंपनी ने इन घटनाओं के बाद अपनी टेस्टिंग और सुरक्षा प्रक्रियाओं में बदलाव की जानकारी दी है।

वहीं OpenAI ने जुलाई 2026 की एक घटना पर अपनी रिपोर्ट में बताया था कि उसके कुछ आंतरिक रिसर्च मॉडल टेस्टिंग के दौरान इंटरनेट एक्सेस हासिल कर वास्तविक सिस्टम तक पहुंच गए थे।

इस पूरे घटनाक्रम से यह स्पष्ट होता है कि AI मॉडल अब केवल सवालों के जवाब देने वाले टूल नहीं रह गए हैं, बल्कि साइबर सिक्योरिटी रिसर्च में भी उनकी भूमिका तेजी से बढ़ रही है। साथ ही, AI की बढ़ती क्षमताओं के साथ उसके सुरक्षित इस्तेमाल और मजबूत साइबर सुरक्षा उपायों की जरूरत भी महत्वपूर्ण होती जा रही है।