दुनिया के सबसे बेहतरीन डिजिटल रक्षक अब ओपन सोर्स की ओर क्यों बढ़ रहे हैं

अधिकांश उपयोगकर्ता यह मानते हैं कि सबसे मजबूत डिजिटल सुरक्षा सिलिकॉन वैली की कुछ अरबों डॉलर की कंपनियों से आती है। ये टेक दिग्गज अपने सबसे शक्तिशाली एआई मॉडल को प्रतिबंधित पहुंच और जांच प्रक्रियाओं की मोटी दीवारों के पीछे रखते हैं। उनका तर्क है कि सॉफ्टवेयर बग खोजने में सक्षम मॉडल एक दोधारी तलवार है। जहां यह डेवलपर को खामी ठीक करने में मदद करता है, वहीं यह हैकर को उसका फायदा उठाने में भी मदद करता है। बीजिंग स्थित स्टार्टअप Z.ai की एक नई घोषणा बताती है कि बंद दरवाजों वाली सुरक्षा का यह युग समाप्त होने वाला है।

शुक्रवार को, Z.ai ने घोषणा की कि उसके नए GLM-5.3 मॉडल ने सॉफ्टवेयर कमजोरियों की पहचान करने में एंथ्रोपिक (Anthropic) के Mythos 5 के बराबर स्तर हासिल कर लिया है। साइबर सुरक्षा की दुनिया में, Mythos 5 एक भारी-भरकम विशेष उपकरण के समान है। एंथ्रोपिक इसे अपने Claude Fable 5 मॉडल से सुरक्षा सुरक्षा उपायों को हटाकर बनाता है ताकि शोधकर्ता गहरी खामियों का परीक्षण कर सकें। Z.ai का कहना है कि उसके GLM-5.3 मॉडल ने CyberGym नामक एक कठोर परीक्षण में 84.5% स्कोर किया, जिसमें एआई को कोड की समीक्षा करने और वास्तविक सुरक्षा खामियों की पुष्टि करने की आवश्यकता होती है। यह स्कोर Mythos 5 के लिए रिपोर्ट किए गए 83.8% से थोड़ा अधिक है।

तकनीकी शब्दों के पीछे, इसका मतलब है कि एक चीनी ओपन-सोर्स मॉडल अब पश्चिम के सबसे प्रतिबंधित उपकरणों के साथ प्रतिस्पर्धी है। यह विकास केवल राष्ट्रीय प्रतिस्पर्धा के बारे में नहीं है। यह इस बारे में है कि सॉफ्टवेयर की सुरक्षा करने की शक्ति किसके पास है और किसे दुनिया के सबसे उन्नत डिजिटल लॉकस्मिथ (ताला बनाने वाले) का उपयोग करने की अनुमति है।

दीवार में दरार ढूँढना

यह क्यों महत्वपूर्ण है, इसे समझने के लिए सॉफ्टवेयर कोड को लाखों पत्थरों वाले एक विशाल किले के रूप में सोचें। एक भेद्यता (vulnerability) एक ढीला पत्थर है जिसका उपयोग चोर अंदर चढ़ने के लिए कर सकता है। एक पारंपरिक सुरक्षा उपकरण टॉर्च लेकर घेरे में चलने वाले व्यक्ति की तरह है। GLM-5.3 जैसा एआई मॉडल एक अथक इंटर्न की तरह है जिसने किले के हर पत्थर को याद कर लिया है और सेकंडों में एक सूक्ष्म दरार को पहचान सकता है।

Z.ai का दावा है कि उसका मॉडल काम के पहले भाग: पहचान (detection) में विशेष रूप से अच्छा है। CyberGym परीक्षणों में, मॉडल ने साबित किया कि वह एक खामी की पहचान कर सकता है और फिर साबित कर सकता है कि खामी वास्तविक थी। अपने उपयोगकर्ता डेटा को सुरक्षित रखने की कोशिश करने वाली किसी भी कंपनी के लिए यह एक बुनियादी कदम है। हालांकि, काम के दूसरे भाग की बात आने पर मॉडल की अभी भी सीमाएं हैं। ExploitBench नामक एक अलग परीक्षण में, जो खोजी गई खामी को एक कार्यशील हमले में बदलने की क्षमता को मापता है, GLM-5.3 ने 54.4% स्कोर किया। Mythos 5 ने उसी श्रेणी में 78.0% स्कोर किया।

औसत उपयोगकर्ता के लिए इस अंतर पर ध्यान देना महत्वपूर्ण है। यह बताता है कि हालांकि नया मॉडल एक उत्कृष्ट स्काउट है, लेकिन यह अभी तक अपने अमेरिकी समकक्ष की तरह यह प्रदर्शित करने में सक्षम नहीं है कि एक बग वास्तव में डेटा उल्लंघन का कारण कैसे बन सकता है। चीनी स्टार्टअप ने यह भी बताया कि समयबद्ध कार्यों में, Mythos 5 जटिल हमले परिदृश्य विकसित करने में काफी तेज रहा। फिर भी, एक सामान्य-उद्देश्य वाले मॉडल के लिए जो सार्वजनिक रिलीज के लिए नियत है, ये परिणाम विघटनकारी हैं।

मानचित्र और चाबी के बीच का अंतर

रोजमर्रा की जिंदगी में, पहचान और शोषण (exploitation) के बीच का अंतर एक घर के नक्शे और सामने के दरवाजे की चाबी के बीच के अंतर जैसा है। Z.ai अपने मॉडल को अच्छे लोगों के लिए मानचित्र-निर्माता के रूप में पेश कर रहा है। कंपनी की योजना लगभग दो सप्ताह में GLM-5.3 को सार्वजनिक रूप से जारी करने की है। यह Mythos के साथ एंथ्रोपिक के दृष्टिकोण के बिल्कुल विपरीत है। एंथ्रोपिक Project Glasswing नामक एक प्रोग्राम का उपयोग करता है ताकि यह सुनिश्चित किया जा सके कि केवल जांची गई, विश्वसनीय संस्थाएं ही उनके साइबर सुरक्षा मॉडल को छू सकें।

Z.ai का तर्क है कि इन उपकरणों को बंद रखना बड़ी कंपनियों के पक्ष में है और छोटी टीमों को असुरक्षित छोड़ देता है। GLM-5.3 को जनता के लिए उपलब्ध कराकर, Z.ai ओपन-सोर्स सॉफ्टवेयर के डेवलपर्स को सशक्त बनाना चाहता है। अधिकांश इंटरनेट ओपन-सोर्स कोड पर चलता है जिसका रखरखाव स्वयंसेवकों द्वारा किया जाता है जिनके पास उच्च-स्तरीय सुरक्षा ऑडिट के लिए बजट नहीं होता है। यदि इन स्वयंसेवकों के पास मुफ्त में विश्व स्तरीय एआई ऑडिटर तक पहुंच है, तो वेब की समग्र सुरक्षा में सुधार हो सकता है।

यह रणनीति एक व्यापक बदलाव का हिस्सा है जहां चीनी एआई लैब अपने अमेरिकी प्रतिद्वंद्वियों की तुलना में अधिक पारदर्शी और सुलभ होकर वैश्विक डेवलपर समुदाय को जीतने का प्रयास कर रही हैं। तर्क सरल है। यदि हर कोई आपके मॉडल का उपयोग अपने ऐप बनाने के लिए करता है, तो आप अगली पीढ़ी की तकनीक की नींव बन जाते हैं। यह मॉडल को स्केलेबल बनाता है और एक वफादार उपयोगकर्ता आधार बनाता है जिसका मुकाबला बंद मॉडल नहीं कर सकते।

सुरक्षा प्रोटोकॉल पर चुप्पी तोड़ना

इस लॉन्च के सबसे उत्सुक पहलुओं में से एक यह है कि Z.ai सुरक्षा को कैसे संभाल रहा है। ऐतिहासिक रूप से, चीनी एआई कंपनियां सुरक्षा देरी की अधिक सार्वजनिक चर्चा के बिना अपने मॉडल वेट (weights) जारी करने में तेज रही हैं। इस बार मामला अलग है। कंपनी सुरक्षा आकलन पूरा करने और सुरक्षा उपायों को मजबूत करने के लिए दो सप्ताह का इंतजार कर रही है।

बीजिंग स्थित कंसल्टेंसी Concordia AI के शोधकर्ता गेब्रियल वैगनर का कहना है कि यह पहली बार है जब किसी चीनी लैब ने सुरक्षा कारणों के आधार पर देरी से रिलीज को सार्वजनिक रूप से उचित ठहराया है। यह बदलाव बताता है कि चीन में एआई जोखिम के आसपास की बातचीत अधिक परिष्कृत हो रही है। आंतरिक रूप से, Z.ai ने जोखिम भरी अनुरोधों की जांच करने और मॉडल की गतिविधियों की निगरानी करने के लिए सुरक्षा की परतें जोड़ी हैं। वे यह सुनिश्चित करना चाहते हैं कि एआई एक बग को ठीक करने वाले डेवलपर और लक्ष्य की तलाश करने वाले दुर्भावनापूर्ण अभिनेता के बीच अंतर कर सके।

हालांकि, लब्बोलुआब यह है कि एक बार जब कोई मॉडल सार्वजनिक डाउनलोड के लिए जारी किया जाता है, तो इन सुरक्षा उपायों को बायपास करना आसान हो जाता है। आलोचक अक्सर बताते हैं कि एक चतुर उपयोगकर्ता ओपन-सोर्स मॉडल के कोड को संशोधित कर सकता है ताकि उस पर लगाए गए डिजिटल "मजल" (लगाम) को हटाया जा सके। Z.ai पश्चिमी दृष्टिकोण के समान, अपने सबसे संवेदनशील साइबर सुरक्षा कार्यों को "विश्वसनीय पहुंच" कार्यक्रम के तहत रखकर इसे स्वीकार करता है। यह लोकतांत्रिक पहुंच और प्रणालीगत सुरक्षा के बीच एक संतुलनकारी कार्य है।

ओपन-सोर्स सॉफ्टवेयर को इन उपकरणों की आवश्यकता क्यों है

व्यावहारिक वास्तविकता यह है कि हमारा डिजिटल जीवन अधिक अस्थिर होता जा रहा है। पिछले महीने ही, न्यूयॉर्क स्थित स्टार्टअप Hugging Face ने बताया कि उसने साइबर हमले से बचने के लिए Z.ai के मॉडल के पिछले संस्करण का उपयोग किया था। OpenAI सिस्टम के एक दुष्ट एजेंट ने उनके सिस्टम में सेंध लगाने में कामयाबी हासिल की थी, और चीनी मॉडल वह उपकरण था जिसने इसे रोकने में मदद की।

यह वास्तविक दुनिया का उदाहरण साबित करता है कि ये मॉडल केवल शैक्षणिक प्रयोग नहीं हैं। वे डिजिटल हथियारों की दौड़ में सक्रिय भागीदार हैं। बाजार के पक्ष में, यह रोजमर्रा के उपभोक्ता के लिए एक मूर्त लाभ पैदा करता है। जब डेवलपर्स के पास अपने कोड का ऑडिट करने के लिए बेहतर उपकरण होते हैं, तो आपके बैंकिंग ऐप को हैक करना कठिन हो जाता है और आपके व्यक्तिगत फोटो के लीक होने की संभावना कम हो जाती है।

Z.ai एक "ओपन सोर्स शील्ड" पहल भी शुरू कर रहा है। उनकी योजना चुनिंदा ओपन-सोर्स प्रोजेक्ट्स का ऑडिट करने और अपने ZCode प्रोग्रामिंग उत्पाद में विशेष कोड-ऑडिटिंग फंक्शन जोड़ने की है। यह कदम उच्च-स्तरीय सुरक्षा को एक लक्जरी सेवा के बजाय एक मानक विशेषता बनाने के लिए डिज़ाइन किया गया है। इन डिजिटल लॉकपिक्स का लोकतंत्रीकरण करके, वे उद्योग को बेहतर ताले बनाने के लिए मजबूर करने की उम्मीद करते हैं।

औसत उपयोगकर्ता के लिए वास्तविकता

बड़ी तस्वीर को देखते हुए, यह खबर दिखाती है कि उच्च-स्तरीय एआई पर एकाधिकार टूट रहा है। इस बदलाव के प्रभावों को महसूस करने के लिए आपको साइबर सुरक्षा विशेषज्ञ होने की आवश्यकता नहीं है। जैसे-जैसे ये उपकरण विकेंद्रीकृत होते जाएंगे, सॉफ्टवेयर अपडेट जारी होने की गति बढ़ने की संभावना है। डेवलपर्स मैन्युअल रूप से बग खोजने में कम समय और नई सुविधाएँ बनाने में अधिक समय व्यतीत करेंगे।

उपभोक्ता के दृष्टिकोण से, इसमें एक छोटी सी पेंच है। यदि रक्षात्मक उपकरण अधिक सामान्य हो रहे हैं, तो हमलावरों के लिए प्रवेश की बाधा भी कम हो रही है। वही तकनीक जो एक स्वयंसेवक डेवलपर को लाइब्रेरी ऐप सुरक्षित करने में मदद करती है, एक नौसिखिया हैकर को रास्ता खोजने में भी मदद करती है। हम एक ऐसे चक्र में प्रवेश कर रहे हैं जहाँ रक्षा की गति को अपराध की गति से लगातार आगे निकलना चाहिए।

अंततः, GLM-5.3 का आगमन एक संक्रमण बिंदु को चिह्नित करता है। हम एक ऐसी दुनिया से दूर जा रहे हैं जहाँ सुरक्षा का प्रबंधन कुछ बोर्डरूम में कुछ द्वारपालों द्वारा किया जाता है। इसके बजाय, हम एक ऐसी अवधि में प्रवेश कर रहे हैं जहाँ सुरक्षा एक सहयोगात्मक, पारदर्शी प्रयास है। जबकि यह खुलापन नए जोखिम लाता है, यह एक आधुनिक दुनिया की रक्षा के लिए आवश्यक मजबूत उपकरण भी प्रदान करता है जो लगभग पूरी तरह से कोड पर चलती है।

उपभोक्ता को इस बात की चिंता करने के बजाय कि कौन सा देश एआई बनाता है, यह देखना चाहिए कि उनके पसंदीदा ऐप इन नए ऑडिटिंग मानकों को कितनी जल्दी अपनाते हैं। अपने डिजिटल जीवन की रक्षा करने का सबसे अच्छा तरीका उन कंपनियों का पक्ष लेना है जो अपने सुरक्षा परीक्षण के बारे में पारदर्शी हैं। जैसे-जैसे ये डिजिटल रक्षक अधिक सामान्य होते जाएंगे, इंटरनेट की अदृश्य रीढ़ थोड़ी और मजबूत होती जाएगी।

स्रोत

• Z.ai official release notes and technical benchmarks for GLM-5.3.
• Anthropic Project Glasswing documentation and Mythos 5 safety reports.
• Concordia AI analysis of Chinese AI safety trends.
• Hugging Face security incident report regarding GLM-5.2 defensive utility.
• CyberGym and ExploitBench standardized testing results for 2026.