Anthropic का मुफ्त AI Vulnerability Scanner: ओपन सोर्स सॉफ़्टवेयर की सुरक्षा को मजबूत करने की नई पहल

आप जिन ऐप्स का उपयोग करते हैं, वे OSS Scanner से होकर गुजरने पर और सुरक्षित हो जाते हैं।

Anthropic का नया OSS Scanner एक मुफ्त AI संचालित vulnerability scanner है जो ओपन सोर्स सॉफ़्टवेयर के लिए बनाया गया है।

यह Claude के सबसे शक्तिशाली मॉडलों का उपयोग करके सुरक्षा खामियों को स्वतः पहचानता है, विस्तृत बग रिपोर्ट तैयार करता है, और पैच भी सुझाता है — वह भी मेंटेनर्स के लिए बिल्कुल मुफ्त।

मुख्य लाभ

1. सभी के लिए मजबूत सुरक्षा

भले ही आप डेवलपर न हों, आप रोज़ ऐसे ऐप्स का उपयोग करते हैं जो ओपन सोर्स सॉफ़्टवेयर पर आधारित हैं — WhatsApp, बैंकिंग ऐप्स, ब्राउज़र, UPI ऐप्स आदि। यदि ओपन सोर्स लाइब्रेरी सुरक्षित होती हैं, तो आपका फोन, आपके ऐप्स और आपका डेटा भी सुरक्षित होता है। Anthropic का स्कैनर अकादमिक बेंचमार्क पर 85%+ vulnerabilities खोजता है, जबकि पिछले वर्ष यह <20% था।

2. मुफ्त, उच्च गुणवत्ता वाली AI बग रिपोर्ट

स्कैनर यह तैयार करता है:

• vulnerability की व्याख्या
• उसे दोहराने के चरण
• सुझाया गया पैच
• बग कब आया (यदि पता लगाया जा सके)

यह मेंटेनर्स को समस्याएँ जल्दी ठीक करने में मदद करता है — जिससे साइबर हमलों की संभावना कम होती है।

3. मानव समीक्षा से तेज़ खोज

6 महीनों में AI ने 29,000+ vulnerability candidates खोजे, जबकि मनुष्य केवल ~6,000 की पुष्टि कर पाए। AI अब कुछ ही मिनटों में समस्याएँ ढूँढ सकता है, जिससे रक्षकों को समय का लाभ मिलता है।

4. महत्वपूर्ण इंफ्रास्ट्रक्चर की सुरक्षा

Project Glasswing ऐसे व्यापक रूप से उपयोग किए जाने वाले सॉफ़्टवेयर को स्कैन करता है जैसे: NGINX, jq, Mastodon, ImageMagick, FreeRDP, MinIO — ये सॉफ़्टवेयर अप्रत्यक्ष रूप से बैंकों, सरकारी प्रणालियों और एंटरप्राइज़ ऐप्स को शक्ति देते हैं।

5. कोई लागत नहीं, कोई हार्डवेयर नहीं चाहिए

ओपन सोर्स मेंटेनर्स को सर्वर या महंगे टूल्स की आवश्यकता नहीं होती। Anthropic कंप्यूट लागत स्वयं वहन करता है।

एक आम व्यक्ति इसका उपयोग कैसे कर सकता है या इससे कैसे लाभ उठा सकता है

भले ही OSS Scanner प्रोजेक्ट मेंटेनर्स के लिए बनाया गया है, आम उपयोगकर्ता भी इससे व्यावहारिक रूप से लाभ उठा सकते हैं:

1. सुरक्षित ओपन सोर्स लाइब्रेरी पर आधारित ऐप्स का उपयोग करें

जब लोकप्रिय प्रोजेक्ट OSS Scanner में शामिल होते हैं, तो आपके उपयोग किए जाने वाले ऐप्स स्वतः सुरक्षित हो जाते हैं। आपको कुछ करने की आवश्यकता नहीं — सुरक्षा ऊपर से ही बेहतर हो जाती है।

2. देखें कि आपके पसंदीदा ऐप्स/लाइब्रेरी शामिल हैं या नहीं

यदि आप इन टूल्स पर निर्भर हैं:

• VLC
• Firefox
• Signal
• Python packages

तो आप OSS Scanner GitHub पेज पर जाकर देख सकते हैं कि उनके मेंटेनर्स ने नामांकन किया है या नहीं। (यह आम उपयोगकर्ताओं के लिए सूचित रहने का अप्रत्यक्ष तरीका है।)

3. छोटे ओपन सोर्स प्रोजेक्ट मेंटेनर्स

जो कोई भी छोटा ओपन सोर्स प्रोजेक्ट मेंटेन करता है, वह Anthropic से मुफ्त AI सुरक्षा स्कैन प्राप्त कर सकता है। बस अपना प्रोजेक्ट नामांकित करें। यह समुदाय की सुरक्षा को बेहतर बनाता है।

4. अधिक विश्वसनीय ऐप्स का उपयोग करें

जो ऐप्स सार्वजनिक रूप से बताते हैं कि वे OSS Scanner या Project Glasswing verified लाइब्रेरी का उपयोग करते हैं, उन्हें अधिक सुरक्षित माना जा सकता है।

मेंटेनर्स OSS Scanner का उपयोग कैसे करते हैं (सरल चरण)

GitHub प्रोजेक्ट मेंटेन करने वाले डेवलपर्स या तकनीकी उपयोगकर्ताओं के लिए:

1. OSS Scanner रिपॉज़िटरी पर जाएँ: github.com/anthropics/oss-scanner
2. एक Pull Request बनाएँ। एक कॉन्फ़िग फ़ाइल जोड़ें: projects/<your-project>/project.yaml
3. Anthropic यह सत्यापित करता है कि आप कोर मेंटेनर हैं (दुरुपयोग रोकने के लिए)।
4. नियमित AI जनित vulnerability रिपोर्ट प्राप्त करें:

• कोई मानव समीक्षा नहीं
• तेज़ निष्कर्ष
• पैच और पुनरुत्पादन चरण शामिल

समस्याएँ ठीक करें और अपने प्रोजेक्ट की सुरक्षा बढ़ाएँ।

भारत और आम उपयोगकर्ताओं के लिए यह क्यों महत्वपूर्ण है

भारत का डिजिटल इकोसिस्टम (UPI, आधार लिंक्ड ऐप्स, बैंकिंग ऐप्स) ओपन सोर्स कंपोनेंट्स पर भारी निर्भर है। तेज़ vulnerability detection इन जोखिमों को कम करता है:

• डेटा चोरी
• बैंकिंग धोखाधड़ी
• मैलवेयर हमले
• सप्लाई चेन समझौते

भले ही आप कभी कोड को इस्तेमाल नहीं करते हो, आपकी डिजिटल सुरक्षा बेहतर होती है।