आप इसे डिब्बे में नहीं रख सकते। पिछले हफ़्ते यह दो बार साबित हुआ।

ट्रंप प्रशासन ने तय किया कि अब तक बना सबसे शक्तिशाली हैकिंग AI देश से बाहर जाने के लिए बहुत खतरनाक है। किसी चीनी लैब को दुनिया को उसके बराबर मॉडल मुफ़्त में, एक लैपटॉप पर सौंपने में चार दिन लगे।

9 जून को Anthropic ने Mythos जारी किया — एक ऐसा मॉडल जो कोडबेस पढ़कर उसमें मौजूद शोषण योग्य कमियाँ किसी भी मानवीय टीम से तेज़ी से ढूँढ लेता है। तीन दिन बाद वॉशिंगटन ने Anthropic को Mythos या उसके जुड़वाँ मॉडल Fable को किसी भी विदेशी नागरिक को देने से रोक दिया — अपने गैर-नागरिक कर्मचारियों सहित — और Anthropic ने दोनों मॉडल सबके लिए बंद कर दिए। लगभग एक दिन तक दुनिया की सबसे सक्षम बग-खोज AI एक डिब्बे में बंद रही। फिर, उसी हफ़्ते, चीनी लैब Zhipu ने GLM-5.2 जारी किया: खुले वेट्स, उदार लाइसेंस, लैपटॉप पर चलने वाला मुफ़्त डाउनलोड, और सुरक्षा नियंत्रण डिज़ाइन से ही हटाने योग्य। Semgrep ने इसकी तुलना उसी मॉडल से की जिसे वॉशिंगटन ने तब तक बंद कर दिया था, परिणाम का शीर्षक रखा "We have Mythos at Home," और पाया कि GLM-5.2 एक्सेस-नियंत्रण की एक श्रेणी की कमियों में Claude Code को हरा रहा है — प्रति कमी लगभग सत्रह सेंट की लागत पर।

तो एक ही हफ़्ते के भीतर, एक गंभीर सरकार ने किसी अग्रिम मुहावरे की साइबर-क्षमता को डिब्बे में रोकने का गंभीर प्रयास किया, और उसके बराबर खुले-वेट्स मॉडल ने खबर के चक्र पलटने से पहले ही डिब्बे को अप्रासंगिक बना दिया। इसलिए नहीं कि नियंत्रण लापरवाह था। इसलिए क्योंकि आप उस क्षमता पर निर्यात-नियंत्रण नहीं लगा सकते जिसे कोई दूसरी लैब दोबारा बनाकर मुफ़्त में बाँट सकती है। वॉशिंगटन तय करता है कि उसकी अपनी कंपनियाँ क्या जारी करें। वह यह तय नहीं करता कि बाकी दुनिया क्या खुला स्रोत में जारी करे। एक पक्ष ने इसे डिब्बे में बंद किया, दूसरे ने उसके बराबर को आज़ाद कर दिया — एक ही हफ़्ता, विपरीत दिशाएँ, एक ही निष्कर्ष।

एक सरकार ने इसे हथियार की तरह देखा, और उसका कारण हर रक्षक को गंभीरता से सोचना चाहिए। जो मॉडल स्वायत्त रूप से शोषण योग्य कमियाँ ढूँढ लेता है, उसे आप अपनी बनाई हर दीवार पर लगा सकते हैं — और पिछले हफ़्ते तक उसका सबसे मज़बूत रूप लगभग सौ जाँचे-परखे लोगों के पास था। अब वह उसके बराबर मॉडल मुफ़्त है, अथक है, सस्ता है, और उन्हीं मशीनों पर चल रहा है जिन पर आपका कोड और आपके एजेंट पहले से चलते हैं। अब उपयोगी धारणा यह नहीं है कि आप इसे बाहर रोक सकते हैं। उपयोगी धारणा यह है कि यह पहले से भीतर है — पढ़ रहा है, उस एक रहस्य की तलाश में जो एक पैर जमाने को उल्लंघन बना देता है।

यही सवाल है जिसे लेकर हमने Clavitor बनाया — इस हफ़्ते के यह सवाल हमारे लिए खड़ा करने से कई साल पहले: तालाखोल को बाहर कैसे रखें, यह नहीं, बल्कि भीतर आने पर वह क्या पा लेता है।

हर दूसरा वॉल्ट किसी रहस्य के चारों ओर एक दीवार है। दीवार पार कर लीजिए — चुराए गए टोकन से, लीक हुई कुंजी से, चल रहे कोड की किसी खामी से — और रहस्य पढ़ने के लिए वहीं मौजूद है। दीवार ही पूरी सुरक्षा है, इसलिए दीवार का टूटना ही पूरा उल्लंघन है। दीवारों को पार करना ठीक वही काम है जिसके लिए कोई अग्रिम मुहावरे की कमी-खोज मॉडल बनती है।

हमने उल्टी शर्त लगाई, और यही एक शर्त है जो तालाखोल के खुलेआम घूमने पर भी टिकती है: दीवार के छोर पर कोई पढ़ने योग्य रहस्य नहीं है। आपके सबसे संवेदनशील फ़ील्ड उस कुंजी से एन्क्रिप्टेड हैं जो आपके अपने हार्डवेयर, आपके फ़िंगरप्रिंट, आपके चेहरे, आपके सुरक्षा कुंजी से उसी क्षण व्युत्पन्न होती है जब आप उसे टैप करते हैं — आपके अपने ब्राउज़र के भीतर। वह कुंजी न तो कभी हमें भेजी जाती है और न कभी हमारे सर्वरों पर संग्रहित होती है। लिखने से पहले हमने इसे अपने स्रोत कोड से जाँचा: पूरा बैकएंड ले लीजिए, हर सर्वर, पूरा डेटाबेस — और आपके हाथ में जो आता है वह सिफ़रटेक्स्ट है और एक 256-बिट कुंजी जो आपको कभी दी ही नहीं गई और जो आप ढूँढ नहीं सकते, क्योंकि वह उस मशीन पर कभी थी ही नहीं जो आपने ले ली।

GLM-5.2 के बावजूद यह टिके रहने का कारण उबाऊ है, और उबाऊ होना ही बात है। सॉफ़्टवेयर की खामी ढूँढना और 256-बिट कुंजी का अनुमान लगाना दो अलग समस्याएँ हैं। कोई अग्रिम मॉडल पहले में असाधारण है और दूसरे में सिक्का उछालने से बेहतर नहीं — और कितना भी स्केलिंग बढ़ाइए, यह नहीं बदलता। वह इंप्लीमेंटेशन पर हमला करता है। वह एंट्रॉपी पर हमला नहीं करता। इसलिए हमारी बाकी हर चीज़ केवल इसलिए है ताकि वह जिस तक पहुँच सके, उसे छोटा किया जाए — जब तक हमले के लिए बचा एकमात्र लक्ष्य गणित रह जाए, और गणित खुलता नहीं।

इसमें से कुछ भी आपको अछूता नहीं बनाता, और जो कोई आपको यह बेचे, वह झूठ बोल रहा है। पर्याप्त कुशल हमलावर, जिसके पास अब मुफ़्त अग्रिम कमी-खोज मॉडल है, अंततः चल रहे कोड में एक खामी ढूँढ लेगा। मान लीजिए कि वह भीतर आ जाता है। हमने जो छीना है वह है उसका लाभ। भीतर आइए — और रहस्य सिफ़रटेक्स्ट हैं जिनकी कुंजी ढूँढने के लिए कभी थी ही नहीं, क्योंकि वह आपके हार्डवेयर पर रहती है और केवल उसी क्षण अस्तित्व में होती है जब आप उसे इस्तेमाल करते हैं। हम यह वादा नहीं करते कि आप तक पहुँचा नहीं जा सकता। हम यह वादा करते हैं कि उस पहुँच के छोर पर कुछ भी डिक्रिप्ट करने योग्य नहीं है।

इस हफ़्ते की सुर्ख़ी भू-राजनीतिक है, और यह चक्र से बाहर हो जाएगी। जो हिस्सा टिकता है वह शांत है: किसी क्षमता को डिब्बे में नहीं रोका जा सकता, और पिछले हफ़्ते यह दो बार साबित हुआ — विपरीत दिशाओं में, एक ही समय। जवाब कभी बेहतर डिब्बा नहीं था। जवाब यह है कि उसमें ऐसा कुछ भी रखना बंद किया जाए जो खोलने की मेहनत के लायक हो। हमने ऐसा वॉल्ट नहीं बनाया जिसमें कोई सेंध न लगा सके। हमने वह बनाया जिसमें आप सेंध लगा भी लें और फिर भी खाली हाथ बाहर निकलें।

जिस पक्ष में यह खतरा वास्तव में रहता है, उसके लिए हम जिन नियमों से बँधे हैं, वे यहाँ हैं।

तो यह है वह सवाल जिस पर बहस करने लायक है, क्योंकि इसका जवाब तय करता है कि आप बाकी सब कुछ कैसे बनाते हैं: क्या आपको लगता है कि हम इन मॉडलों की अगली पीढ़ी को अपने सिस्टम से बाहर रख भी सकते हैं? या ईमानदार योजना बस यही है कि मान लिया जाए कि वे पहले से भीतर हैं?

Clavitor (@clavitorai) AI एजेंटों के लिए बना क्रेडेंशियल वॉल्ट है, और उन्हीं के ख़िलाफ़ भी। clavitor.ai

स्रोत

Fortune (@FortuneMagazine): "Anthropic disables Fable and Mythos AI models following U.S. government export ban." 9 जून का लॉन्च, 12 जून का वाणिज्य विभाग का निर्देश जो किसी भी विदेशी नागरिक को वितरण रोकता है, और Anthropic द्वारा दोनों मॉडल सभी उपयोगकर्ताओं के लिए बंद किया जाना। [1]

Semgrep (@semgrep): "We have Mythos at Home: GLM-5.2 beats Claude in our cyber benchmarks." खुले-वेट्स GLM-5.2 की कमी-पहचान पर बेंचमार्किंग, जिसमें यह एक्सेस-नियंत्रण (IDOR) की कमियों पर Claude Code को हराता है — प्रति खोज लगभग $0.17 की लागत पर। [2]

CNBC (@CNBC): "Trump admin allows Anthropic to release Mythos AI model to some companies, government agencies." बाद में Mythos की सीमित रिलीज़ — लगभग 100 जाँची-परखी कंपनियों और संघीय एजेंसियों तक। [3]

Cybersecurity Dive (@CyberSecDive): "Cybersecurity experts blast U.S. government for restricting Anthropic's AI models." उद्योग की प्रतिक्रिया कि यह क्षमता पर्याप्त सामान्य हो चुकी है, इसलिए नियंत्रण टिक नहीं सकता था। [4]