Ai Security

क्या आप जानते हैं जिन फोटोज को आप धड़ाधड़ चैट जीपीटी के हवाले कर रहे हैं, वो उनका क्या करता है? कहां जाती हैं ये फोटो, किसी कंपनी के पास, या वेब की गहरी दुनिया में कहीं और? एक्सपर्ट इस तरह डेटा शेयर करने से पहले सावधान रहने की सलाह देते हैं।

सोशल मीडिया पर ट्रैवल फोटो शेयर करने वाले यूजर्स के लिए एक पुरानी लेकिन अहम रिसर्च फिर चर्चा में है। McAfee ने जुलाई 2026 में 21,236 ट्रैवल तस्वीरों पर AI की क्षमता को टेस्ट किया था। रिसर्च में Qwen 3 VL 30B ने 91 प्रतिशत और Gemma 3 27B ने 87 प्रतिशत मामलों में तस्वीर से शहर और देश की पहचान की। इसके लिए फोटो में GPS टैग होना जरूरी नहीं था। AI तस्वीर में मौजूद लैंडमार्क, साइनबोर्ड, सड़क, भाषा, इमारत और दूसरे विजुअल संकेतों का इस्तेमाल कर सकता है। McAfee ने 102 निजी तस्वीरों पर भी ChatGPT, Claude और Copilot के साथ टेस्ट किया।

Zoom में एक गंभीर सिक्योरिटी खामी सामने आई है, जिसके जरिए हमलावर बिना किसी क्लिक या फाइल डाउनलोड के मीटिंग में मौजूद यूजर के डिवाइस को निशाना बना सकता था। साइबर सिक्योरिटी कंपनी A Security के मुताबिक, यह खामी Zoom के Annotation फीचर से जुड़ी थी और इसे Zero-Click Attack के लिए इस्तेमाल किया जा सकता था। रिसर्च में तीन खामियों को CVE-2026-53413, CVE-2026-53414 और CVE-2026-53415 के नाम से दर्ज किया गया है। खास बात यह है कि रिसर्चर्स ने AI की मदद से खामी खोजने और हमले का तरीका तैयार करने का दावा किया है। Zoom ने इसके लिए सुरक्षा अपडेट जारी कर दिए हैं।

ऑस्ट्रेलिया में एक AI Agent द्वारा जिम की वेबसाइट में मौजूद सुरक्षा खामी का इस्तेमाल करने का मामला सामने आया है। ABC News की रिपोर्ट के मुताबिक, एक यूजर ने AI एजेंट को जिम की क्लास बुक करने का काम दिया था। Agent ने बुकिंग सिस्टम की जांच के दौरान API में ऑथोराइजेशन की कमजोरी खोज ली। इसके बाद उसने वेटिंग लिस्ट में यूजर से आगे मौजूद एक व्यक्ति की बुकिंग कैंसल कर दी और अपने यूजर की स्थिति ऊपर कर दी। यूजर ने AI को सीधे किसी की बुकिंग हटाने या वेबसाइट हैक करने का निर्देश नहीं दिया था। मामले ने AI Agents के बढ़ते साइबर सिक्योरिटी रिस्क को लेकर चिंता बढ़ाई है।

इजरायल के साइबर सिक्योरिटी एक्सपर्ट प्रोफेसर आइजैक बेन-इजरायल का कहना है कि भविष्य के Quantum Computer मौजूदा Encryption तकनीक और Password सुरक्षा को बेहद कम समय में तोड़ सकते हैं। उनके अनुसार, बैंकिंग, सरकारी सिस्टम और ऑनलाइन सेवाओं में इस्तेमाल होने वाले मौजूदा सिक्योरिटी स्टैंडर्ड्स को Quantum Computing चुनौती दे सकती है। इससे निपटने के लिए Post-Quantum Cryptography और Quantum Communication जैसी नई तकनीकों पर काम किया जा रहा है। एक्सपर्ट का अनुमान है कि इस टेक्नोलॉजी को व्यावहारिक रूप से डेवलप होने में अभी लगभग 10 साल लग सकते हैं, जबकि आम लोगों तक इसका एक्सेस बनने में इससे भी अधिक समय लग सकता है।

अमेरिका के ओहायो राज्य के डबलिन शहर ने "DubBot" नाम के रोबोट पुलिसवाले को समय से पहले रिटायर कर दिया है। यह रोबोट जुलाई 2025 से एक पार्किंग गैरेज में गश्त कर रहा था और इसका मकसद अपराध रोकने, पुलिस ऑपरेशन्स को सपोर्ट करने और सार्वजनिक सुरक्षा को बेहतर बनाना था। हालांकि शहर प्रशासन ने पाया कि यह प्रोजेक्ट उनकी परिचालन जरूरतों को पूरा नहीं कर रहा है, जिसके बाद इसे सेवा से हटा दिया गया। DubBot को बनाने वाली कंपनी Knightscope को वापस भेज दिया गया है। शहर ने इस प्रोजेक्ट पर पहले साल में 1,28,080 डॉलर खर्च किए थे।

Meta ने स्वीकार किया है कि उसके AI आधारित Instagram अकाउंट रिकवरी सिस्टम में मौजूद एक खामी के कारण 20 हजार से ज्यादा अकाउंट्स प्रभावित हुए। रिपोर्ट्स के अनुसार हमलावरों ने High Touch Support (HTS) टूल का गलत फायदा उठाकर पासवर्ड रीसेट लिंक हासिल किए और अकाउंट्स का कंट्रोल अपने हाथ में ले लिया। Meta ने प्रभावित सिस्टम को बंद कर दिया है और अतिरिक्त सिक्योरिटी जांच लागू की है। घटना के बाद AI आधारित कस्टमर सपोर्ट सिस्टम की सुरक्षा को लेकर नए सवाल उठने लगे हैं।

Meta ने ऑनलाइन स्कैम से यूजर्स को बचाने के लिए नए AI आधारित टूल्स और सुरक्षा फीचर्स पेश किए हैं। कंपनी के मुताबिक Facebook, WhatsApp और Messenger पर अब ऐसे सिस्टम जोड़े जा रहे हैं जो संदिग्ध गतिविधियों और फर्जी अकाउंट को पहचान सकते हैं। नए फीचर्स में संदिग्ध फ्रेंड रिक्वेस्ट के लिए Facebook अलर्ट, WhatsApp पर संदिग्ध डिवाइस लिंकिंग चेतावनी और Messenger में एडवांस्ड स्कैम डिटेक्शन शामिल हैं। Meta का कहना है कि AI तकनीक की मदद से नकली वेबसाइट, ब्रांड इम्पर्सोनेशन और दूसरे स्कैम पैटर्न को पहचानने की क्षमता बेहतर बनाई जा रही है।

Bharti Airtel और Google ने भारत में सुरक्षित RCS मैसेजिंग अनुभव देने के लिए सहयोग की घोषणा की है। कंपनी के मुताबिक, इस पहल में Airtel की नेटवर्क इंटेलिजेंस को Google के RCS प्लेटफॉर्म और स्पैम प्रोटेक्शन सिस्टम के साथ जोड़ा जाएगा। इससे मैसेज सेंडर की पहचान वैलिडेशन, DND प्राथमिकताओं का पालन, स्पैम बिजनेस मैसेज ब्लॉकिंग और मैलिशियस लिंक फिल्टरिंग जैसे रियल टाइम सुरक्षा उपाय लागू होंगे। Airtel का दावा है कि उसने अब तक 71 बिलियन स्पैम कॉल और 2.9 बिलियन स्पैम SMS ब्लॉक किए हैं। नई सर्विस Google Messages ऐप के जरिए उपलब्ध होगी।

अमेरिका की हालिया ईरान एयर स्ट्राइक को लेकर एक रिपोर्ट में दावा किया गया है कि ऑपरेशन के दौरान Anthropic के Claude AI टूल का इस्तेमाल हुआ। यह दावा ऐसे समय में आया है जब राष्ट्रपति डोनाल्ड ट्रंप ने फेडरल एजेंसियों को इस एआई टेक्नोलॉजी का उपयोग तुरंत रोकने का आदेश दिया था। बताया जा रहा है कि Claude का इस्तेमाल इंटेलिजेंस असेसमेंट, टारगेट पहचान और बैटल सिमुलेशन जैसे कामों में किया जाता रहा है। कंपनी और पेंटागन के बीच सैन्य उपयोग को लेकर मतभेद भी सामने आए हैं, जिससे एआई के डिफेंस रोल पर नई बहस शुरू हो गई है।

Airtel ने OTP आधारित बैंकिंग फ्रॉड से निपटने के लिए नया AI Fraud Alert सिस्टम पेश किया है। कंपनी के मुताबिक यह फीचर नेटवर्क लेवल पर काम करता है और संभावित जोखिम वाली कॉल के दौरान ग्राहक को रियल टाइम अलर्ट देता है। अगर बैंकिंग ट्रांजैक्शन से जुड़ा OTP संदिग्ध स्थिति में डिटेक्ट होता है, तो यूजर को चेतावनी दी जाएगी। Airtel का दावा है कि इस AI आधारित समाधान को व्यापक ट्रायल में परखा गया है। फिलहाल यह फीचर हरियाणा में लाइव है और अगले दो हफ्तों में देशभर में रोलआउट किया जाएगा।

Signal के फाउंडर Moxie Marlinspike ने Confer नाम का एक नया AI चैटबॉट पेश किया है, जिसे प्राइवेसी-फर्स्ट सर्विस के तौर पर डिजाइन किया गया है। आम AI चैटबॉट्स की तरह इसमें की गई बातचीत सर्वर पर readable नहीं होती। Confer में चैट रिक्वेस्ट्स लोकली एन्क्रिप्ट होती हैं और cryptographic keys यूजर के डिवाइस पर ही रहती हैं। सर्वर साइड पर Trusted Execution Environment का इस्तेमाल किया गया है, जिससे AI प्रोसेस आइसोलेटेड हार्डवेयर एनवायरनमेंट में रन होता है। Marlinspike ने AI कंपनियों पर यूजर डेटा को स्टोर, मॉनेटाइज और विज्ञापनों के लिए इस्तेमाल करने की चिंता भी जताई है।

OnePlus 15R में कंपनी ने लेटेस्ट OxygenOS अपडेट 16.0.2.401 रोलआउट दिया है। ग्लोबल यूजर्स समेत भारतीय यूजर्स के लिए भी यह अपडेट मिल रहा है। कंपनी ने इसमें बाईपास चार्जिंग फीचर को जोड़ा है। अब गेमिंग करते टाइम आपको चार्जर हटाने की जरूरत नहीं होगी। फोन सीधे ही पावर लेता रहेगा। इससे फोन हीट नहीं होता है और हैवी यूज में बैटरी की हेल्थ भी बनी रहती है। AI फीचर्स पहले से ज्यादा स्मार्ट हो गए हैं।

दिल्ली के भारत मंडपम में IFSEC India 2025 का 18वां एडिशन आज शुरू हुआ और इस बार फोकस 'भारत की सिक्योरिटी और सर्विलांस इंडस्ट्री के हाई-टेक मोड़' पर है। AI, IoT, डेटा-ड्रिवन एनालिटिक्स, स्मार्ट कमांड प्लेटफॉर्म्स और अगली पीढ़ी के फायर एंड लाइफ सेफ्टी सिस्टम्स इस पूरे Expo की दिशा तय करते दिखे। यह इवेंट अब तक का सबसे बड़ा एडिशन है, जिसमें 150 से अधिक प्रदर्शक, 350 से ज्यादा ब्रांड्स और करीब 20,000 प्रोफेशनल्स के शामिल होने की तैयारी है।

CP Plus और Qualcomm Technologies ने भारत में AI-ड्रिवन वीडियो सिक्योरिटी सॉल्यूशन्स पेश करने के लिए नई पार्टनरशिप का ऐलान किया है। Qualcomm Dragonwing प्रोसेसर और Insight Platform के साथ, CP Plus का VMS अब रियल-टाइम, ऑन-डिवाइस AI एनालिटिक्स सपोर्ट करेगा, जिससे डेटा कभी भी बाहरी नेटवर्क पर नहीं जाएगा। यह एयर-गैप्ड मॉडल इंडस्ट्रियल यूनिट्स, एंटरप्राइजेज, पब्लिक इन्फ्रास्ट्रक्चर और होम सिक्योरिटी में खास उपयोगी रहेगा। प्लेटफॉर्म में जेनरेटिव AI असिस्टेंट भी शामिल है, जो नैचुरल लैंग्वेज में क्वेरी लेकर घटनाओं का विश्लेषण बताता है। कंपनियों का कहना है कि यह नया सिस्टम भारत में अगली पीढ़ी की वीडियो इंटेलिजेंस तैयार करेगा।