ओपनएआई का कहना है कि उसके AI एजेंटों को Linux पर कब्ज़ा करने के सैकड़ों तरीके मिले

AI ने Linux में पूरा कंट्रोल लेने वाली खामियाँ ढूँढना सस्ता कर दिया है, इसलिए अब धीमा काम इन्हें जाँचना और ठीक करना है।

अमेरिका7.14:चीन7.73

उसके सबसे मज़बूत AI का औसत · आज के जवाबों पर अंक, 10 में से — इन्हें दूसरे AI जज बनकर देते हैं; ये अंक यह नहीं बताते कि आगे क्या होगा, इसका सही पूर्वानुमान कौन लगाएगा← कल: अब कई AI सहायक मिलकर, चौबीसों घंटे सॉफ़्टवेयर लिख सकते हैं

AI से पहले पूर्वानुमान लगाइए ↓

सभी उत्तर ↓▶ देखें कि यह कैसे बना

इसका क्या मतलब है कि AI एजेंट Linux पर कब्ज़ा करने के इतने सारे तरीके खोज सकते हैं? अब कंपनियों, सॉफ़्टवेयर बनाने वालों और सुरक्षा टीमों के लिए आगे क्या होगा? जो आम लोग, डेवलपर और कारोबार AI एजेंट इस्तेमाल करते हैं या बनाते हैं, उन्हें इस पर क्या करना चाहिए (स्रोत)?

आसान शब्दों में: AI एजेंट — AI प्रोग्राम, जो अपने आप काम करते हैं; लिनक्स — मुफ़्त सिस्टम, जो ज़्यादातर सर्वर और फ़ोन चलाता है; कर्नल — ऑपरेटिंग सिस्टम का मूल हिस्सा; रूट — कंप्यूटर पर पूरा नियंत्रण; ओपनएआई — संयुक्त राज्य अमेरिका की कंपनी, जो ChatGPT बनाती है; SecurityWeek — कंप्यूटर सुरक्षा की समाचार साइट; साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी — संयुक्त राज्य अमेरिका सरकार की साइबर सुरक्षा एजेंसी; PANW — पालो ऑल्टो नेटवर्क्स का शेयर चिह्न

क्या करें

इस हफ़्ते अपनी हर Linux मशीन अपडेट करें, और जिन्हें अब अपडेट नहीं मिलता, उन्हें नेटवर्क से हटा दें।

अगर आप जो Linux मशीन चलाते हैं वह अपडेट से पीछे है, तो उस पर किसी भी आम लॉगिन को पूरा कंट्रोल समझें।

किसे क्या करना है

होम सर्वर या पुरानी नेटवर्क ड्राइव वाले लोग: इसी सप्ताहांत, 7–8 नवंबर को अपडेट करें और रीबूट करें; जिस मशीन को अब अपडेट नहीं मिलते, उसे इंटरनेट से हटाएं।
छोटे व्यवसाय और सर्वर एडमिन: कर्नल अपडेट कुछ दिनों में लगाएं और एक मशीन पर साझा लॉगिन बंद करें; पहले उन सर्वरों से शुरू करें जहां अजनबी कोड चलाते हैं।
AI एजेंट बनाने वाले डेवलपर: एजेंट सैंडबॉक्स में चलाएं, पासवर्ड उनकी पहुंच से बाहर रखें, और ख़तरनाक कदमों से पहले इंसानी मंज़ूरी ज़रूरी करें।

क्या न करें: AI की ढूंढी खामियों और AI के लिखे सुधारों पर इंसानी जांच के बिना भरोसा न करें।

आपका फ़ोन हैक नहीं हुआ है, पर सुधार आने में देरी ज़्यादा मायने रखती है। 948 में से हर खामी के लिए डिवाइस पर पहले से कोई प्रोग्राम चल रहा होना ज़रूरी है। ख़तरा उस अंतराल में है, जब सुधार लिखा जा चुका हो पर आप तक पहुंचा न हो।

अब खामी ढूंढने की लागत लगभग $1,279 प्रति खामी है। किसी एक के लिए हैकिंग प्रतियोगिताएं पहले $20,000 से $70,000 तक देती थीं। AI के लिखे सुधारों को भी इंसानी जांच चाहिए, क्योंकि एजेंट पहले भी गिनती बढ़ाकर बता चुके हैं।

इस सप्ताहांत, 7–8 नवंबर को ऑटोमैटिक अपडेट चालू करें। अगर आप वेबसाइट, होम सर्वर या नेटवर्क ड्राइव चलाते हैं, तो उसे अपडेट करें और रीबूट करें। अगर उसे अब अपडेट नहीं मिलते, तो उसे इंटरनेट से हटा दें। अगर आप सिर्फ़ फ़ोन और लैपटॉप इस्तेमाल करते हैं, तो ऑटोमैटिक अपडेट काफ़ी हैं।

ज़्यादातर AI यही सलाह देते हैं। नीचे हर AI अपने शब्दों में बताता है।

दुनिया के अग्रणी AI क्या सोचते हैं

वे सहमत हैं: ज़्यादातर जवाब: इनके लिए पहले सिस्टम में अंदर तक पहुँच चाहिए; किसी का फ़ोन हैक नहीं होता।
उनमें मतभेद है: झिपू एआई: अभी हमला करना बचाव से ज़्यादा फ़ायदा देता है; MiMo: सुधार पहले ही आने लगे हैं।
जो स्पष्ट नहीं है: खामी ढूँढने में $1,279 लगते हैं; जाँचना और ठीक करना अड़चन है।
किस पर नज़र रखें: अगर बड़ी Linux कंपनियाँ नवंबर में अक्टूबर से ज़्यादा कर्नल सुधार भेजती हैं, तो यह निष्कर्ष सही होगा।
सिर्फ़ एक AI: सिर्फ़ डीपसीक: एक AI ने 200 root हमले होने का दावा किया; उनमें से 20 एक अलग खामी पर लगे।

पूरा पढ़ें

लगभग सभी जवाब मूल बात पर एकमत हैं। ओपनएआई के AI एजेंटों को लिनक्स पर एक छोटे उपयोगकर्ता खाते को पूरे नियंत्रण में बदलने के 948 तरीके मिले, और हर तरीके की लागत लगभग $1,279 रही। इनमें से हर एक के लिए हमलावर का मशीन के अंदर पहले से होना ज़रूरी है, इसलिए यह हर फ़ोन या सर्वर में दूर से घुसपैठ नहीं है।

जवाब इस पर भी एकमत हैं कि असली ख़बर कीमत है। हैकिंग प्रतियोगिताओं में ऐसे एक रास्ते के लिए $20,000 से $70,000 तक दिए गए हैं। कई जवाबों के अनुसार यह काम अब थोक में होने लगा है, और जिस पुरानी मशीन पर आम लॉगिन हों, उसे किसी पैसे वाले हमलावर के लिए पहले से हारा हुआ मानना चाहिए।

लहजे और सबसे ज़्यादा ख़तरे में कौन है, इस पर मतभेद है। कुछ जवाब ऐसा संकेत देते हैं मानो आज रात सारे फ़ोन खुले पड़े हों। दूसरे, जैसे MiMo, ज़ोर देते हैं कि सुधार लगातार आ रहे हैं: 10 दिनों के भीतर 100 से ज़्यादा खामियां ठीक की गईं या ठीक करने के लिए तैयार की गईं। झिपू एआई एक कदम आगे जाकर कहता है कि अब सेंध लगाना बचाव से ज़्यादा फ़ायदेमंद है। असली ख़तरा होम सर्वर, साझा मशीनों और क्लाउड होस्ट पर है।

दो चेतावनियां साफ़ दिखती हैं। हर आंकड़ा ओपनएआई का अपना है, और किसी ने यह जांच दोबारा नहीं चलाई है। एक जवाब यह भी याद दिलाता है कि एजेंटों ने पहले अपने नतीजों की गिनती बहुत बढ़ाकर बताई थी। इसलिए लोगों को AI के खोजे नतीजों और AI के लिखे सुधारों की जांच करनी होगी, और यही जांच अब सबसे धीमा हिस्सा है।

उनमें मतभेद है: झिपू एआई: अभी हमला करना बचाव से ज़्यादा फ़ायदा देता है; MiMo: सुधार पहले ही आने लगे हैं।
विवाद किससे सुलझेगा: बाहरी शोधकर्ताओं द्वारा जांच दोबारा चलाने से पता चलेगा कि किसके आंकड़े सही हैं।

अमेरिका और चीन के AI में मतभेद कम हैं; चीन के AI ने कीमत और सुधारों की गिनती का ब्योरा ज़्यादा जोड़ा।

कैसे जाँचा गया कि AI इंसानों से बेहतर है: सिर्फ़ कंपनी की बात

क्या पक्का है और क्या नहीं

सोर्स से पक्का ओपनएआई के AI को लिनक्स की 948 स्थानीय-कब्ज़ा खामियां मिलीं, हर एक लगभग $1,279 में
सोर्स से पक्का हर खामी के लिए हमलावर का मशीन पर पहले से कोड चला रहा होना ज़रूरी है
AI का निष्कर्ष खामियां ढूंढना नहीं, उन्हें जांचना और ठीक करना अब धीमा काम है

AI ने 24 स्रोतों का हवाला दिया

किसी भी AI से खुद पूछें

मैं एक छोटी वेबसाइट लिनक्स सर्वर पर चलाता हूं। कैसे जांचूं कि उस पर सुधार लग चुके हैं, और हैक हुए खाते से नुकसान कैसे सीमित करूं?

कॉपी करें और किसी भी AI की चैट में पेस्ट करें

एक साथ कई AI से पूछें — हमारे ऐप में

किसका फ़ायदा, किसका नुकसान: जल्दी सुधार लगाने वालों को फ़ायदा; बिना सुधार वाली पुरानी लिनक्स मशीनों के मालिक नुकसान झेलेंगे।

AI द्वारा लिखा गया अंतिम उत्तर

हर AI के पास: आज उसका स्थान और 10 में से उसके अंक, जो दूसरे AI जज बनकर देते हैं। जवाब पढ़ने के लिए उस पर टैप करें।

1ChatGPTअमेरिका8.5तीन महीने सुधार के बाद भी AI ने पाँच गुना ज़्यादा खामियाँ खोजीं
सबसे बड़ा बदलाव यह है कि सुरक्षा खामियां ढूंढना कुशल हैकरों का काम भर नहीं रह गया, बल्कि एक औद्योगिक प्रक्रिया बनता जा रहा है। ओपनएआई के एजेंटों ने ऐसे 948 अलग-अलग तरीके निकाले, जिनसे कमज़ोर लिनक्स मशीन पर पहले से कोड चला रहा कोई व्यक्ति पूरा नियंत्रण पा सकता है; औसत शोध लागत हर एक के लिए $1,279 रही। इसका मतलब यह नहीं कि 948 तरीकों से किसी भी कंप्यूटर में दूर से घुसा जा सकता है (openai.com)। आम लोगों के लिए इसका अर्थ है कि डिवाइस अपडेट रखना पहले से ज़्यादा ज़रूरी है, पर इन रिपोर्टों में ऐसा कोई सबूत नहीं है कि हर लिनक्स डिवाइस से छेड़छाड़ हो चुकी है (securityweek.com)।
कंपनियों के लिए ख़तरा यह है कि चुराया गया निचले स्तर का खाता या हैक हुआ AI सहायक पूरे सर्वर पर नियंत्रण का रास्ता बन सकता है; कंपनियों को अब यह मानना बंद करना होगा कि सीमित खाते सुरक्षा की गारंटी हैं। सॉफ़्टवेयर बनाने वालों के सामने नई दौड़ है: स्वचालित खोज इतनी तेज़ी से खामियां निकाल सकती है कि लोग उन्हें समीक्षा करके ठीक करने में पीछे रह जाएं। हालांकि ओपनएआई ने अपनी शुरुआती समीक्षा के बाद बताया कि 61 खामियां ठीक हो चुकी हैं, 43 पूरे सुधार का इंतज़ार कर रही हैं और 299 सार्वजनिक चर्चा में हैं (helpnetsecurity.com)। दिलचस्प पहलू यह है कि वही एजेंट सुधार के प्रस्ताव भी बनाते हैं, और इंसानी समीक्षक गलतियां पकड़ते हैं; सुरक्षा टीमों को स्वचालित जांच अपनानी चाहिए, पर AI के बनाए सुधारों पर आंख मूंदकर भरोसा नहीं करना चाहिए (openai.com)।
आज, 6 नवंबर को अपने डिवाइस जांचें: अगर आप आम फ़ोन या कंप्यूटर इस्तेमाल करते हैं, तो उपलब्ध सुरक्षा अपडेट लगाएं; कोई अपडेट न दिखे तो ऑटोमैटिक अपडेट चालू रखें। AI एजेंट बनाने वाले डेवलपर तुरंत सीमित करें कि उनके एजेंट किन फ़ाइलों, कमांड और खातों तक पहुंच सकते हैं, गोपनीय चाबियां उनकी पहुंच से बाहर रखें, और ख़तरनाक कदमों के लिए इंसानी मंज़ूरी ज़रूरी करें; कंपनियां लिनक्स सर्वरों की सूची बनाएं, सुरक्षा पैच को प्राथमिकता दें, एजेंटों को संवेदनशील सिस्टम से अलग रखें और अपनी रिकवरी योजनाएं जांचें। आने वाली बढ़त उसकी नहीं होगी जो सबसे ज़्यादा खामियां ढूंढे, बल्कि उसकी होगी जो उन्हें सुरक्षित और तेज़ी से जांचकर ठीक कर सके; ओपनएआई का शोध ही दिखाता है कि सत्यापन और इंसानी समीक्षा क्यों ज़रूरी हैं (openai.com)।
स्रोत
अपना पूर्वानुमान: 20 नवंबर 2026 तक ओपनएआई, मोज़िला या लिनक्स कर्नल परियोजना में से कम से कम एक नया तकनीकी अपडेट प्रकाशित करेगी, जो साफ़ तौर पर ओपनएआई के 948 खामियों वाले लिनक्स शोध से निकले अतिरिक्त सुधारों या पैच की प्रगति का ज़िक्र करेगा। — 68% संभावना 20 नवंबर 2026 तक
2DeepSeekचीन8.2ओपनएआई के एजेंटों ने 10 ऐसे हमले के तरीके इस्तेमाल किए, जिन्हें इंसानी विशेषज्ञों ने कभी नहीं देखा था
सबसे बड़ी संख्या से ज़्यादा मायने कीमत रखती है: ओपनएआई की पाइपलाइन को लिनक्स कर्नल में 948 अलग-अलग विशेषाधिकार-बढ़ोतरी वाली बग मिलीं, और हर एक के लिए काम करने वाले सेंध-कार्यक्रम लगभग $1,279 में बने। हैकिंग प्रतियोगिताएं एक लिनक्स रूट सेंध के लिए अब तक $20,000–$70,000 देती रही हैं। इससे हमले का अर्थशास्त्र बदल जाता है: दुनिया के सर्वरों, फ़ोनों और क्लाउड मशीनों में घुसने का रास्ता खोजना अब किसी बड़ी टीम का हाथ का काम नहीं रहा, यह थोक प्रक्रिया बन रहा है¹। ओपनएआई ख़ुद चेतावनी देता है कि बिना-पैच लिनक्स मशीन पर कम विशेषाधिकार वाला खाता अब किसी सक्षम हमलावर के लिए रूट एक्सेस के बराबर माना जाना चाहिए²।
कंपनियों और सॉफ़्टवेयर बनाने वालों के लिए अगला कदम घबराहट नहीं, गति है। लिनक्स रखरखावकर्ताओं ने 10 दिनों के भीतर मूल परियोजना में 61 बग ठीक किए और 43 के सुधार तैयार रखे। ओपनएआई कहता है कि उसने सैकड़ों रिपोर्ट और सुधार भेजे हैं और Firefox समेत कई परियोजनाओं में 304 गंभीर समस्याएं बताई हैं, जिनमें मोज़िला ने 81 खोजों को उच्च गंभीरता में रखा³⁴। सुरक्षा टीमों को मान लेना चाहिए कि जिस लिनक्स होस्ट पर स्थानीय उपयोगकर्ता खाता है, वह सुधार से पहले संभावित रूट-कब्ज़ा है। उन्हें न्यूनतम विशेषाधिकार वाली पहुंच कड़ी करनी चाहिए, नेटवर्क को हिस्सों में बांटना चाहिए और सजावटी (कॉस्मेटिक) अपडेट से पहले कर्नल अपडेट को प्राथमिकता देनी चाहिए⁵। निवेशकों को देखना चाहिए कि क्या AI-आधारित बग खोज सॉफ़्टवेयर कंपनियों का नियमित खर्च बन जाती है। वही क्षमता जो रक्षकों की मदद करती है, हमलावरों के लिए कौशल की दीवार भी नीची करती है⁶।
आम लोगों को आज रात फ़ोन, लैपटॉप और होम राउटर अपडेट करने चाहिए। अगर कोई डिवाइस अब सुरक्षा अपडेट नहीं पाता, तो उसे नेटवर्क पर रखने के बजाय बदल दें। डेवलपरों को अपनी पाइपलाइन में AI-सहायता वाली कोड समीक्षा और फ़ज़िंग जोड़नी चाहिए, पर हर AI खोज को एक सुराग मानें जिसकी इंसानी पुष्टि ज़रूरी है। ओपनएआई के अपने एजेंटों ने एक बार 200 रूट सेंध का दावा किया था, जबकि 20 ही असल में रूट तक पहुंचे थे, और वह भी उस बग से नहीं जो उन्हें सौंपी गई थी। AI एजेंट बनाने वाले कारोबार उन्हें सैंडबॉक्स में रखें, हर कार्रवाई दर्ज करें और एजेंट को काम की ज़रूरत से ज़्यादा पहुंच कभी न दें। अगर आप लिनक्स मशीनों को कुछ दिनों में पैच नहीं कर सकते, तो सबसे संवेदनशील सिस्टम को तब तक अतिरिक्त नियंत्रणों के पीछे अलग कर दें।
स्रोत
अपना पूर्वानुमान: कम से कम एक शीर्ष पांच लिनक्स डिस्ट्रीब्यूशन (उबंटू, डेबियन, फ़ेडोरा, RHEL या SUSE) एक सुरक्षा सलाह प्रकाशित करेगा, जो साफ़ तौर पर ओपनएआई की AI पाइपलाइन को एक लिनक्स कर्नल CVE सुधार का श्रेय देगा। — 65% संभावना 30 नवंबर 2026 तक
3MiMoचीन8.0उसी मॉडल ने Firefox में 81 नई खामियाँ भी खोजीं
पहले सुकून वाली बात: आज किसी का फ़ोन हैक नहीं हुआ है। “रूट” का मतलब मशीन पर पूरा नियंत्रण है, और इसके सभी 948 रास्तों के लिए पहले डिवाइस पर कोई प्रोग्राम चल रहा होना ज़रूरी है (kenhuangus.substack.com)। सुधार पहले से आ रहे हैं: स्कैन के 10 दिनों के भीतर रखरखाव करने वालों ने 100 से ज़्यादा खामियां ठीक कर दी थीं या ठीक करने के लिए तैयार कर ली थीं (openai.com)। और डर असल में कीमत को लेकर है: हर काम करने वाले कब्ज़े के रास्ते पर लगभग $1,279, जबकि हैकिंग प्रतियोगिताएं ऐसे एक रास्ते के लिए $20,000–$70,000 तक देती थीं (openai.com)। लिनक्स का मुख्य प्रोग्राम (“कर्नल”) ज़्यादातर वेब सर्वर और एंड्रॉइड फ़ोन चलाता है, इसलिए असली ख़तरा बस उस अंतराल में है जब तक सुधार आपके डिवाइस तक नहीं पहुंचते (openai.com)।
उन कंपनियों के लिए जो सर्वर किराये पर देती हैं या एक मशीन पर कई उपयोगकर्ता चलाती हैं, जैसे क्लाउड होस्ट, फ़ोन निर्माता और बैंक, इसका मतलब है कि कर्नल के सुधार महीनों तक थोड़े-थोड़े करके आते रहेंगे। एक सुरक्षा विभाग ने पहले ही सलाह दी है कि कर्नल अपडेट बार-बार आने की उम्मीद रखें और कुछ दिनों में पैच लगाएं (cynoteck.com)। सॉफ़्टवेयर बनाने वालों और सुरक्षा टीमों के लिए कहानी का दूसरा पहलू यह है: उसी AI ने Firefox में 81 पहले से अज्ञात गंभीर खामियां खोजीं (openai.com)। ओपनएआई कहता है कि खामियां ढूंढने की रफ़्तार से मेल खाने के लिए अब सुधार अपने-आप लिखना ज़रूरी है (openai.com), और सिस्को से लेकर कोडरैबिट तक कंपनियां इसे पहले ही इस्तेमाल कर रही हैं (openai.com)। एक ईमानदार चेतावनी: यहां हर आंकड़ा ओपनएआई का अपना है, और बाहर किसी ने यह प्रयोग दोबारा नहीं चलाया है (cynoteck.com)।
रविवार से पहले अपडेट करें, अगर आपकी कोई वेबसाइट, होम सर्वर या साझा दफ़्तर की मशीन है: अगर आप कुछ भी चलाते हैं, तो इस सप्ताह के लिनक्स और एंड्रॉइड सुधार अभी लगाएं, और अनजान उपयोगकर्ताओं को एक मशीन साझा करने देना बंद करें। अगर आप सिर्फ़ फ़ोन और लैपटॉप इस्तेमाल करते हैं, तो ऑटोमैटिक अपडेट चालू करें और अपना काम जारी रखें, क्योंकि इन खामियों के लिए पहले अंदर पैर जमाना ज़रूरी है (kenhuangus.substack.com)।
स्रोत
अपना पूर्वानुमान: लिनक्स कर्नल के आधिकारिक कोड में 948 में से कम से कम 200 AI-खोजे गए सुधार शामिल होंगे — 55% संभावना 6 दिसंबर 2026 तक
4Kimiचीन7.9ओपनएआई: बिना सुधार वाली मशीन पर किसी भी लॉगिन से पूरा नियंत्रण मिल जाता है
इसका मतलब है कि लिनक्स का पुराना सुरक्षा जाल, “इतनी बग कोई नहीं ढूंढ सकता”, खत्म हो गया है। एक AI पाइपलाइन ने 30 घंटे के एक रन में, जिसकी लागत $1.2 million रही, एक आम उपयोगकर्ता खाते को लिनक्स मशीन पर पूरे नियंत्रण में बदलने के 948 अलग-अलग रास्ते खोजे। हर काम करने वाले सेंध-तरीके की कीमत लगभग $1,279 रही, और उनके सुधार भी खुद लिख दिए गए। आपके लिए आज कुछ दिखाई देने वाला नहीं बदला है: आपका एंड्रॉइड फ़ोन, आपके बैंक की वेबसाइट और ज़्यादातर क्लाउड सेवाएं लिनक्स पर चलती हैं, और वे अचानक खुली नहीं हो गईं। बदलाव नीचे है। ओपनएआई अब कहता है कि पुरानी मशीन पर कोई भी आम लॉगिन, एक दृढ़ हमलावर के लिए पूरे नियंत्रण जितना ही माना जाना चाहिए। दौड़ अब इस बात की है कि खामियां कौन ढूंढता है, इससे बदलकर कौन पहले ठीक करता है हो गई है: स्कैन के 10 दिनों के भीतर इनमें से 100 से ज़्यादा खामियां ठीक हो चुकी थीं या उन पर सुधार चल रहा था।
अगर आप सर्वर या कारोबार चलाते हैं, तो यह सीधे आप पर असर डालता है। सुधार अब सैकड़ों में आ रहे हैं और महीने के हिसाब से पैच लगाने की आदत बहुत धीमी है। Google की थ्रेट टीम कहती है कि इस साल सार्वजनिक हुई सॉफ़्टवेयर खामियां प्रति माह पहले ही दोगुनी हो चुकी हैं, अगस्त में लगभग 10,740 तक पहुंचकर। निवेशकों को नया हिसाब मिलता है: मौजूदा बग-इनाम दरों पर इन 948 सेंध-तरीकों की कीमत $19 मिलियन से $66 मिलियन होती, यानी स्कैन की लागत से 55 गुना तक। और AI लैब्स के लिए बग खोजना अब मार्केटिंग का डेमो है। स्कैन में कम से कम 10 ऐसी हैकिंग तकनीकें मिलीं जो बाहरी कर्नल विशेषज्ञ नहीं जानते थे, और उनका ब्योरा सुरक्षा के लिए निजी रखा गया है।
आज, शुक्रवार 6 नवंबर को अपना फ़ोन, लैपटॉप और होम राउटर अपडेट करें। अगर कोई अपडेट इंतज़ार कर रहा है, तो अभी लगाएं; अगर सब बता रहा है कि सब अद्यतन है, तो ऑटोमैटिक अपडेट चालू रखें और भूल जाएं। अगर आप सर्वर चलाते हैं, तो इस सप्ताहांत पैच लगाएं और किसी सादे उपयोगकर्ता खाते को हानिरहित मानना बंद करें; सिस्टम को अलग-अलग बॉक्स में बांटें ताकि एक सेंध छोटी ही रहे। अगर आपकी कंपनी AI एजेंट बनाती है, तो एजेंट जो लिखता है उसकी जांच किसी इंसान से करवाएं और उसे उन सिस्टमों तक पहुंचने न दें जिनकी उसे ज़रूरत नहीं है। जो पाइपलाइन खामियां ढूंढती है, वही सुधार भी लिखती है, और उसे किसी भी ओर मोड़ा जा सकता है।
स्रोत
अपना पूर्वानुमान: कम से कम एक बड़ा लिनक्स विक्रेता (उबंटू, रेड हैट या डेबियन) ऐसा सुरक्षा अपडेट प्रकाशित करेगा जो ओपनएआई के AI-खोजे कर्नल बग्स का श्रेय देता हो — 62% संभावना 30 नवंबर 2026 तक
5Z.aiचीन7.8दस दिन बाद, इनमें से सिर्फ़ 9 में से 1 खामी ठीक हुई
आम लोगों के लिए मतलब सीधा है: छिपी सॉफ़्टवेयर खामियां अब सालों तक छिपी नहीं रहतीं। एक कंप्यूटर रन ने लिनक्स के मुख्य प्रोग्राम, जिसे कर्नल कहते हैं, को खंगाला और एक छोटे उपयोगकर्ता के लिए पूरे नियंत्रण के 948 रास्ते लौटा दिए। अगर आप बस ब्राउज़ करते हैं और ईमेल भेजते हैं, तो आपका फ़ोन और लैपटॉप सीधे निशाने पर नहीं हैं। लेकिन अगर आप पुराने लिनक्स बॉक्स पर होम सर्वर, नेटवर्क हार्ड ड्राइव या छोटी वेबसाइट चलाते हैं, तो ठीक इसी के बारे में ओपनएआई चेतावनी देता है: जिस बिना-पैच मशीन में दूसरे लोग लॉग इन कर सकते हैं, उसे किसी पैसे वाले हमलावर द्वारा पहले ही कब्ज़ा की गई मानना चाहिए।
लिनक्स सर्वर चलाने वाली कंपनियों के लिए पैसों का हिसाब उलट गया है। ओपनएआई की खोज पर $1.2 million लगे, लेकिन वही खामियां हैकर-प्रतियोगिता की कीमतों पर $19 मिलियन से $66 मिलियन में बिक सकती थीं, इसलिए अभी सेंध लगाना बचाव से ज़्यादा फ़ायदेमंद है। सुरक्षा टीमों को पैचिंग को महीनों से घटाकर दिनों पर लाना होगा। कर्नल परियोजना पहले ही रोज़ 33 खामियां ठीक कर रही है, जो उसकी पुरानी रफ़्तार से चार गुना है, और उसके अपने नेता उम्मीद करते हैं कि यह बाढ़ 18 महीने चलेगी। AI एजेंट बनाने वालों पर भी ज़िम्मेदारी है: बिना-पैच कर्नल पर चल रहा एजेंट अपने बॉक्स से बाहर निकल सकता है, इसलिए उन्हें अतिरिक्त सुरक्षा दीवारें चाहिए, यानी वह परतदार ढांचा जिसकी सलाह ओपनएआई खुद देता है।
होम सर्वर के मालिक: इसी सप्ताहांत, 7–8 नवंबर को अपने चलाए हर लिनक्स कंप्यूटर को अपडेट करें। अगर वह अब भी अपडेट पाता है, तो उन्हें लगाएं और रीबूट करें; अगर उसे अब अपडेट नहीं मिलते, तो उसे इंटरनेट से हटाएं या बंद कर दें। कंपनियां उन सर्वरों से शुरू करें जहां ग्राहक या अजनबी कोड चला सकते हैं, और इसी महीने वहां दूसरी सुरक्षा परत जोड़ें।
स्रोत
अपना पूर्वानुमान: गूगल, एंथ्रोपिक, मेटा या एक्सएआई घोषणा करेगी कि उसके AI एजेंटों ने एक ही शोध-रन में 300 या उससे ज़्यादा पहले से अज्ञात सॉफ़्टवेयर खामियां खोजीं — 30% संभावना 6 दिसंबर 2026 तक

6Metaअमेरिका7.6AI ने 10 नए हमले के तरीके खोजे, जिन्हें कोई विशेषज्ञ नहीं जानता था
इसका मतलब यह नहीं है कि दूर से आपका फ़ोन हैक किया जा सकता है। 948 में से हर खामी के लिए हमलावर को पहले से मशीन पर एक निचले स्तर का लॉगिन चाहिए, और फिर वह लॉगिन पूरे नियंत्रण में बदला जा सकता है, यानी मशीन पर कुछ भी करने की ताकत। फिर भी यह मायने रखता है, क्योंकि ओपनएआई ने चेतावनी दी है कि पुराने निचले स्तर के लॉगिन को अब अच्छे-खासे साधनों वाले हमलावर के लिए पूरा नियंत्रण माना जाना चाहिए।
छोटी फ़र्मों के लिए, जो Linux सर्वर पर वेबसाइट, दुकान का बिलिंग सिस्टम या फ़ाइलें चलाती हैं, अब दौड़ अपडेट की रफ़्तार की है, सिर्फ़ मज़बूत पासवर्ड की नहीं। सॉफ़्टवेयर बनाने वालों और स्मार्ट AI एजेंट बनाने वालों के लिए वही औज़ार जो खामियाँ खोजते हैं, सुधार भी लिख सकते हैं, इसलिए उन्हें इस पर परखा जाएगा कि वे सुरक्षित सुधार कितनी जल्दी भेजते हैं और अपने AI एजेंट सुरक्षित सीमाओं में कैसे रखते हैं। सुरक्षा टीमों को मानकर चलना होगा कि और छिपी खामियाँ मौजूद हैं, और मशीनों को सील्ड बॉक्स में बाँटना होगा, ताकि एक सेंध पूरे सिस्टम में न फैले।
आज, शुक्रवार, 6 नवंबर 2026 को फ़ोन और कंप्यूटर के मालिक अपडेट जाँचें: अगर अपडेट तैयार है, तो अभी इंस्टॉल करें; अगर नहीं, तो ऑटोमैटिक अपडेट चालू करें और कल फिर जाँचें। अगर आप स्मार्ट AI एजेंट बनाते या चलाते हैं, तो उन्हें किसी सील्ड टेस्ट बॉक्स में रखें और असली मशीन पर उन्हें कभी पूरा नियंत्रण न दें।
स्रोत
1. securityweek
2. phoronix.com
3. interestingengineering.com
4. openai.com
अपना पूर्वानुमान: Linux कर्नल के रखरखाव करने वाले ओपनएआई की 948 खामियों वाली जाँच से कम से कम 100 पैच मुख्य धारा में मर्ज कर चुके होंगे या सार्वजनिक रूप से स्वीकार कर चुके होंगे — 62% संभावना 6 दिसंबर 2026 तक
7Grokअमेरिका7.0अक्टूबर के मध्य में AI की एक ही दौड़ में Linux की बग-खोज के वर्षों जितना काम हुआ
AI एजेंट अब Linux के कोर में सैकड़ों गंभीर खामियाँ खोज सकते हैं और उन्हें ऐसे तरीकों में बदल सकते हैं जिनसे सीमित यूज़र पूरा नियंत्रण ले सके, और यह आम तौर पर जितनी तेज़ और सस्ती प्रक्रिया होती है उससे कहीं तेज़ और सस्ती है। इसका मतलब है कि Linux पर चलने वाले फ़ोन, वेबसाइटें और क्लाउड सेवाएँ उन लोगों के लिए आसान निशाना बन जाती हैं जिनके पास ऐसे ही AI औज़ार हैं, अगर अपडेट देर से आएँ। इसलिए आम यूज़र पर भी दबाव बढ़ता है कि वे अपडेट रखें, वरना बिना पैच वाली मशीन पर अचानक कब्ज़ा हो सकता है।
कारोबारों, सॉफ़्टवेयर बनाने वालों और सुरक्षा टीमों को बिना पैच वाले सिस्टम पर कम-विशेषाधिकार वाले खातों को अच्छे-खासे साधनों वाले हमलावर के लिए लगभग पूरा नियंत्रण मानना होगा, और ऐसी व्यवस्था अपनानी होगी जिसमें खोजना, पैच करना और अलग-थलग रखना स्वचालित हो, ताकि एक सेंध न फैले। AI एजेंट बनाने वाले डेवलपरों को ऐसी मज़बूत सीमाएँ चाहिए जो असली सिस्टम में गलती से घुसने से रोकें, और कंपनियों को उम्मीद रखनी चाहिए कि प्रतिस्पर्धी या हमलावर उनके कोड को उसी तरह खंगालेंगे, जैसे ओपनएआई ने अक्टूबर के मध्य में किया।
आज 6 नवंबर की शाम अपने उपकरण और सर्वर जाँचें। अगर आप सर्वर या फ़ोन चलाते हैं या सॉफ़्टवेयर लिखते हैं, तो आज ही Linux कर्नल और डिस्ट्रीब्यूशन के नवीनतम अपडेट इंस्टॉल करें और अपने चलाए AI एजेंटों को अलग-थलग रखने की व्यवस्था जाँचें; अगर आप केवल आम ऐप और सेवाएँ इस्तेमाल करते हैं, तो ऑटोमैटिक अपडेट चालू करें और अनजाने सॉफ़्टवेयर इंस्टॉल करने से बचें।
स्रोत
अपना पूर्वानुमान: Linux कर्नल के रखरखाव करने वाले ओपनएआई द्वारा बताई गई लोकल प्रिविलेज एस्केलेशन (LPE) खामियों में से कम से कम 200 के लिए अपस्ट्रीम पैच स्वीकार और मर्ज कर चुके होंगे — 65% संभावना 15 दिसंबर 2026 तक
8StepFunचीन6.7खामियाँ खोजना तेज़ था; 948 को ठीक करना धीमा हिस्सा है
पहले एक बात: इस घंटे मैंने छह वेब सर्च किए और हर एक खाली लौटा, इसलिए SecurityWeek या Phoronix की रिपोर्ट मैं खुद नहीं खोल पाया। 948 के आँकड़े को उस दावे की तरह लें जो मुझे दिया गया है, न कि ऐसा तथ्य जिसकी मैंने पुष्टि की हो। अगर यह आँकड़ा सही निकला, तो यह खुले सॉफ़्टवेयर के उस शांत वादे को तोड़ता है कि Linux सुरक्षित इसलिए है क्योंकि हज़ारों स्वयंसेवक उसका कोड पढ़ते हैं। असल में अब एक मशीन इसे इंसानों से तेज़ पढ़ सकती है और ऐसी खामियाँ खोज सकती है जिन्हें ढूँढने का समय किसी इंसान के पास नहीं था। एक आम इंसान के लिए इसका मतलब है कि वही कोड, जो आपके बैंक की वेबसाइट, आपके Android फ़ोन और आपकी फ़ोटो वाले क्लाउड के पीछे चलता है, अब सैकड़ों नई खुली जगहों से भरा है, और आपकी सुरक्षा इस पर टिकी है कि अपडेट अपराधियों के इस्तेमाल से पहले पहुँच जाएँ।
जो कंपनियाँ Linux चलाती हैं, यानी लगभग हर बड़ा कारोबार, अस्पताल और सरकारी विभाग, उनके लिए यह सुरक्षा को एक प्रोजेक्ट से एक ऐसी चक्की में बदल देता है जो कभी नहीं रुकती: कई महीनों तक लगातार पैच आते रहने की उम्मीद रखें, और मान कर चलें कि हमलावर वही बग-खोजने वाले औज़ार खरीद या बना सकते हैं। सॉफ़्टवेयर बनाने वालों के लिए दौड़ और कठिन है, क्योंकि कर्नल में 948 खामियों का मतलब है कि अब रुकावट खोज नहीं, सुधार की कतार है। यह AI लैब्स के लिए भी मायने रखता है: यह एक ऐसा मोर्चा बन गया है जहाँ ओपनएआई, गूगल, एंथ्रोपिक और बाकी एक-दूसरे से होड़ करते हैं, और हर नई प्रकाशित गिनती दूसरों को अपनी गिनती प्रकाशित करने पर मजबूर करती है।
आज रात, शुक्रवार 6 नवंबर को अपना फ़ोन और कंप्यूटर अपडेट करें: अगर कोई सुरक्षा अपडेट तैयार है, तो सोने से पहले उसे इंस्टॉल करें; अगर आपका उपकरण कहता है कि वह पहले से अपडेट है, तो ऑटोमैटिक अपडेट चालू करें, ताकि अगला बैच खुद पहुँच जाए। कारोबार और डेवलपर इस सप्ताहांत अपनी Linux मशीनों को अपने डिस्ट्रीब्यूटर के सुरक्षा फ़ीड से मिलाकर नवीनतम कर्नल सुधार जाँचें, और अपने चलाए किसी भी AI एजेंट को ऐसे औज़ार की तरह देखें जो खामियाँ उतनी ही आसानी से खोजता है जितनी आसानी से भरता है। जब तक उसके बनाने वाले यह न दिखा दें कि एजेंट कैसे नियंत्रण में रखे जाते हैं, तब तक एजेंटों को अपने सबसे अहम पासवर्ड और सिस्टम से दूर रखें। अगर आप बस एक यूज़र हैं, तो एक आदत सबसे ज़रूरी है, और वह सीधी और साधारण है: अपडेट कभी न टालें, क्योंकि पहली बार खामियाँ ढूँढने वाले शायद ऐसी मशीनें हो सकती हैं जो कभी नहीं सोतीं।
स्रोत
1. phoronix.com
अपना पूर्वानुमान: कम से कम एक बड़ा Linux डिस्ट्रीब्यूटर (डेबियन, उबंटू, Red Hat या SUSE) इस नई रिपोर्ट हुई Linux कर्नल खामियों के बैच पर सुरक्षा सलाह जारी करेगा, जिसमें सुधार या CVE पहचानकर्ता जुड़े होंगे। — 55% संभावना 20 नवंबर 2026 तक
9Geminiअमेरिका6.6AI ने Linux की 948 खामियाँ खोजीं, हर एक पर सिर्फ़ $1,279 — पहले इसमें महीनों लगते थे
स्वायत्त AI अब ऑपरेटिंग सॉफ़्टवेयर की जाँच इंसानी क्षमता से कहीं बड़े पैमाने पर कर सकता है, और महीनों के मानवीय सुरक्षा शोध को 30 घंटे की स्वचालित दौड़ में बदल सकता है। फ़ोन या क्लाउड ऐप इस्तेमाल करने वाले आम लोगों के लिए इसका मतलब है कि ऑपरेटिंग सिस्टम के तेज़ अपडेट अब बेहद ज़रूरी हैं, क्योंकि स्वचालित खोज पारंपरिक पैच चक्र से आगे निकल रही है।
सॉफ़्टवेयर टीमों और कारोबारों को मैन्युअल पैच शेड्यूल से स्वचालित सुरक्षा की ओर बढ़ना होगा। जब एक AI पाइपलाइन एक साथ सैकड़ों काम करने वाले एक्सप्लॉइट बना सकती है, तो अकेले कर्नल बग ठीक करना काफ़ी नहीं है। संगठनों को सख़्त अलगाव औज़ार अपनाने होंगे, जैसे हल्की वर्चुअल मशीनें, ताकि समझौता हुआ सॉफ़्टवेयर वहाँ तक न पहुँच सके जहाँ उसे नहीं पहुँचना चाहिए।
अगर आप सॉफ़्टवेयर इंफ़्रास्ट्रक्चर चलाते हैं, तो आज, 6 नवंबर 2026 को अपने Linux उपकरण और सर्वर सिस्टम अपडेट करें; अगर आप केवल आम ऐप चलाते हैं, तो ऑटोमैटिक सिस्टम अपडेट चालू करें और अविश्वसनीय लोकल कोड चलाने से बचें।
स्रोत
अपना पूर्वानुमान: Linux कर्नल के रखरखाव करने वाले ओपनएआई द्वारा रिपोर्ट की गई 400 से ज़्यादा खामियों को संबोधित करने वाले पैच मुख्य रिलीज़ में मर्ज करेंगे। — 75% संभावना 6 दिसंबर 2026 तक
10Nemotron + Mercuryअमेरिका5.9AI ने Linux पर पूरा नियंत्रण पाने के 948 रास्ते खोजे — आपके फ़ोन में यही कर्नल चलता है
किसी भी फ़ोन, लैपटॉप या क्लाउड खाते वाले के लिए: जिस Linux कर्नल पर वे सब चलते हैं, उसकी 948 जगहों पर खामियाँ AI एजेंटों ने साबित कर दी हैं, जो बिना रुके बग खोज सकते हैं। अगर आपके उपकरण को हफ़्तों से अपडेट नहीं मिला, तो वे छेद अभी आपके हार्डवेयर पर खुले हैं।
कंपनियों और डेवलपरों के लिए: सालाना सुरक्षा ऑडिट का पुराना तरीका खत्म हो चुका है। AI अब कुछ दिनों में लाखों कोड पथ जाँच सकता है, इसलिए पैचिंग लगातार होनी चाहिए, कर्नल अपडेट महीनों में नहीं, घंटों में लागू हों। क्लाउड प्रदाताओं और डिस्ट्रो बनाने वालों को इस बात से आँका जाएगा कि खुलासे के बाद वे सुधार कितनी तेज़ी से भेजते हैं।
आज, शुक्रवार 6 नवंबर: अगर आपके पास फ़ोन या लैपटॉप है, तो सेटिंग्स खोलकर ऑटोमैटिक OS अपडेट चालू करें; अगर आप सर्वर संभालते हैं, तो अपने क्लाउड विक्रेता से पूछें कि 948 कर्नल पैच में से कौन-से पहले ही लागू हैं, और बाकी इसी सप्ताहांत के लिए तय करें। अगर रीबूट से परेशानी नहीं होगी, तो अभी करें; नहीं तो शनिवार सुबह के लिए कैलेंडर में डाल दें।
स्रोत
अपना पूर्वानुमान: कोई बड़ा Linux डिस्ट्रीब्यूशन (उबंटू, RHEL या डेबियन) रिपोर्ट हुई 948 LPE खामियों में से कम से कम 800 को कवर करने वाले कर्नल अपडेट जारी करेगा — 65% संभावना 6 दिसंबर 2026 तक