OpenAI ने Brotli में दूर से इस्तेमाल की जा सकने वाली खामी खोजी, Claude Code 2.1.310 में Monitor अब Bedrock पर उपलब्ध, Copilot में तीसरे पक्ष के टूल की गिनती

अपने प्रशिक्षण परिवेश के अलगाव को परखते समय OpenAI ने Brotli में बिना प्रमाणीकरण के दूर से कोड चलाने की एक खामी खोजी। Node.js, Bun और Envoy में शामिल इस कम्प्रेशन लाइब्रेरी की खामी को CVE-2026-111497 के रूप में दर्ज किया गया है और अब ठीक कर दिया गया है: इस खोज का उल्लेख पिछले दिन प्रकाशित उसके लेख में नहीं था। कोड एजेंटों की ओर देखें तो Claude Code 2.1.310 में Monitor टूल अब Bedrock, Vertex और Foundry पर उपलब्ध है, Gemini CLI का नाइटली बिल्ड अपने मॉडलों की सूची JSON में देना सीखता है और Qwen Code v0.26.1 पर पहुँचता है। अंत में, GitHub ने Copilot मेट्रिक्स API में OpenCode, Claude Code और Codex जैसे तीसरे पक्ष के टूल के अनुरोधों की गिनती शुरू की है।

OpenAI को Brotli में बिना प्रमाणीकरण के दूर से कोड चलाने की खामी मिली, जिसे Node.js, Bun और Envoy में ठीक किया गया है

23 अक्टूबर — अपने सबसे उन्नत मॉडलों के प्रशिक्षण परिवेश की सुरक्षा पर लेख प्रकाशित करने की शाम, जिसका ज़िक्र यहाँ कल किया गया था, OpenAI ने X पर एक ऐसी जानकारी जोड़ी जो उस लेख में नहीं थी। उसी हमले के अनुकरण अभियान (रेड टीमिंग) के दौरान कंपनी को Brotli में बिना प्रमाणीकरण के दूर से कोड चलाने की खामी मिली। यह कम्प्रेशन लाइब्रेरी कई सॉफ़्टवेयर में शामिल है। इसके लिए दुर्भावनापूर्ण संपीड़ित डेटा ही पर्याप्त है, खाता बनाने की ज़रूरत नहीं पड़ती, और हमला दोनों दिशाओं में हो सकता है।

That is, an unpatched server that accepts compressed input could be taken over by a malicious client, and an unpatched client that accepts compressed input (such as “curl —compressed”) could be taken over by a malicious server.

🇮🇳 दूसरे शब्दों में, पैच के बिना चल रहे किसी सर्वर को, जो संपीड़ित डेटा स्वीकार करता है, एक दुर्भावनापूर्ण क्लाइंट अपने नियंत्रण में ले सकता है, और पैच के बिना चल रहे किसी क्लाइंट को, जो संपीड़ित डेटा स्वीकार करता है (जैसे « curl —compressed »), एक दुर्भावनापूर्ण सर्वर अपने नियंत्रण में ले सकता है। — X पर @OpenAI

इसकी मूल वजह को Brotli के सोर्स कोड में फरवरी में ही ठीक कर दिया गया था, लेकिन किसी ने उसे सुरक्षा खामी के रूप में नहीं पहचाना था और तब से कोई संस्करण जारी नहीं हुआ था। OpenAI ने Brotli और उस पर निर्भर Node.js जैसी परियोजनाओं को सूचित किया; Brotli ने नए संस्करण और CVE-2026-111497 प्रकाशित किए। इस खामी पर Patch the Planet के पृष्ठ के अनुसार, Node.js की सुरक्षा सूचना में इसकी रिपोर्ट करने का श्रेय OpenAI की Codex Security टीम को दिया गया है। Envoy और Istio केवल तभी प्रभावित होते हैं जब उन्हें Brotli डेटा डीकम्प्रेस करने के लिए कॉन्फ़िगर किया गया हो; यह खामी किसी प्रोसेस को क्रैश भी कर सकती है या मेमोरी की जानकारी उजागर कर सकती है, और पृष्ठ पर कोई CVSS स्कोर नहीं दिया गया है।

प्रभावित सॉफ़्टवेयर	खामी ठीक करने वाले संस्करण
Node.js	22.23.4, 24.22.1 और 26.12.1
Bun	1.4.4 (Brotli 1.2.1 के साथ)
Envoy Proxy	1.40.0, 1.39.3, 1.38.6 और 1.37.8
Istio	1.29.9 (समर्थन समाप्त हो चुकी शाखा), 1.30.6 और 1.31.2
Google Brotli (मूल परियोजना)	1.0.10, 1.1.1 और 1.2.1

तुरंत अपडेट करना संभव न हो तो पृष्ठ अविश्वसनीय डेटा की Brotli डिकोडिंग बंद करने और gzip या deflate बनाए रखने की सलाह देता है: किसी भी डीकम्प्रेशन से पहले Content-Encoding: br अनुरोधों को अस्वीकार करें, HTTP क्लाइंट का स्वचालित डीकम्प्रेशन और Envoy तथा Istio के Brotli फ़िल्टर बंद करें। CDN पर जवाबों का Brotli कम्प्रेशन बंद करना पर्याप्त नहीं है। इस CVE का उल्लेख यहाँ पहले ही Cognition के प्लगइन द्वारा लक्षित Node.js की खामियों में (22 अक्टूबर) और फिर Replit की प्रतिक्रिया में (23 अक्टूबर) किया गया था, लेकिन वहाँ OpenAI का नाम खोजकर्ता के रूप में नहीं आया था।

🔗 Brotli की खामी पर Patch the Planet का पृष्ठ

कोड एजेंट: Claude Code 2.1.310, Gemini CLI और Qwen Code 0.26.1

चौबीस घंटे से भी कम समय में तीन कमांड लाइन कोड एजेंटों के संस्करण जारी हुए: Claude Code में तीसरे पक्ष के प्रदाताओं के लिए उपलब्धता, Gemini CLI में एजेंट पर नियंत्रण, और Qwen Code में डेमन तथा निर्धारित कार्य।

Claude Code 2.1.310 में Monitor टूल अब Bedrock, Vertex और Foundry पर उपलब्ध, 14 समस्याएँ ठीक की गईं

23 अक्टूबर — Claude Code 2.1.310 पहले 21:20 UTC पर npm पर और फिर 23:39 UTC पर GitHub रिलीज़ के रूप में आया, जिसमें 26 प्रविष्टियाँ हैं, जिनमें से 14 सुधार हैं। Monitor टूल, जो पृष्ठभूमि में कमांड चलाता है और आउटपुट की हर पंक्ति Claude को लौटाता है ताकि वह किसी लॉग या फ़ाइल में बदलाव पर प्रतिक्रिया दे सके, अप्रैल से मौजूद था: अब यह Amazon Bedrock, Vertex और Microsoft Foundry पर भी काम करता है, जैसे प्लगइन मॉनिटर (प्लगइन मॉनिटर), और तब भी जब टेलीमेट्री या गैर-ज़रूरी ट्रैफ़िक बंद हो। कुछ गेटवे बीटा मान effort-2025-11-24 या बातचीत के दौरान आने वाले सिस्टम संदेशों को अस्वीकार करते हैं; ऐसे गेटवे के पीछे Claude Code अब इनके बिना दोबारा कोशिश करता है, और Prompt is too long त्रुटि के बाद होने वाला संदर्भ संक्षेपण अब बहुत अधिक सघन पाठ (base64, SVG) नहीं बचाए रखता। Windows पर एक सुधार सुरक्षा से जुड़ा है: Git Bash मौजूद न होने और हुक की कमांड केवल उद्धरण चिह्नों में रखी स्ट्रिंग से बनी होने पर PreToolUse और PermissionRequest हुक टूल कॉल को आगे जाने देते थे। Linux पर /sandbox अब Ubuntu के उस AppArmor प्रतिबंध का नाम बताता है जो bubblewrap को शुरू होने से रोकता है, साथ ही उसे हटाने का तरीका भी बताता है। क्लाउड सत्रों और Remote Control की अनुमतियाँ Enterprise की कस्टम भूमिकाओं में शामिल होती हैं, Claude Tag को तीन सुधार मिलते हैं, और TypeScript 0.3.310 तथा Python 0.2.174 के Agent SDK इस संस्करण के अनुरूप हो जाते हैं।

🔗 Claude Code 2.1.310 के रिलीज़ नोट्स

Gemini CLI: 24 अक्टूबर का नाइटली बिल्ड मॉडलों की सूची JSON में देता है और Esc से रद्द करने का पालन करता है

24 अक्टूबर — 01:15 UTC पर प्रकाशित 24 अक्टूबर के नाइटली v0.67.0 में पिछले दिन मर्ज की गई पाँच PR शामिल हैं। इसकी एकमात्र नई सुविधा, gemini models (या विकल्प --list-models), मौजूदा कॉन्फ़िगरेशन के लिए उपलब्ध मॉडलों की सूची उनके पहचानकर्ता, नाम, विवरण और संदर्भ सीमाओं के साथ देती है; -o json के साथ यह स्क्रिप्ट में इस्तेमाल की जा सकने वाली ऐरे लौटाती है, जिसमें मानक आउटपुट पर प्रमाणीकरण के लॉग नहीं आते, ताकि इसे jq से जोड़ा जा सके। यह 11 जून को खोले गए टिकट का समाधान है। दो सुधार एजेंट पर नियंत्रण से जुड़े हैं: टूल के एक बैच के ठीक बाद Esc से रद्द करने पर Request cancelled दिखाई देता था, लेकिन एजेंट फिर चल पड़ता था और नई शेल कमांड शुरू कर देता था (PR 29868); कई रूट या किसी पैरेंट फ़ोल्डर पर खुले IDE में सापेक्ष पथ अब सक्रिय फ़ाइल के कार्यक्षेत्र के आधार पर हल किए जाते हैं, जबकि पहले CLI पास की किसी दूसरी रिपॉज़िटरी में लिख सकता था (PR 29838)। अंत में, gemini hooks migrate --from-claude Claude Code के हुक की समय सीमाओं को सेकंड से मिलीसेकंड में बदलता है: 30 सेकंड पर सेट किया गया हुक 30 मिलीसेकंड के बाद बंद हो जाता था। स्थिर v0.65.0 और पूर्वावलोकन v0.66.0-preview.0 में कोई बदलाव नहीं है।

🔗 GitHub पर Gemini CLI v0.67.0-nightly.20261024

Qwen Code v0.26.1 डेमन का टोकन सहेजता है और निर्धारित कार्यों को शेल कमांड पर निर्भर बनाता है

24 अक्टूबर — v0.26.0 के तीन दिन बाद Qwen Code का स्थिर v0.26.1 जारी हुआ, जिसमें 41 सुविधाएँ, 63 सुधार और पिछली संगतता तोड़ने वाला केवल एक बदलाव है, जो QQ Bot चैनल तक सीमित है। अनुरोध पर qwen daemon start --save-token डेमन के एक्सेस टोकन को ऐसी फ़ाइल में सहेजता है जिसे केवल उसका मालिक पढ़ सकता है, और कोई निर्धारित कार्य मॉडल के बाहर चलाई गई शेल कमांड पर निर्भर हो सकता है, जो पुल रिक्वेस्ट की निगरानी करने वाले प्रोब और /autofix-pr कमांड का आधार है। Managed Agent को संदर्भ का मैन्युअल कम्प्रेशन और सत्र दोबारा बनाए बिना MCP सर्वरों का प्रबंधन मिलता है; DeepSeek का आधिकारिक समर्थन deepseek-flash पर पहुँचता है।

🔗 GitHub पर Qwen Code v0.26.1

Copilot के उपयोग मेट्रिक्स की API अब OpenCode, Claude Code, Codex और तीसरे पक्ष के अन्य टूल के अनुरोध गिनती है

23 अक्टूबर — GitHub Copilot के उपयोग मेट्रिक्स की API अब संपादक के बाहर के उन टूल द्वारा भेजे गए मॉडल अनुरोध मापती है जो Copilot के ज़रिए जाते हैं, जैसे OpenCode, Claude Code, Codex या Zed। ये टूल अक्सर संपादक की टेलीमेट्री नहीं भेजते, इसलिए उनका उपयोग totals_by_ide में दर्ज नहीं होता था; अब गिनती सर्वर की ओर होती है और उद्यम, संगठन तथा प्रति उपयोगकर्ता की 1 दिन और 28 दिनों वाली रिपोर्टों में नई ऐरे totals_by_client में मिलती है।

`totals_by_client` का फ़ील्ड	यह क्या मापता है
`client`	अनुरोध भेजने वाला टूल: opencode, claude_code, codex, zed, copilot_cli, vscode, jetbrains… (अज्ञात टूल `other` के अंतर्गत)
`request_count`	सफल मॉडल अनुरोध
`session_count`	अलग-अलग सत्र
`token_usage`	प्रॉम्प्ट और आउटपुट टोकन, प्रति अनुरोध औसत के साथ
`totals_by_model`	मॉडल के अनुसार वही माप, चयन मोड के साथ: `user_selected`, `auto` या `product_selected`

GitHub स्वयं इसकी सीमाएँ बताता है: एक प्रॉम्प्ट कई मॉडल कॉल शुरू कर सकता है, इसलिए request_count की तुलना प्रॉम्प्ट की संख्या से नहीं की जा सकती; क्लाइंट की पहचान यथासंभव (सर्वोत्तम प्रयास के आधार पर) टूल द्वारा भेजे गए एकीकरण पहचानकर्ता (इंटीग्रेशन आईडी) से की जाती है, बिना पहचान सत्यापित किए; Copilot की कोड समीक्षा और क्लाउड एजेंट उत्पाद द्वारा चुने गए मॉडल की जानकारी भेजते हैं। यह माप एजेंट ऐप (एजेंट ऐप) की निगरानी से अलग है, जो GitHub पर Claude या Codex द्वारा शुरू किए गए कार्यों को गिनती है। यह मालिकों और बिलिंग प्रबंधकों, या View Copilot Metrics अनुमति वाली किसी भी भूमिका के लिए है, और 22 अक्टूबर को स्किल, एजेंट तथा MCP सर्वरों के नाम जोड़े जाने के बाद अगला विस्तार है। उपयोग का कोई आँकड़ा प्रकाशित नहीं किया गया है।

🔗 उपयोग मेट्रिक्स API में OpenCode जैसे टूल का उपयोग जोड़ा गया

संक्षिप्त समाचार

GitHub

Copilot CLI 1.0.104-1 से -3 तक — तीन पूर्व-संस्करण, जबकि स्थिर 1.0.104 अब भी जारी नहीं हुआ है; केवल -2 अपने बदलावों का विवरण देता है: प्रबंधित मॉडल « fusion » fusionTier सेटिंग के साथ Auto पर सत्र शुरू करता है, और इंटरैक्टिव या SDK वाले Autopilot सत्र COPILOT_TASK_WAIT_TIMEOUT_SECONDS पर रुकने के बजाय अपने पृष्ठभूमि कार्यों के पूरा होने की प्रतीक्षा करते हैं। 🔗 स्रोत
Teams में GitHub का एक ही ऐप — GitHub notifications ऐप अब GitHub ऐप बनता है और Copilot को शामिल करता है: किसी सूचना पर @GitHub का उल्लेख करने से जाँच, सुधार और पुल रिक्वेस्ट की प्रक्रिया शुरू होती है। पुराने ऐप का नाम बदलकर « GitHub (deprecated) » रखा जाएगा और फिर 16 नवंबर को उसे हटा दिया जाएगा। 🔗 स्रोत
EMU खाते बहाल किए गए — 1 से 13 जून के बीच, SCIM के ज़रिए डीप्रोविज़न किए गए लगभग 12 285 Enterprise Managed Users खाते निलंबित होने के बजाय हटा दिए गए, जिनमें 76 तब भी सक्रिय थे। इसकी वजह डीप्रोविज़निंग का एक नया मार्ग था; GitHub ने उन्हें अक्टूबर में बहाल कर दिया, किसी कार्रवाई की ज़रूरत नहीं है। 🔗 स्रोत
सीक्रेट स्कैनिंग की सार्वजनिक निगरानी — सार्वजनिक रिपॉज़िटरी में उजागर हुए किसी उद्यम के क्रेडेंशियल की निगरानी में अब अलर्ट की छँटाई, वैधता की लगातार जाँच, REST API और वेबहुक मिलते हैं। यह सुविधा अभी भी सार्वजनिक पूर्वावलोकन में है; अलर्ट बंद करने से उजागर हुआ क्रेडेंशियल रद्द नहीं होता। 🔗 स्रोत

कार्यस्थल पर सहायक

मोबाइल पर Docs Live — 21 अक्टूबर की छूटी हुई ख़बर: Docs Live अब Android और iOS के Google Docs ऐप में उपलब्ध है; आप बोलते हैं, भले ही बातें बिखरी हुई हों, और Gemini, Gmail, Drive, Chat तथा वेब से जानकारी लेकर एक व्यवस्थित दस्तावेज़ बनाता है। यह डिफ़ॉल्ट रूप से सक्रिय है, ख़ासतौर पर Business और Enterprise के Standard तथा Plus, Google AI Pro और Ultra के लिए। 🔗 स्रोत
ChatGPT Enterprise और Edu का Admin Console — विश्लेषण अब Usage और Insights में बँटते हैं, उपयोगकर्ता सर्वेक्षण Impact टैब की जगह लेते हैं, और सत्यापित डोमेन वाले कार्यक्षेत्र किसी व्यक्तिगत ChatGPT कार्यक्षेत्र को माइग्रेट करने के लिए 7 दिन देते हैं। प्रशासक इस अवधि को बदल नहीं सकते। 🔗 स्रोत

मॉडल और बुनियादी ढाँचा

Tenstorrent Cloud पर MiniMax M3.1 Flash — Tenstorrent मॉडल के वेट प्रकाशित होने के दिन से ही उसे अपने Tensix चिप पर उपलब्ध करा रहा है, चाहे प्रयोगस्थल (प्लेग्राउंड) में इस्तेमाल करें या किसी एजेंट हार्नेस से जोड़ें; मूल्य या थ्रूपुट की घोषणा नहीं की गई है। 🔗 स्रोत
Mistral API पर GLM 5.3 Flash — 22 अक्टूबर की छूटी हुई ख़बर: Mistral अब zai-glm-5-3-flash उपलब्ध कराता है। यह 320B पैरामीटर वाला मल्टीमॉडल MoE है, जिनमें 18B सक्रिय हैं, और इसका संदर्भ 1M टोकन का है। प्रति दस लाख इनपुट टोकन की कीमत 0,15 डॉलर (कैश में 0,03) और आउटपुट की 0,50 डॉलर है; यह Mistral पर Z.ai का तीसरा मॉडल है। 🔗 स्रोत

अनुसंधान

Beetle — कैम्ब्रिज, EleutherAI और ऑक्सफ़ोर्ड के शोधकर्ताओं ने दूसरी भाषा सीखने की प्रक्रिया का अध्ययन करने के लिए चेकपॉइंट, डेटा और कोड के साथ 330 छोटे मॉडल प्रकाशित किए हैं (285 द्विभाषी, अंग्रेज़ी और 21 भाषाओं में से किसी एक में, तथा 45 एकभाषी)। लेख के अनुसार इन्हें 100M, 2B और 24B टोकन पर प्रशिक्षित किया गया है; रिपॉज़िटरी में कोई लाइसेंस घोषित नहीं है। 🔗 स्रोत
VocabX — 21 अक्टूबर की छूटी हुई ख़बर: हर टोकन की लागत को आधार बनाकर Qwen3-4B पर बने अपने पुर्तगाली निबंध सुधारक की शब्दावली दोबारा तैयार करके Dharma-AI ने मापी गई इन्फ़रेंस लागत 77 % घटाई और गुणवत्ता स्कोर 0,703 से बढ़ाकर 0,810 किया; आँकड़े प्रारंभिक हैं, शोधपत्र की समीक्षा चल रही है और कोई कोड प्रकाशित नहीं किया गया है। 🔗 स्रोत

इसका क्या मतलब है

किसी सुरक्षा खामी की खोज से लेकर उसे ठीक करने तक का सिलसिला इन पन्नों में चार दिनों में पूरा हुआ: OpenAI ने 21 अक्टूबर को PHP2Shell को लेकर किए गए समन्वय का ब्यौरा प्रकाशित किया, Cognition ने 22 अक्टूबर को एक एजेंट को PHP, Node.js और GitLab की खामियाँ ठीक करने का काम सौंपा, Replit ने 23 अक्टूबर को फ़ायरवॉल नियमों के ज़रिए Brotli की खामी का असर रोका, और अब OpenAI बता रहा है कि उसने ही इसे खोजा था। Brotli का मामला दिखाता है कि मुश्किल कहाँ है: मूल कारण को फ़रवरी में ही कोड में ठीक कर दिया गया था, लेकिन किसी ने उसे सुरक्षा खामी के रूप में पहचाना नहीं था और किसी भी जारी संस्करण में वह सुधार शामिल नहीं था। पहले इसे पहचानना पड़ा, नए संस्करण जारी करने पड़े, फिर Node.js, Bun, Envoy, Istio और उनके उपयोगकर्ताओं के उस सुधार को अपनाने की प्रतीक्षा करनी पड़ी। इस तरह, एक प्रशिक्षण परिवेश की सुरक्षा के लिए चलाए गए नकली हमलों के अभियान के परिणामस्वरूप एक ऐसी लाइब्रेरी में सुधार हुआ जिसे सामान्य सर्वर और HTTP क्लाइंट भी चलाते हैं।

कोड एजेंट दूसरे प्रदाताओं के बुनियादी ढाँचे से जुड़ रहे हैं। Claude Code, Amazon, Google और Microsoft पर Monitor चलाता है, Gemini CLI सही समय इकाई के साथ Claude Code के हुक आयात करता है और स्क्रिप्ट के लिए अपने मॉडल JSON में उपलब्ध कराता है, जबकि Qwen Code अनुरोध किए जाने पर अपने डेमन का टोकन सहेजकर रखता है। आज के सुधार मुख्यतः एजेंट पर नियंत्रण से जुड़े हैं: एक ऐसी एस्केप कुंजी जो एजेंट को रोक नहीं रही थी, ऐसे सापेक्ष पथ जो पास की किसी दूसरी रिपॉज़िटरी में लिख रहे थे, और Windows के ऐसे हुक जो किसी टूल कॉल को गुजर जाने देते थे। ये मुख्यतः सुविधाओं की कमी के मामले नहीं, बल्कि ऐसे सुरक्षा उपायों के मामले हैं जो अपना काम नहीं कर रहे थे।

प्रबंधन का रास्ता मापन से होकर जाता है। Copilot प्रतिस्पर्धी एजेंटों को भी मॉडल उपलब्ध कराता है, और स्किल, एजेंट तथा MCP सर्वर के नाम जोड़ने के अगले ही दिन GitHub अब सर्वर पर यह गिनने लगा है कि OpenCode, Claude Code या Codex किस मॉडल का कितना उपयोग करते हैं और मॉडल चुनने का तरीका क्या है। अंततः प्रशासक देख सकता है कि उसकी सदस्यता के ज़रिए कौन से टूल इस्तेमाल हो रहे हैं, हालाँकि क्लाइंट की पहचान को लेकर वही सीमाएँ लागू हैं जिन्हें GitHub स्वयं बताता है। OpenAI भी ChatGPT Enterprise के Admin Console में इसी दिशा में बढ़ रहा है, जिसे उपयोग और अपनाए जाने की स्थिति को केंद्र में रखकर पुनर्गठित किया गया है।