एनवीडिया के मंच पर क्राउडस्ट्राइक की सेफमाइंड, अपने ही सिस्टम की शोषित 9.8-कमजोरियों पर पैच करता चेक पॉइंट
3 अक्टूबर को क्राउडस्ट्राइक ने सेफमाइंड को एनवीडिया के मंच पर उतारा — इससे छह दिन पहले चेक पॉइंट ने अपना 100 मिलीसेकंड से कम समय में एजेंट की कार्रवाई का फैसला देने वाला सिस्टम एनवीडिया के ओपनशेल रनटाइम से जोड़ दिया था। दोनों एक ही एजेंट सिक्योरिटी (agent security) बजट के लिए बोली लगा रही हैं। चेक पॉइंट 2 नवंबर को नतीजे घोषित करेगा, और रिकॉर्ड पर उसके अपने ही उपकरणों में दो ऐसे 9.8 गंभीरता वाले छेद दर्ज हैं जिनका सक्रिय शोषण हो चुका है।
Vincent Jiang · 3 min read
एक मंच, दो पहरेदार, एक मालिक
3 अक्टूबर 2026 को जेनसेन हुआंग जॉर्ज कर्ट्ज़ के बगल में बैठे थे और उन्होंने क्राउडस्ट्राइक की सेफमाइंड को 'साइबर सिक्योरिटी के एक नए युग की शुरुआत' बताया। यह एजेंटिक डिफेंस (agentic defense) सिस्टम एनवीडिया के ओपन सोर्स नेमोट्रॉन मॉडल्स पर बना है और फाल्कन में नेटिव तौर पर चलता है 1। इसके आधार पर दो मॉडल काम करते हैं — आक्रमण के लिए 'रेड टेम्पेस्ट' और रक्षा के लिए 'ब्लू सोलानो'। दोनों पांच हफ्ते पहले, 1 सितंबर को Fal.Con इवेंट में लॉन्च हुए थे। इन्हें फाल्कन की टेलीमेट्री और इंसिडेंट रिस्पॉन्स (incident response) के 15 साल के मैदानी अनुभव पर ट्रेन किया गया, जबकि कंप्यूट (compute) कोरवेव ने सप्लाई किया 2।
एक ही स्टैक, दो दुकानें
साझा मंच से छह दिन पहले, 28 सितंबर को, चेक पॉइंट ने एनवीडिया के इसी स्टैक का अपना हिस्सा पेश किया था: एक बीटा इंटीग्रेशन, जो ओपन सोर्स ओपनशेल रनटाइम के जरिए अपनी सिमेंटिक मॉनिटरिंग चलाता है और एजेंट की हर प्रस्तावित कार्रवाई पर 100 मिलीसेकंड से कम समय में फैसला सुना देता है — वह कार्रवाई होस्ट तक पहुंचने से पहले 34। चेक पॉइंट फैसले बेचता है, क्राउडस्ट्राइक स्वायत्त जवाबी हमला। खरीदार किसी भी हालत में बजट में एक ही मद लिखता है। क्राउडस्ट्राइक का आधार बड़ा है: आवर्ती आय (recurring revenue) 5.84 अरब डॉलर, 25% ऊपर, और 2 अक्टूबर को स्टॉक 269.12 डॉलर पर 5। चेक पॉइंट 2 नवंबर को बाजार खुलने से पहले तीसरी तिमाही के नतीजे घोषित करेगा 6।
खुले दरवाज़े वाला पहरेदार
चेक पॉइंट की अपनी 22 सितंबर की एडवाइज़री ने दो कमज़ोरियों के सक्रिय शोषण की पुष्टि की, दोनों CVSS 9.8 दर्जे की: सिक्योरिटी गेटवे की VPN सर्टिफिकेट हैंडलिंग में बिना प्रमाणीकरण रिमोट कोड एक्जीक्यूशन (CVE-2026-85102) और मैनेजमेंट वेब सर्विस में ज़ीरो-डे पाथ ट्रैवर्सल (CVE-2026-93616) 7। उसी दिन सीआईएसए ने दोनों को एक्सप्लॉइट की जा चुकी कमज़ोरियों की सूची में शामिल कर लिया, सुधार की डेडलाइन 25 सितंबर 89। लाइवपैच टेक 28 और 29 — जिन सुधारों को कई ग्राहक पहले से चला रहे हैं — मैनेजमेंट वाला छेद बंद नहीं करते 7। 100 मिलीसेकंड वाला फैसला बेचने वाला वेंडर पूरा सितंबर अपने ही मुख्य दरवाज़े से घुसते हमलावरों को देखता रहा।
डर ही बिल बनता है
दोनों खेमे दाम एक ही डर की फाइल से लगाते हैं, और वह फाइल ज़्यादातर क्राउडस्ट्राइक की ही है: एक साल में एआई-संचालित हमले 89% बढ़े, सबसे तेज़ ई-क्राइम ब्रेकआउट का समय घटकर 27 सेकंड रह गया, थ्रेट हंटिंग में एआई एजेंटों से मिले सुराग इंसानों से मिलने वाले सुरागों से 2.5 गुना ज़्यादा और 2026 की पहली छमाही में 88% एक्सप्लॉइट प्रूफ-ऑफ-कॉन्सेप्ट के सामने आने के 48 घंटे के भीतर डिटेक्ट किए गए 110। क्राउडस्ट्राइक अपनी ही कॉपी खुद जांचता भी है — दावा है कि आंतरिक मूल्यांकनों में ब्लू सोलानो ने 99% कम लागत पर अग्रणी फ्रंटियर मॉडलों को पीछे छोड़ दिया 12।
चेक पॉइंट मुनाफ़ा समेटता है, क्राउडस्ट्राइक ग्रोथ खरीदता है
31 जुलाई को खत्म हुई तिमाही में क्राउडस्ट्राइक का राजस्व 25.8% बढ़ा; चेक पॉइंट का राजस्व जून तक की अवधि में 1.3% बढ़ा — गति लगातार चौथी बार धीमी पड़ी 1112। फिर भी चेक पॉइंट ने 185 मिलियन डॉलर की ऑपरेटिंग आय समेट ली, जबकि क्राउडस्ट्राइक को 33 मिलियन डॉलर का घाटा हुआ 1112।
क्राउडस्ट्राइक ने वृद्धि 22% से ऊपर बनाए रखी, चेक पॉइंट फिसलकर 1.3% पर
- क्राउडस्ट्राइक
- चेक पॉइंट
Data
| क्राउडस्ट्राइक | चेक पॉइंट | |
|---|---|---|
| तीसरी तिमाही 2025 | 22.2 | 6.7 |
| चौथी तिमाही 2025 | 23.3 | 5.9 |
| पहली तिमाही 2026 | 25.6 | 4.8 |
| दूसरी तिमाही 2026 | 25.8 | 1.3 |
चेक पॉइंट ने आठों तिमाहियों में ऑपरेटिंग मुनाफा समेटा; क्राउडस्ट्राइक सात में नुकसान में रहा
- क्राउडस्ट्राइक
- चेक पॉइंट
Data
| क्राउडस्ट्राइक | चेक पॉइंट | |
|---|---|---|
| तीसरी तिमाही 2024 | -$56M | $218.5M |
| चौथी तिमाही 2024 | -$81M | $254.3M |
| पहली तिमाही 2025 | -$119M | $195.5M |
| दूसरी तिमाही 2025 | -$105M | $203.6M |
| तीसरी तिमाही 2025 | -$69M | $199.1M |
| चौथी तिमाही 2025 | $14M | $232.9M |
| पहली तिमाही 2026 | -$31M | $185.1M |
| दूसरी तिमाही 2026 | -$33M | $185.1M |
एजेंट सिक्योरिटी: राजस्व में दिखेगी या सिर्फ स्लाइड्स में
चेक पॉइंट की दलीलें परख में खरी उतरती हैं। कंपनी ने वीपीएन की खामी 9 सितंबर को ठीक कर दी थी — 12 सितंबर से जिस शोषण की लहर को उसने देखा, उससे पहले। ज़ीरो-डे का सुधार एडवाइज़री के साथ ही आया, और किसी ग्राहक के ब्रीच का जिक्र तक नहीं है 7। पैच सिर्फ इतना साबित करता है कि दरवाज़ा अब बंद है, यह कभी नहीं कि पहले कोई अंदर नहीं आया था 13। सेफमाइंड की डिटेक्शन में 29% बेहतरी का आंकड़ा वेंडर का खुद का है, और ओपनशेल अभी बीटा में है 23। 2 नवंबर की कॉन्फ्रेंस कॉल तय करेगी कि एजेंट सिक्योरिटी चेक पॉइंट के राजस्व में दिखती है या सिर्फ उसकी स्लाइड्स में। दोनों ही सूरत में एनवीडिया को अपना पैसा मिलेगा; तिमाही तय करेगी कि यह मद कौन-सा पहरेदार वसूलता है।
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
