तुम हर दिन Chrome, Windows, macOS, या iOS इस्तेमाल करते हो। कहीं पर्दे के पीछे, security teams उसी code में vulnerabilities ढूंढ रही हैं जिस पर तुम अपना data भरोसे से रखते हो। इस हफ्ते की बात करें तो, उनमें से ग्यारह teams अपनी पूरी hunting एक ही AI startup के ज़रिए चला रही हैं।

7 अप्रैल को Anthropic ने Project Glasswing लॉन्च किया — अपना unreleased Claude Mythos Preview model ग्यारह organizations को थमा दिया: Apple, Microsoft, Google, AWS, Nvidia, Cisco, CrowdStrike, JPMorgan Chase, Broadcom, Palo Alto Networks, और Linux Foundation। शर्तें: $100 million फ्री usage credits, invitation-only access, और एक ऐसा model जो Anthropic कभी public को बेचेगा ही नहीं। Mythos क्या कर सकता है ये हम पहले cover कर चुके हैं — हज़ारों zero-day vulnerabilities, exploit chains जो human teams को हफ्ते लगाती थीं वो घंटों में, $2,000 से कम compute में। सवाल अब capability का नहीं है। सवाल dependency का है।

ग्यारह organizations एक startup के unreleased model पर निर्भर हैं — उसी code को audit करने के लिए जो उन्होंने खुद लिखा है। Anthropic को सबकी vulnerabilities दिखती हैं। किसी और के पास ये tool नहीं। $100M फ्री credits कोई दान-पुण्य नहीं — ये पहली free taste है, बाकी बाद में। Preview के बाद pricing $25/$125 per million input/output tokens है (tokens वो word-chunks हैं जो AI process करता है — लगभग एक English शब्द का ¾)। जब मुफ्त की सवारी खत्म होगी, हर partner के सामने दो रास्ते होंगे: Anthropic का rate card भरो, या वो इकलौता model खो दो जो तुम्हारी अपनी red teams से कई गुना बेहतर perform करता है।

ये classic platform economics है बस lab coat पहने हुए। Model तुम्हारे bugs ढूंढता है। Model तुम्हारे bugs जानता है। और सिर्फ एक कंपनी model को control करती है।

अब timing देखो। Glasswing लॉन्च के एक दिन बाद, 8 अप्रैल को, DC federal appeals court ने Anthropic की emergency stay रिजेक्ट कर दी — Pentagon के supply chain risk designation के खिलाफ। ये वो label है जो Pentagon historically Huawei जैसे foreign adversaries के लिए रखता था, अब एक American AI कंपनी पर चिपका दिया। Court ने कहा "equitable balance यहां government के पक्ष में है।" इस designation से defense contractors Claude इस्तेमाल नहीं कर सकते।

पिछली कहानी ये है: 27 फरवरी को Pentagon ने Anthropic को blacklist करने का कदम उठाया, एक $200M contract negotiation के fail होने के बाद। Anthropic ने "all lawful purposes" usage की इजाज़त देने से मना कर दिया, mass surveillance और autonomous weapons को लेकर चिंता जताते हुए। Military ने कंपनी को national security risk का ठप्पा लगा दिया। San Francisco के एक judge ने शुरू में designation रोक दी मार्च में, कहा कि Anthropic को policy से असहमत होने पर "potential adversary" बनाया जा रहा है। DC court ने वो protection पलट दिया।

तो वो कंपनी जो अभी-अभी Apple, Microsoft, और Google की cybersecurity backbone बनी, उसी ने साथ-साथ उस इकलौते customer तक पहुंच खो दी जिसके पास budget भी है और mandate भी competing capability बनाने का। Pentagon दुनिया के सबसे बढ़िया vulnerability-finding tool को छू नहीं सकता। Anthropic government alternative बना नहीं सकता। किसी और के पास model है नहीं कि कोशिश भी कर सके।

Cybersecurity stocks Glasswing announcement पर 5-11% गिरे। Market ने किसी के समझाने से पहले ही समझ लिया: ये product launch नहीं है। ये moat है। Glasswing ग्यारह partners को dependency में lock कर देता है। Appeals court government को इकलौते alternative से बाहर lock कर देता है। और तुम्हारा रोज़ का software — browser, OS, cloud — अब अपनी security उस कंपनी को सौंपता है जिसे सरकार की एक शाखा $100M credits से लैस करती है और दूसरी शाखा national security threat बुलाती है।