AI टूल मैलवेयर की पहचान

फ्री AI टूल जो आपने पिछले हफ्ते लगभग इंस्टॉल किया था, शायद ठीक काम कर रहा है। लेकिन 2026 वह साल रहा है जब AI ब्रांडेड मैलवेयर मुख्यधारा बन गया, नकली ChatGPT इंस्टॉलर, जहरीले VS Code एक्सटेंशन और pickle किए गए मॉडल फाइलें जो उनके वजन के साथ शेल कोड भेजती हैं। नियमित एंटीवायरस इसका कुछ हिस्सा पकड़ता है। मॉडल-सचेत स्कैनर बाकी को पकड़ता है। ये सात डेस्कटॉप ऐप्स पूरे स्टैक को कवर करते हैं, आपके द्वारा डाउनलोड किए गए इंस्टॉलर से लेकर .safetensors फाइल तक जो आपने अभी खींची है।

AI टूल मैलवेयर स्कैनर में क्या देखें

कुछ भी इंस्टॉल करने से पहले इन पर विचार करें:

त्वरित तुलना

ऐप सर्वश्रेष्ठ फ्री प्लान पेड प्लेटफॉर्म विशेष
Malwarebytes डाउनलोड किए गए इंस्टॉलर की मांग पर स्कैन हाँ $45/साल Windows, macOS तेज इंस्टॉल-टाइम स्कैनिंग, कोई अतिरिक्त सामान नहीं
Bitdefender Antivirus for Mac macOS केंद्रित रीयल-टाइम सुरक्षा ट्रायल $50/साल macOS स्थानीय मॉडल चलते समय कम CPU
ClamAV CI और होमलैब के लिए कमांड-लाइन स्कैनिंग हाँ फ्री Windows, macOS, Linux Pickle और safetensors के लिए कस्टम नियम
ProtectAI Guardian टीमों के लिए मॉडल-फाइल स्कैनिंग ट्रायल कस्टम Windows, macOS, Linux Hugging Face डाउनलोड पर स्टेटिक विश्लेषण
Hugging Face Picklescan .pt और .pkl फाइलों के लिए फ्री प्री-स्कैन हाँ फ्री Windows, macOS, Linux लोड होने से पहले हर जोखिम भरे ऑपकोड की रिपोर्ट करता है
VirusTotal Desktop मल्टी-इंजन सेकेंड ओपिनियन फ्री टियर पेड Windows, macOS, Linux 70 इंजन एक हैश पर रिपोर्ट करते हैं
CrowdStrike Falcon Go मैनेज्ड एंडपॉइंट सुरक्षा ट्रायल $60/साल Windows, macOS अनजान इंस्टॉलर पर व्यवहार पहचान

ऐप्स

1. Malwarebytes — मांग पर इंस्टॉलर स्कैन के लिए सर्वश्रेष्ठ

Malwarebytes “राइट-क्लिक स्कैन इस इंस्टॉलर” वर्कफ्लो के लिए गो-टू है। इसकी हयूरिस्टिक्स ट्रोजनाइज़्ड Chrome एक्सटेंशन और Python व्हील को पकड़ता है जहां अधिकतर AI-संबंधित मैलवेयर छिपा होता है, और फ्री वर्जन बिना सदस्यता के स्कैन करता है।

कहां यह कम पड़ता है: फ्री टियर केवल स्कैन के लिए है। रीयल-टाइम सुरक्षा, क्लाउड सैंडबॉक्सिंग और ब्राउज़र गार्ड के लिए पेड टियर की जरूरत है।

मूल्य: फ्री स्कैनर। Malwarebytes Premium: एक डिवाइस के लिए साल में $45।

प्लेटफॉर्म: Windows, macOS।

डाउनलोड: Malwarebytes

सारांश: डिफॉल्ट फॉलबैक जब आपने पहले से इंस्टॉलर डाउनलोड कर लिया हो और चलाने से पहले जांच चाहते हों।

2. Bitdefender Antivirus for Mac — स्थानीय मॉडल चलते समय macOS के लिए सर्वश्रेष्ठ

Bitdefender Antivirus for Mac कुछ ही उपभोक्ता AV उत्पादों में से एक है जो Ollama या LM Studio लोड होने पर CPU के लिए संघर्ष नहीं करता। रीयल-टाइम सुरक्षा डाउनलोड किई गई मॉडल फाइलों को स्कैन करता है जैसे वे Downloads फोल्डर में आती हैं, और Safe Files दस्तावेज़ों को रॉगू LLM स्क्रिप्ट द्वारा लिखे गए रैनसमवेयर से लॉक करता है।

कहां यह कम पड़ता है: 30-दिन के ट्रायल के बाद कोई फ्री टियर नहीं। Windows और Linux संस्करण अलग-अलग उत्पाद हैं अलग फीचर सेट के साथ।

मूल्य: एक Mac के लिए साल में $50।

प्लेटफॉर्म: macOS।

डाउनलोड: Bitdefender for Mac

सारांश: सही चुनाव अगर आप Mac चलाते हैं और एक ही मशीन पर स्थानीय रूप से मॉडल लोड करते हैं।

3. ClamAV — CI, होमलैब और साझा वर्कस्टेशन के लिए सर्वश्रेष्ठ

ClamAV हर होमलैब वायरस स्कैन का ओपन-सोर्स एंकर है। यह कस्टम नियम सेट पढ़ता है, इसलिए टीमें Python pickle आयात के लिए हस्ताक्षर लिखती हैं जो os.system या subprocess.Popen को कॉल करते हैं। इसे clamd और क्रॉन जॉब के साथ जोड़ी करें हर ~/Downloads को साफ करने के लिए और हर models/ फोल्डर को रात को।

कहां यह कम पड़ता है: डिफॉल्ट रूप से कोई रीयल-टाइम सुरक्षा नहीं। नियम लिखने का एक सीखने का वक्र है। परिभाषा अपडेट वाणिज्यिक इंजन से घंटों या दिनों तक पीछे रह जाते हैं।

मूल्य: फ्री, ओपन सोर्स।

प्लेटफॉर्म: Windows, macOS, Linux।

डाउनलोड: ClamAV

सारांश: स्कैनर जो हर होमलैब में हर डाउनलोड वर्कफ्लो में पाइप किया जाना चाहिए।

4. ProtectAI Guardian — AI मॉडल भेजने वाली टीमों के लिए सर्वश्रेष्ठ

ProtectAI Guardian मॉडल को उसी तरह स्कैन करता है जैसे Snyk निर्भरताओं को स्कैन करता है। यह pickle एक्सप्लॉइट्स, दुर्भावनापूर्ण ONNX ऑपरेटर और safetensor मेटाडेटा देखता है जो कोड छिपाता है। Hugging Face इंटीग्रेशन चेकआउट को ब्लॉक करता है अगर कोई सूचीबद्ध मॉडल स्कैन विफल हो।

कहां यह कम पड़ता है: टीमों के लिए मूल्य निर्धारित। व्यक्तिगत डेवलपर आमतौर पर सदस्यता को सही नहीं ठहरा सकते।

मूल्य: ट्रायल उपलब्ध। टीम प्लान लगभग सौ डॉलर प्रति उपयोगकर्ता प्रति महीने से शुरू होते हैं।

प्लेटफॉर्म: Windows, macOS, Linux।

डाउनलोड: ProtectAI Guardian

सारांश: किसी भी टीम के लिए सही परत जो साझा वर्कफ्लो में कम्युनिटी मॉडल खींचती है।

5. Hugging Face Picklescan — मॉडल फाइलों के लिए सर्वश्रेष्ठ फ्री प्री-लोड चेक

Picklescan Hugging Face का एक छोटा सा CLI है जो .pt, .pkl और .pth फाइलों में खतरनाक ऑपकोड को फ्लैग करता है। इसे एक रिपॉजिटरी से कुछ भी लोड करने से पहले चलाएं जिसे आप बनाए नहीं रखते, और यह pickle को आयात करने के लिए सटीक क्लासेस और मॉड्यूल को प्रिंट करता है।

कहां यह कम पड़ता है: केवल pickle-फैमिली फॉर्मेट को कवर करता है। यह safetensors या GGUF को स्कैन नहीं करता है, जिनके पास अपनी जोखिम सतहें हैं (मेटाडेटा इंजेक्शन, शामिल कॉन्फ़िग में पाथ ट्रैवर्सल)।

मूल्य: फ्री, ओपन सोर्स।

प्लेटफॉर्म: Windows, macOS, Linux।

डाउनलोड: Picklescan on GitHub

सारांश: हर मॉडल पाइपलाइन को torch.load से पहले इसे कॉल करना चाहिए।

6. VirusTotal Desktop — मल्टी-इंजन सेकेंड ओपिनियन के लिए सर्वश्रेष्ठ

VirusTotal Desktop फाइल हैश को 70 एंटीवायरस इंजन को सबमिट करता है और उनकी वर्डिक्ट रिटर्न करता है। जब Malwarebytes कहता है कि इंस्टॉलर साफ है लेकिन फाइल में ताजा सिग्नेचर और कोई प्रतिष्ठा नहीं है, तो VirusTotal तेजी से खाली जगह भरता है।

कहां यह कम पड़ता है: फ्री टियर में दैनिक कैप है और आपकी फाइल को क्लाउड के साथ साझा करता है, जो गोपनीय बिल्ड के लिए समस्या है। पेड VT टियर महंगे हैं।

मूल्य: सीमा के साथ फ्री टियर। VirusTotal Enterprise मूल्य अनुरोध पर।

प्लेटफॉर्म: Windows, macOS, Linux (CLI के माध्यम से)।

डाउनलोड: VirusTotal

सारांश: सर्वसम्मति जांच जब एक इंजन की वर्डिक्ट पर्याप्त नहीं है।

7. CrowdStrike Falcon Go — एंडपॉइंट पर व्यवहार पहचान के लिए सर्वश्रेष्ठ

Falcon Go CrowdStrike के मैनेज्ड EDR का छोटे-व्यवसाय स्तर है। यह हस्ताक्षर के बजाय व्यवहार पर केंद्रित है, जो दुर्भावनापूर्ण AI रैपर को पकड़ता है जो तब तक सौम्य लगते हैं जब तक वे C2 सर्वर को कॉल नहीं करते या ~/.ssh/id_rsa में लिखना शुरू नहीं करते।

कहां यह कम पड़ता है: कोई फ्री टियर नहीं। भारी संकलन के दौरान एजेंट की मौजूदगी ध्यान देने योग्य है।

मूल्य: $60 प्रति एंडपॉइंट प्रति साल (Falcon Go टियर)।

प्लेटफॉर्म: Windows, macOS।

डाउनलोड: CrowdStrike Falcon Go

सारांश: एक एकल परामर्शदाता या एक छोटी फर्म के लिए सबसे मजबूत विकल्प जो प्रबंधित पहचान चाहती है।

सही वाले को चुनना कैसे करें

बार-बार पूछे जाने वाले सवाल

क्या AI टूल मैलवेयर हमले 2026 में वास्तव में आम हैं? वे नवीनता से शीर्ष दस वेक्टर में चले गए हैं। नकली ChatGPT इंस्टॉलर, जहरीले VS Code एक्सटेंशन और दुर्भावनापूर्ण pickle किए गए मॉडल तीन मुख्य आकार हैं, और सार्वजनिक फीड में नए नमूनों की दर साल-दर-साल दोगुनी से अधिक हो गई है।

क्या Windows Defender AI टूल मैलवेयर को पकड़ता है? अच्छी तरह से जाने जाने वाले परिवारों के लिए, हाँ। ताजा, कम-वितरण नमूनों के लिए, इसकी पहचान दर एक समर्पित स्कैनर से एक या दो दिन तक पीछे रह जाती है, यही कारण है कि एक दूसरा ऑन-डिमांड टूल मदद करता है।

क्या safetensors pickle की तुलना में सुरक्षित हैं? Safetensors अधिक सुरक्षित हैं क्योंकि वे लोड होने पर कोड को निष्पादित नहीं कर सकते। यह अभेद्य होने के समान नहीं है: खराब मेटाडेटा पाथ और चेकपॉइंट के साथ बंडल किई गई अविश्वास्य कॉन्फ़िग फाइलें अभी भी समस्याएं पैदा करती हैं।

क्या मुझे हर मॉडल को स्कैन करना चाहिए जो मैं डाउनलोड करता हूं? Pickle फॉर्मेट के लिए हाँ। Safetensors के लिए, निहित रिपॉजिटरी को स्कैन करें और जांचें कि डाउनलोड URL आधिकारिक होस्ट से मेल खाता है।

क्या मैं एक ही मशीन पर एक से अधिक एंटीवायरस चला सकता हूं? दो रीयल-टाइम इंजन हुक के लिए लड़ते हैं और प्रदर्शन को नुकसान पहुंचाते हैं। इसके बजाय एक रीयल-टाइम इंजन को एक ऑन-डिमांड स्कैनर के साथ जोड़ी करें।

VS Code एक्सटेंशन मैलवेयर के बारे में क्या? प्रकाशक, डाउनलोड गिनती और एक्सटेंशन की आयु की जांच करें। असली एक्सटेंशन में हजारों डाउनलोड और वर्षों का इतिहास है। दुर्भावनापूर्ण हवाओं में भेजे जाते हैं, फिर गायब हो जाते हैं।