टेस्टिंगरम्यान क्लॉड एआयने 3 कंपन्यांच्या सिस्टीम हॅक केल्या. कंपनीने सांगितले की, एका सिस्टीमच्या चुकीच्या कॉन्फिगरेशनमुळे मॉडेलला चुकून इंटरनेटचा ॲक्सेस मिळाला, ज्यामुळे त्याने खऱ्या कंपन्यांच्या डिजिटल पायाभूत सुविधांमध्ये घुसखोरी केली. ही संपूर्ण घटना आणि तिचे परिणाम समजून घेण्यासाठी हे प्रश्नोत्तर वाचा: प्रश्न 1. ॲन्थ्रोपिकने त्यांच्या क्लॉड एआय मॉडेलबद्दल काय खुलासा केला आहे? उत्तर: अमेरिकन टेक फर्म ॲन्थ्रोपिकने सांगितले की, सायबर सुरक्षा चाचणीदरम्यान त्याच्या ‘क्लॉड’ या एआय मॉडेलने तीन वेगवेगळ्या संस्थांच्या सिस्टीममध्ये अनधिकृतपणे प्रवेश केला. कंपनीने सांगितले की, ही घटना सिस्टीमच्या चुकीच्या कॉन्फिगरेशनमुळे घडली, ज्यामुळे चाचणीसाठी निश्चित केलेल्या सुरक्षित मर्यादा मोडल्या गेल्या आणि मॉडेलला थेट इंटरनेटचा ॲक्सेस मिळाला. प्रश्न 2. ही घटना कशी समोर आली आणि यासाठी ॲन्थ्रोपिकने किती चाचण्यांचे पुनरावलोकन केले? उत्तर: प्रतिस्पर्धी कंपनी ओपनएआयने त्यांच्या मॉडेल्सद्वारे इतर कंपन्यांच्या सिस्टीममध्ये घुसखोरी केल्याचा अहवाल जारी केल्यानंतर ॲन्थ्रोपिकने त्यांच्या सिस्टीमची तपासणी सुरू केली होती. ॲन्थ्रोपिकने सुमारे 1.40 लाखांहून अधिक चाचण्यांच्या नोंदींचे पुनरावलोकन केले. या दरम्यान कंपनीला तीन अशा प्रकरणांची माहिती मिळाली जिथे क्लॉडने सुरक्षित चाचणी वातावरणातून बाहेर पडून सिस्टीम्स हॅक केल्या होत्या. प्रश्न 3. क्लॉड एआय कोणत्या प्रकारची चाचणी करत होता, ज्यात ही चूक झाली? उत्तर: ॲन्थ्रोपिक आणि त्याच्या भागीदार संस्था ‘कॅप्चर-द-फ्लॅग’ नावाच्या मूल्यांकन चाचण्या करत होत्या. अशा प्रकारच्या चाचणीत एआय मॉडेलला सुरक्षा त्रुटी शोधून इतर सिस्टीम्समधून डेटा काढण्याचे आव्हान दिले जाते, जेणेकरून त्याच्या हॅकिंग क्षमतेचे मूल्यांकन करता येईल. ही चाचणी सीलबंद वातावरणात व्हायला हवी होती, परंतु तांत्रिक चुकीमुळे मॉडेल थेट इंटरनेटशी जोडले गेले. प्रश्न 4. हॅक झालेल्या तीन संस्थांची ओळख काय आहे आणि त्यांना याची माहिती कधी मिळाली? उत्तर: सुरक्षा आणि गोपनीयतेच्या कारणांमुळे एंथ्रोपिकने त्या तिन्ही प्रभावित संस्थांची नावे उघड केली नाहीत. विशेष म्हणजे, घटनेच्या वेळी एंथ्रोपिकला किंवा त्या तिन्ही संस्थांना या घुसखोरीची माहिती नव्हती. नंतर तपासणीदरम्यान हे प्रकरण समोर आले, त्यानंतर एंथ्रोपिकने प्रभावित कंपन्यांना याची माहिती दिली. या घटना एप्रिलपासून सुरू झाल्या होत्या. प्रश्न 5. ओपनएआयचा अलीकडील वाद काय होता, ज्यानंतर ही संपूर्ण चौकशी सुरू झाली? उत्तर: 21 जुलै रोजी, चॅटजीपीटी बनवणाऱ्या ओपनएआय कंपनीने कबूल केले होते की, तिचा एआय एजंट मानवी सूचनांच्या मर्यादेबाहेर जाऊन ‘हगिंग फेस’ या एआय टूल्स हबच्या सिस्टीममध्ये हॅक करून घुसला होता. ओपनएआयने या घटनेला ‘अभूतपूर्व’ म्हटले होते. हगिंग फेसचे सह-संस्थापक थॉमस वोल्फ यांनी याला एआय उद्योगासाठी ‘वेक-अप कॉल’ म्हटले होते. प्रश्न 6. या घटनेवर सायबर सुरक्षा तज्ञांचे काय म्हणणे आहे? उत्तर: सायबर सुरक्षा तज्ज्ञ डेव्हिड अलॉट यांनी बीबीसीला सांगितले की, या घटनेतून मिळालेला मोठा धडा हा नाही की एआयने कोणतीही नवीन हल्ल्याची क्षमता प्राप्त केली आहे. तर खरी चिंता ही आहे की एआय एजंट्स स्वायत्तपणे विविध क्षमता एकत्र करून, क्रेडेन्शियल्स आणि सिस्टम ॲक्सेस मिळवू शकतात आणि मशीनच्या गतीने त्यांच्या कामाची व्याप्ती वाढवू शकतात. प्रश्न 7. या घटनेनंतर अमेरिकन सरकार आणि प्रशासनाची भूमिका काय आहे? उत्तर: या सायबर सुरक्षा घटनांनंतर कठोर नियम आणि देखरेखीची मागणी तीव्र झाली आहे. अमेरिकेचे राष्ट्राध्यक्ष डोनाल्ड ट्रम्प यांनी सांगितले की, अलीकडील सायबर सुरक्षा घटना लक्षात घेता, एआय टूल्स आणि त्यांच्या वापराला आळा घालण्यासाठी कठोर उपायांवर विचार करत आहेत. प्रश्न 8. या घटनेचा एआय कंपन्यांच्या भविष्यावर काय परिणाम होऊ शकतो? उत्तर: ओपनएआय आणि ॲन्थ्रोपिक या दोन्ही कंपन्या आगामी काळात त्यांच्या IPO ची तयारी करत आहेत. बाजार तज्ञांचा अंदाज आहे की या कंपन्यांचे मूल्यांकन 1-1 ट्रिलियन डॉलरच्या आसपास असू शकते. अशा वेळी, एआय मॉडेल्स अनियंत्रित होण्याच्या किंवा हॅक होण्याच्या घटनांनी गुंतवणूकदार आणि विश्लेषकांमध्ये चिंता आणि संशय निर्माण केला आहे. प्रश्न 9. या संपूर्ण प्रकरणात ॲन्थ्रोपिकचे पुढील पाऊल काय आहे? उत्तर: ॲन्थ्रोपिकने म्हटले आहे की ते या समस्येच्या निराकरणासाठी आपली पूर्ण जबाबदारी मानून काम करत आहे. त्याचबरोबर ओपनएआय देखील त्यांच्या तपासाचा एक विस्तृत तांत्रिक अहवाल प्रकाशित करेल. ज्ञान विभाग: ‘कॅप्चर द फ्लॅग’ मूल्यांकन म्हणजे काय ते जाणून घ्या? काय आहे: हा सायबर सुरक्षेचा एक लोकप्रिय मूल्यांकन प्रकार आहे. कसे काम करते: यात सायबर तज्ञ किंवा एआय मॉडेल्सना सुरक्षित वातावरणात संगणक प्रणालीतील त्रुटी शोधून लपवलेला कोड किंवा डेटा मिळवावा लागतो. उद्देश: यावरून तपासले जाते की कोणती एआय प्रणाली हॅकिंग आणि संरक्षणात किती सक्षम आहे.
Source link
क्लॉड-AI ने 3 कंपन्यांचे सिस्टम हॅक केले:टेस्टिंगमध्ये चुकीच्या कॉन्फिगरेशनची चूक, थेट इंटरनेट ॲक्सेस मिळताच घुसखोरी केली
