एक सुरक्षा अनुसंधान कंपनी ने शुक्रवार को खुलासा किया कि उसने एंथ्रोपिक के नवीनतम सॉफ़्टवेयर का उपयोग करके ओपनएआई के आंतरिक सिस्टम में सेंध लगा दी है, जो यह दर्शाता है कि यह तकनीक कितनी तेजी से जटिल साइबर हमले कर सकती है।
हैक्ट्रॉन नामक सुरक्षा फर्म के शोधकर्ताओं ने बताया कि उन्होंने ओपनएआई के सार्वजनिक सहायता मंच में एक सुरक्षा खामी पाई, जो डिस्कोर्स प्लेटफॉर्म द्वारा चलायी जाती है, जिससे उन्हें उस साइट पर नियंत्रण प्राप्त करने की अनुमति मिली।
हैक्ट्रॉन ने एक ब्लॉग पोस्ट में कहा, “हमने तुरंत ओपनएआई और डिस्कोर्स को प्रारंभिक सुरक्षा खामी की रिपोर्ट दी और पैच को समन्वयित करने के लिए उनके साथ काम किया।” पोस्ट में यह भी जोड़ा गया, “हम उनकी बारीकी पर ध्यान देने और इस मुद्दे के त्वरित समाधान की सराहना करते हैं।”
ओपनएआई ने पुष्टि की कि खामी को सूचित किए जाने के लगभग 14 घंटे के भीतर ठीक कर दिया गया था और शोधकर्ताओं को $6,500 का इनाम दिया गया। ओपनएआई के प्रवक्ता ड्रयू पुसाटेरी ने कहा, “हम शोधकर्ताओं का धन्यवाद करते हैं कि उन्होंने हमसे संपर्क किया और अपनी खोजें साझा कीं। हमने कम्युनिटी साइन-इन टोकन पर अनुमतियों को संकुचित किया और प्रभावित टोकन और सत्रों को रद्द कर दिया।”
हैक्ट्रॉन के शोधकर्ताओं ने कहा कि उन्होंने प्रारंभ में एंथ्रोपिक के क्लॉड ओपस 4.8 का उपयोग करके सॉफ़्टवेयर खामी की पहचान की और उसे भुनाने की कोशिश की, लेकिन इसे लगातार काम करने में कठिनाई का सामना करना पड़ा।
इसके बाद जब एंथ्रोपिक ने क्लॉड ओपस 5 जारी किया, तो शोधकर्ताओं ने कहा कि नए मॉडल ने लगभग तीन घंटे के भीतर एक कार्यशील हैक पेश किया।
हैकर्स ने क्लॉड मायथोस का उपयोग नहीं किया, जो एंथ्रोपिक का एक अधिक सक्षम मॉडल है और जिसे केवल कुछ चयनित साइबर-रक्षा संगठनों के लिए प्रतिबंधित किया गया है। एंथ्रोपिक ने मायथोस को किसी भी मॉडल में सबसे मजबूत साइबर सुरक्षा क्षमताओं वाला बताया है।
हैक्ट्रॉन ने कहा कि अंतर्निहित सॉफ़्टवेयर खामी ओपनएआई के लिए अद्वितीय नहीं है और इसे स्लैक और मेटा जैसे कई कंपनियों के उत्पादों में उपयोग किया जाता है। फर्म ने कहा कि वह अन्य कंपनियों में समान परीक्षण जारी रखे हुए है।
यह मामला सुरक्षा विशेषज्ञों के बीच बढ़ती चिंता को जोड़ता है कि एआई उपकरण जटिल साइबर हमलों को तेजी से और सस्ता बनाने में मदद कर रहे हैं, जिन्हें एक बार विशेषीकृत टीमों और महीनों के काम की आवश्यकता होती थी।
