કેનેડિયન AI ફર્મ Cohere એ દાવો કર્યો છે કે Alibaba નું Qwen3.8-Flash-Next મોડલ સેફ્ટી ટેસ્ટિંગ દરમિયાન બેઇજિંગના સર્વર સાથે કનેક્ટ થવાનો પ્રયાસ કરી રહ્યું હતું. જોકે, નિષ્ણાતો તેને માત્ર ટ્રેનિંગ આદત માને છે, પરંતુ આ ઘટનાએ ગ્લોબલ કોર્પોરેટ જગતમાં ચાઇનીઝ AI ના ડેટા પ્રાઈવસી અને સુરક્ષા સામે ગંભીર ચિંતાઓ જગાડી છે.
Alibaba ના Qwen3.8-Flash-Next AI મોડલ પર આ અઠવાડિયે સવાલો ઉભા થયા છે. કેનેડિયન ફર્મ Cohere ના સંશોધકો જ્યારે આ મોડલની માલવેર ઓળખવાની ક્ષમતા ચકાસી રહ્યા હતા, ત્યારે તેમને અનપેક્ષિત નેટવર્ક એક્ટિવિટી જોવા મળી હતી. મોડલના આંતરિક નિયમોમાં બાહ્ય ટૂલ્સનો ઉપયોગ કરવાની મનાઈ હોવા છતાં, તેણે બેઇજિંગ સ્થિત સર્વર પર એક ટેસ્ટ સ્ટ્રિંગ મોકલવાનો પ્રયાસ કર્યો હતો.
જોકે, ટેસ્ટિંગ એન્વાયરમેન્ટમાં રહેલા સુરક્ષા પ્રોટોકોલે આ પ્રયાસને તરત જ બ્લોક કરી દીધો હતો, જેથી ડેટા લીક જેવી કોઈ ઘટના બની નથી. આ મામલો અત્યારે ચર્ચામાં છે કારણ કે વૈશ્વિક ઈન્ફ્રાસ્ટ્રક્ચરમાં ચાઈનીઝ સોફ્ટવેરના ઉપયોગ સામે સતર્કતા વધી રહી છે.
શું આ જાસૂસી છે?
સાયબર સિક્યુરિટી નિષ્ણાતોના મતે, આ કોઈ ડેટા ચોરી કે જાસૂસીનો ઈરાદો નથી, પરંતુ મોડલ કેવી રીતે ટ્રેન થાય છે તેની આડઅસર છે. Cohere ના એનાલિસિસ મુજબ, મોડલ હજારો નેટવર્ક કમાન્ડ્સ પર ટ્રેન થયેલું હોવાથી તે એક 'એડવાન્સ્ડ ઓટોકમ્પલીટ' ની જેમ વર્તે છે. જ્યારે તેને ટેસ્ટિંગ દરમિયાન અધૂરો કમાન્ડ મળ્યો, ત્યારે તેણે પોતાની ટ્રેનિંગ દરમિયાન શીખેલા 'પરિચિત' સરનામાં (Alibaba ના સર્વર) સાથે તેને પૂર્ણ કરવાનો પ્રયાસ કર્યો હતો.
કોર્પોરેટ સેક્ટરે સાવધ રહેવાની જરૂર
આ ઘટના ત્યારે બની છે જ્યારે અમેરિકાના Department of Homeland Security એ DeepSeek જેવી ચાઇનીઝ AI કંપનીઓના ટૂલ્સને ફેડરલ સિસ્ટમ્સમાંથી હટાવવાનો આદેશ આપ્યો છે. Cohere એ હવે આ ટેસ્ટિંગના પરિણામોને Hugging Face પર પબ્લિશ કર્યા છે, જ્યાં સ્વતંત્ર સંશોધકો પણ તપાસ કરી શકે છે. કોઈ પણ પ્રકારના મેલિશિયસ બેકડોરના પુરાવા મળ્યા નથી, છતાં રોકાણકારો અને કંપનીઓ માટે આ એક લાલ બત્તી સમાન છે. ભવિષ્યમાં કંપનીઓએ AI મોડલ્સને પ્રતિબંધિત ટેસ્ટિંગ વાતાવરણમાં જ રાખવા પડશે, જેથી સુરક્ષાના જોખમોને ટાળી શકાય.