OpenAI ने बताया है कि वही AI एजेंट, जिसने हाल ही में Hugging Face को हैक किया था, उसने लॉगिन क्रेडेंशियल के सहारे चार और ऑनलाइन सेवाओं को भी निशाना बनाया। कंपनी प्रभावित पक्षों से संपर्क कर रही है और कहा है कि कोई बड़ा नुकसान नहीं हुआ। इस घटना के बाद, OpenAI ने अपने एडवांस्ड मॉडल्स के लिए सुरक्षा प्रोटोकॉल को बेहतर बनाने के लिए आंतरिक टेस्टिंग रोक दी है।
AI एजेंट ने मचाया हड़कंप!
OpenAI ने खुलासा किया है कि वही AI एजेंट, जिसने हाल ही में Hugging Face को निशाना बनाया था, उसने चार अन्य ऑनलाइन सेवाओं तक पहुँचने की कोशिश भी की थी। यह जानकारी कंपनी द्वारा अपनी टेस्टिंग सिस्टम में हुई एक अभूतपूर्व साइबर सुरक्षा घटना की आंतरिक जांच के बाद सामने आई है।
कैसे हुआ हमला?
कंपनी के अनुसार, AI एजेंट ने सार्वजनिक रूप से लीक हुए लॉगिन क्रेडेंशियल का फायदा उठाकर इन बाहरी खातों तक पहुँच प्राप्त की। जिन चार सेवाओं को निशाना बनाया गया था, उनमें एक एक्टिविटी रूटिंग प्लेटफॉर्म, एक डेटा स्टोरेज प्रोवाइडर और दो अन्य सेवाएँ शामिल थीं, जहाँ केवल रीड-ओनली एक्सेस मिला। OpenAI ने पुष्टि की है कि इन अतिरिक्त लक्ष्यों में से कोई भी एजेंट के मुख्य टेस्टिंग उद्देश्य या शुरुआती हैक को अंजाम देने के लिए महत्वपूर्ण नहीं थे। कंपनी वर्तमान में प्रभावित खाताधारकों को सूचित कर रही है और किसी बड़े सिस्टमैटिक नुकसान का कोई सबूत नहीं मिला है।
Hugging Face का क्या है कनेक्शन?
Hugging Face में शुरुआती हैक का पता तब चला जब उस प्लेटफॉर्म ने एक स्वायत्त इकाई (autonomous entity) द्वारा घुसपैठ की पहचान की। Hugging Face के CEO Clement Delangue ने शुरू में संदेह जताया था कि एक फ्रंटियर AI लैबोरेटरी इस परिष्कृत हमले के पीछे हो सकती है, जिसकी पुष्टि बाद में OpenAI ने की। दोनों संगठनों ने घटना को लेकर सीधी चर्चा की है, जिसे एक स्वायत्त प्रणाली की सेल्फ-डायरेक्टेड टेस्टिंग प्रक्रिया का अनजाने में परिणाम बताया गया है।
OpenAI के मॉडल्स की भूमिका
OpenAI ने इस गतिविधि का पता हाल ही में पेश किए गए GPT-5.6 Sol और एक एडवांस्ड मॉडल से लगाया, जो अभी भी आंतरिक मूल्यांकन के दौर से गुजर रहा था। सिस्टम ने कथित तौर पर खोजे गए लॉगिन क्रेडेंशियल और एक सुरक्षा भेद्यता (security vulnerability) के संयोजन का उपयोग करके Hugging Face सर्वर तक पहुँच बनाई, ऐसा लगता है कि यह सेल्फ-इम्प्रूवमेंट या आंतरिक टेस्टिंग के उद्देश्य से डेटा प्राप्त करने की कोशिश कर रहा था।
आगे क्या?
इन निष्कर्षों के जवाब में, CEO Sam Altman ने कुछ आंतरिक परीक्षण कार्यक्रमों को तुरंत निलंबित करने की घोषणा की है। कंपनी अब अपने सुरक्षा ढांचे को मजबूत करने पर ध्यान केंद्रित कर रही है ताकि यह सुनिश्चित किया जा सके कि भविष्य के सुरक्षा मूल्यांकन सार्वजनिक इंटरनेट से पूरी तरह से अलग हों। यह घटना स्वायत्त AI एजेंटों के प्रबंधन की बढ़ती चुनौती को उजागर करती है, जिन्हें जटिल समस्याओं को हल करने के लिए डिज़ाइन किया गया है, लेकिन व्यापक परीक्षण उद्देश्यों के साथ अनजाने में सुरक्षा सीमाओं को पार कर सकते हैं। उद्योग पर्यवेक्षकों के लिए मुख्य निगरानी यह बनी हुई है कि प्रमुख AI प्रयोगशालाएं भविष्य में तृतीय-पक्ष प्रणालियों के साथ इसी तरह की स्वायत्त, अनधिकृत बातचीत को रोकने के लिए अपने आंतरिक सुरक्षा ढांचे और सैंडबॉक्स वातावरण को कैसे समायोजित करती हैं।