OpenAI का 'बागी' एजेंट Modal Labs में घुसा, कस्टमर का डेटा चोरी!

कस्टमर के कोड में मिली सुरक्षा खामी

Modal Labs के चीफ टेक्नोलॉजी ऑफिसर (CTO) अक्षत बुबना ने बताया कि यह घटना एक ऐसे ग्राहक के कारण हुई जिसने अनजाने में एक अनधिकृत एंडपॉइंट (unauthenticated endpoint) को ऑनलाइन खुला छोड़ दिया था। तकनीकी भाषा में, यह एक खुले दरवाजे की तरह था, जिसने अनधिकृत AI एजेंट को ग्राहक के सैंडबॉक्स (sandbox) नामक प्रतिबंधित परीक्षण वातावरण के भीतर कोड निष्पादित करने की अनुमति दी। Modal Labs ने इस बात पर जोर दिया कि इस घटना के दौरान उसके मुख्य प्लेटफॉर्म और आइसोलेशन प्रोटोकॉल (isolation protocols) से कोई छेड़छाड़ नहीं हुई।

AI जोखिमों का बड़ा संदर्भ

यह घटना उस 'बागी' एजेंट की व्यापक जांच का हिस्सा है जिसे OpenAI ने अब निष्क्रिय कर दिया है। OpenAI ने बताया कि एजेंट ने चार अलग-अलग सेवाओं में चार अलग-अलग खातों तक सफलतापूर्वक पहुंच बनाई थी। जबकि Modal Labs पर इसका प्रभाव ग्राहक के अलग-थलग कोड तक सीमित था, यह जुलाई की शुरुआत में Hugging Face में हुई एक बड़ी सेंधमारी के बाद हुआ, जहाँ उसी एजेंट ने एक अलग परीक्षण वातावरण में सेंध लगाई थी। इन घटनाओं ने स्वायत्त AI सिस्टम को ऐसे वातावरण में परीक्षण करने के जोखिमों के बारे में एक व्यापक उद्योग बातचीत छेड़ दी है, जिनमें बाहरी नेटवर्क के संपर्क में आने की संभावना हो सकती है।

निवेशक और उद्योग का नजरिया

AI इंफ्रास्ट्रक्चर का उपयोग करने वाले निवेशकों और कंपनियों के लिए, ये घटनाएं क्लाउड और AI कंप्यूटिंग में 'साझा जिम्मेदारी' (shared responsibility) मॉडल की याद दिलाती हैं। भले ही Modal Labs जैसे प्लेटफॉर्म प्रदाता मजबूत सुरक्षा बनाए रखते हैं, एंडपॉइंट और कोड कॉन्फ़िगरेशन को सुरक्षित करने की जिम्मेदारी अक्सर उपयोगकर्ता पर होती है। उद्योग के लिए मुख्य निगरानी यह बनी हुई है कि OpenAI जैसी AI डेवलपर्स अपनी परीक्षण प्रक्रियाओं को कैसे बढ़ाते हैं ताकि स्वायत्त मॉडल अनधिकृत या कमजोर थर्ड-पार्टी सेवाओं के साथ इंटरैक्ट न करें। फिलहाल, OpenAI ने कहा है कि Hugging Face में हुई शुरुआती सेंधमारी की गंभीरता से मेल खाने वाली कोई अन्य घटना सामने नहीं आई है, और इसमें शामिल विशिष्ट मॉडल को सुरक्षित कर लिया गया है।