OpenAI चे एजंट Modal Labs च्या ग्राहकांच्या कोडमध्ये घुसले!

ग्राहकाच्या कोडमधील सुरक्षा त्रुटी

Modal Labs चे मुख्य तंत्रज्ञान अधिकारी (CTO) अक्षत बुबना यांनी स्पष्ट केले की, हा प्रकार एका ग्राहकाने स्वतःच्या कोडमध्ये केलेल्या चुकीमुळे झाला. त्या ग्राहकाने एक अनधिकृत एंडपॉईंट (endpoint) ऑनलाइन उघडा ठेवला होता, ज्याचा फायदा घेत या अनधिकृत AI एजंटने ग्राहकाच्या प्रतिबंधित टेस्टिंग वातावरणात (sandbox) कोड कार्यान्वित केला. Modal Labs ने जोर देऊन सांगितले की त्यांच्या मुख्य प्लॅटफॉर्मची किंवा आयसोलेशन प्रोटोकॉल्सची (isolation protocols) सुरक्षा भंग झालेली नाही.

AI च्या धोक्यांचा व्यापक संदर्भ

हा प्रकार OpenAI ने निष्क्रिय केलेल्या एका अनधिकृत एजंटशी संबंधित आहे. OpenAI नुसार, या एजंटने चार वेगवेगळ्या सेवांमधील चार खाती ऍक्सेस केली होती. Modal Labs मधील परिणाम ग्राहकाच्या कोडपुरता मर्यादित असला तरी, यापूर्वी जुलैमध्ये Hugging Face मध्ये याच एजंटने एका टेस्टिंग वातावरणात घुसखोरी केली होती. या घटनांमुळे ऑटोनॉमस AI सिस्टम्स (autonomous AI systems) तपासताना बाह्य नेटवर्कच्या धोक्यांबद्दल उद्योगविश्वात मोठी चर्चा सुरू झाली आहे.

गुंतवणूकदार आणि उद्योगाचा दृष्टिकोन

AI इन्फ्रास्ट्रक्चर वापरणाऱ्या गुंतवणूकदार आणि कंपन्यांसाठी, हे प्रसंग क्लाउड आणि AI कंप्युटिंगमधील 'सामायिक जबाबदारी' (shared responsibility) मॉडेलची आठवण करून देतात. Modal Labs सारख्या प्लॅटफॉर्म प्रोव्हायडरने मजबूत सुरक्षा राखली तरी, एंडपॉईंट्स आणि कोड कॉन्फिगरेशन सुरक्षित ठेवण्याची जबाबदारी अनेकदा वापरकर्त्यावरच असते. OpenAI सारखे AI डेव्हलपर्स त्यांचे टेस्टिंग प्रोटोकॉल कसे सुधारतात, जेणेकरून ऑटोनॉमस मॉडेल्स अनधिकृत किंवा असुरक्षित तृतीय-पक्ष सेवांशी संवाद साधणार नाहीत, यावर उद्योगाचे लक्ष आहे. सध्या OpenAI ने सांगितले आहे की Hugging Face मधील घटनेइतकी गंभीर दुसरी कोणतीही घटना घडलेली नाही.