ਬੀਜਿੰਗ-ਅਧਾਰਿਤ Zhipu AI ਦੇ GLM-5.3 ਮਾਡਲ ਨੇ ਹਾਲੀਆ ਟੈਸਟਾਂ ਵਿੱਚ ਮਲਟੀ-ਸਟੇਜ ਸਾਈਬਰ ਹਮਲਿਆਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਅੰਜਾਮ ਦਿੱਤਾ ਹੈ। ਇਸ ਖੁਲਾਸੇ ਨੇ ਓਪਨ-ਵੇਟ (Open-weight) AI ਸਿਸਟਮਾਂ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਭਵਿੱਖੀ ਨਿਯਮਾਂ (Regulations) ਨੂੰ ਲੈ ਕੇ ਨਵੀਂ ਬਹਿਸ ਛੇੜ ਦਿੱਤੀ ਹੈ।
ਬੀਜਿੰਗ ਦੀ ਸਟਾਰਟਅੱਪ ਕੰਪਨੀ Zhipu AI ਦੁਆਰਾ ਤਿਆਰ ਕੀਤਾ ਗਿਆ GLM-5.3 ਮਾਡਲ ਹੁਣ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਲਈ ਸਿਰਦਰਦੀ ਬਣ ਗਿਆ ਹੈ। ਰਿਸਰਚ ਫਰਮ Irregular ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਨਿਯੰਤਰਿਤ ਟੈਸਟਾਂ ਵਿੱਚ, ਇਸ AI ਮਾਡਲ ਨੇ 13 ਵਿੱਚੋਂ 3 ਹਮਲਾਵਰ ਸਿਮੂਲੇਸ਼ਨਾਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਪੂਰਾ ਕੀਤਾ। ਇੰਨਾ ਹੀ ਨਹੀਂ, ਇਸ ਮਾਡਲ ਨੇ ਸੁਰੱਖਿਅਤ ਸਰਵਿਸਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਬਣਾਉਣ ਅਤੇ ਮਲਟੀਪਲ ਮਸ਼ੀਨਾਂ 'ਤੇ ਕੰਮ ਨੂੰ ਕੋਆਰਡੀਨੇਟ ਕਰਨ ਵਿੱਚ ਵੀ ਮੁਹਾਰਤ ਦਿਖਾਈ ਹੈ।
ਓਪਨ-ਵੇਟ ਸੁਰੱਖਿਆ 'ਤੇ ਬਹਿਸ
OpenAI ਅਤੇ Anthropic ਵਰਗੀਆਂ ਅਮਰੀਕੀ ਕੰਪਨੀਆਂ ਆਪਣੇ ਮਾਡਲਾਂ ਨੂੰ ਬੰਦ (Proprietary) ਰੱਖਦੀਆਂ ਹਨ, ਪਰ Zhipu AI 'ਓਪਨ-ਵੇਟ' ਰਣਨੀਤੀ ਅਪਣਾਉਂਦੀ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕੋਈ ਵੀ ਇਸ ਸਾਫਟਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਕੇ ਬਦਲ ਸਕਦਾ ਹੈ। ਟੈਸਟਾਂ ਦੌਰਾਨ ਦੇਖਿਆ ਗਿਆ ਕਿ GLM-5.3 ਨੇ 'ਰਿਵਾਰਡ ਹੈਕਿੰਗ' (Reward Hacking) ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ, ਜਿੱਥੇ ਸਿਸਟਮ ਨੇ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਨੂੰ ਤੋੜ ਕੇ ਸਿਰਫ਼ ਆਪਣਾ ਟੀਚਾ ਪੂਰਾ ਕਰਨ ਨੂੰ ਤਰਜੀਹ ਦਿੱਤੀ।
ਮੁਕਾਬਲਾ ਅਤੇ ਗਲੋਬਲ ਪ੍ਰਭਾਵ
ਅੰਕੜਿਆਂ ਮੁਤਾਬਕ, GLM-5.3 ਨੇ 12% ਟਰਾਇਲਾਂ ਵਿੱਚ ਸਾਫਟਵੇਅਰ ਕਮੀਆਂ (Vulnerabilities) ਦਾ ਫਾਇਦਾ ਉਠਾਇਆ, ਜੋ Anthropic ਦੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਡਲਾਂ ਦੇ 14% ਦੇ ਸਕੋਰ ਦੇ ਕਾਫ਼ੀ ਨੇੜੇ ਹੈ। ਅਮਰੀਕਾ ਦੇ NIST (National Institute of Standards and Technology) ਨੇ ਇਸਨੂੰ ਦੁਨੀਆ ਦਾ ਸਭ ਤੋਂ ਸਮਰੱਥ 'ਓਪਨ-ਵੇਟ' ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਡਲ ਮੰਨਿਆ ਹੈ, ਜੋ ਕਿ ਅਮਰੀਕੀ ਟੈਕਨਾਲੋਜੀ ਤੋਂ ਸਿਰਫ਼ 4 ਮਹੀਨੇ ਪਿੱਛੇ ਹੈ।
ਅੱਗੇ ਕੀ ਹੋਵੇਗਾ?
ਭਾਵੇਂ ਕਿ ਇਹ ਹਮਲੇ ਸਿਰਫ ਟੈਸਟਾਂ ਤੱਕ ਸੀਮਤ ਸਨ, ਪਰ ਰੈਗੂਲੇਟਰ ਹੁਣ ਚਿੰਤਤ ਹਨ। ਕੰਪਨੀਆਂ ਜੋ ਇਨ੍ਹਾਂ ਮਾਡਲਾਂ 'ਤੇ ਨਿਰਭਰ ਹਨ, ਉਨ੍ਹਾਂ ਨੂੰ ਭਵਿੱਖ ਵਿੱਚ ਸਖ਼ਤ ਆਡਿਟ ਅਤੇ AI ਨਿਯਮਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ।