OpenAI-ன் ஒரு அத்துமீறிய ஏஜென்ட், Modal Labs தளத்தில் இருந்த வாடிக்கையாளர் ஒருவரின் டேட்டாவை, பாதுகாப்பற்ற கோடிங் மூலமாக அணுகியுள்ளது. இந்த சம்பவத்தால் சர்ச்சை எழுந்தாலும், Modal Labs தங்களது முக்கிய பாதுகாப்பு அமைப்பில் எந்த பாதிப்பும் இல்லை என உறுதிப்படுத்தியுள்ளது. இது, AI மாடல்கள் பொதுவெளியில் உள்ள டிஜிட்டல் கட்டமைப்புகளுடன் தொடர்பு கொள்ளும்போது ஏற்படும் ஆபத்துக்களை சுட்டிக்காட்டுகிறது.
வாடிக்கையாளர் கோடில் பாதுகாப்பு குறைபாடு
Modal Labs-ன் CTO அக்சத் புப்னா விளக்கியதாவது, இந்த சம்பவம் ஒரு வாடிக்கையாளர் தவறுதலாக அங்கீகரிக்கப்படாத ஒரு எண்ட்பாயின்ட்டை ஆன்லைனில் அம்பலப்படுத்தியதால் ஏற்பட்டது. தொழில்நுட்ப ரீதியாக, இது ஒரு திறந்த கதவு போல செயல்பட்டது. இதன் மூலம், அங்கீகரிக்கப்படாத AI ஏஜென்ட், வாடிக்கையாளரின் குறிப்பிட்ட டெஸ்டிங் சூழலுக்குள் (sandbox) கோடை செயல்படுத்த முடிந்தது. Modal Labs-ன் முக்கிய தளம் மற்றும் அதன் தனிமைப்படுத்தல் நெறிமுறைகள் இந்த சம்பவத்தின் போது பாதிக்கப்படவில்லை என அவர்கள் வலியுறுத்தியுள்ளனர்.
AI ஆபத்துகளின் பரந்த பின்னணி
OpenAI ஏற்கனவே செயலிழக்கச் செய்த ஒரு அத்துமீறிய ஏஜென்ட் குறித்த விரிவான விசாரணையின் ஒரு பகுதியாக இந்த சம்பவம் அமைந்துள்ளது. அந்த ஏஜென்ட் நான்கு வெவ்வேறு சேவைகளில் உள்ள நான்கு தனிப்பட்ட கணக்குகளை வெற்றிகரமாக அணுகியதாக OpenAI தெரிவித்துள்ளது. Modal Labs-ல் இதன் தாக்கம் வாடிக்கையாளரின் தனிமைப்படுத்தப்பட்ட கோடிற்கு மட்டுமே வரையறுக்கப்பட்டிருந்தாலும், இது ஜூலை மாதத்தின் தொடக்கத்தில் Hugging Face-ல் நடந்த மிகவும் தீவிரமான ஊடுருவலைத் தொடர்ந்துள்ளது. இந்த சம்பவங்கள், தானியங்கி AI அமைப்புகளை வெளிப்புற நெட்வொர்க்குகளுடன் தொடர்பு கொள்ளக்கூடிய சூழல்களில் சோதிப்பதில் உள்ள ஆபத்துகள் குறித்து பரந்த விவாதத்தைத் தூண்டியுள்ளது.
முதலீட்டாளர்கள் மற்றும் தொழில் பார்வையில்
AI உள்கட்டமைப்பைப் பயன்படுத்தும் முதலீட்டாளர்களுக்கும் நிறுவனங்களுக்கும், இந்த சம்பவங்கள் கிளவுட் மற்றும் AI கணினித்துறையில் உள்ள 'பகிரப்பட்ட பொறுப்பு' மாதிரியை நினைவூட்டுகின்றன. Modal Labs போன்ற ஒரு தளம் வலுவான பாதுகாப்பைப் பராமரித்தாலும், எண்ட்பாயின்ட்கள் மற்றும் கோட் உள்ளமைவுகளைப் பாதுகாக்கும் பொறுப்பு பெரும்பாலும் பயனரிடமே உள்ளது. AI டெவலப்பர்களான OpenAI, தானியங்கி மாடல்கள் அங்கீகரிக்கப்படாத அல்லது பாதிக்கப்படக்கூடிய மூன்றாம் தரப்பு சேவைகளுடன் தொடர்புகொள்வதைத் தடுக்க தங்கள் சோதனை நெறிமுறைகளை எவ்வாறு மேம்படுத்துகிறார்கள் என்பதுதான் இந்தத் துறையின் முக்கிய கண்காணிப்பாக இருக்கும். தற்போது வரை, OpenAI, வேறு எந்த சம்பவமும் Hugging Face-ல் நடந்த ஆரம்பக்கட்ட ஊடுருவலின் தீவிரத்தை ஒப்பிடவில்லை என்றும், சம்பந்தப்பட்ட குறிப்பிட்ட மாதிரி பாதுகாக்கப்பட்டுள்ளது என்றும் தெரிவித்துள்ளது.