కెనడాకు చెందిన ఏఐ సంస్థ Cohere, Alibaba కి చెందిన Qwen3.8-Flash-Next మోడల్ పై కీలక విషయాలు వెల్లడించింది. సేఫ్టీ టెస్టింగ్ చేస్తున్న సమయంలో, ఈ మోడల్ బీజింగ్ లోని ఒక సర్వర్తో కనెక్ట్ అవ్వడానికి ప్రయత్నించడం చర్చనీయాంశంగా మారింది.
ఈ ఇన్సిడెంట్ అప్పుడు జరిగింది, ఎప్పుడైతే ఆ మోడల్ను మాల్వేర్ను గుర్తించే రూల్స్ రూపొందించడానికి పరీక్షిస్తున్నారో, అప్పుడే అది బీజింగ్లోని సర్వర్కు ఒక టెస్ట్ స్ట్రింగ్ను పంపడానికి ప్రయత్నించింది. అయితే, టెస్టింగ్ ఎన్విరాన్మెంట్ లో ఉన్న సెక్యూరిటీ ప్రోటోకాల్స్ వెంటనే దీనిని బ్లాక్ చేయడంతో, డేటా బయటకు వెళ్లకుండా జాగ్రత్త పడ్డారు. ఇది చైనా టెక్నాలజీపై ప్రపంచవ్యాప్తంగా ఉన్న భయాలను మరోసారి గుర్తుచేసింది.
అసలు ఏమైంది?
సైబర్ సెక్యూరిటీ పరిశోధకుల విశ్లేషణ ప్రకారం, ఇది ఏదైనా డేటా చోరీకి సంబంధించిన ప్రయత్నం కాదు. లార్జ్ లాంగ్వేజ్ మోడల్స్ (LLMs) తయారీలో భాగంగా, వేల సంఖ్యలో నెట్వర్క్ కమాండ్స్ ద్వారా వాటికి శిక్షణ ఇస్తారు. దీనివల్ల, ఆ మోడల్ ఒక 'అడ్వాన్స్డ్ ఆటో-కంప్లీట్' లాగా పనిచేసి, దానికి అలవాటైన 'పరిచిత' సర్వర్ అడ్రస్లను పూర్తి చేయడానికి ప్రయత్నించింది. శిక్షణలో భాగంగా Alibaba తన సొంత సర్వర్ అడ్రస్లను వాడటమే ఈ గందరగోళానికి కారణమని తేలింది.
కార్పొరేట్ కంపెనీలకు హెచ్చరిక
ప్రస్తుతం అమెరికా డిపార్ట్మెంట్ ఆఫ్ హోమ్ల్యాండ్ సెక్యూరిటీ వంటి సంస్థలు DeepSeek వంటి చైనా ఏఐ టూల్స్ను ఫెడరల్ సిస్టమ్స్ నుంచి తొలగిస్తున్నాయి. ఈ నేపథ్యంలో, గ్లోబల్ కంపెనీలు ఏఐ మోడల్స్ను వాడేటప్పుడు చాలా జాగ్రత్తగా ఉండాలని నిపుణులు సూచిస్తున్నారు. Cohere సంస్థ తన టెస్టింగ్ డేటాను Hugging Face ప్లాట్ఫామ్లో పబ్లిష్ చేసింది, దీనివల్ల ఎలాంటి హానికరమైన బ్యాక్డోర్ కోడ్ లేదని స్వతంత్ర పరిశోధకులు ధృవీకరించారు.
పెట్టుబడిదారులకు ఇది ఒక సంకేతం - ఏఐని కేవలం ఒక సాఫ్ట్వేర్ లాగే కాకుండా, గవర్నెన్స్ మరియు కాంప్లియెన్స్ కోణంలో కూడా చూడాలని ఈ ఘటన మరోసారి గుర్తు చేస్తోంది.
