బీజింగ్కు చెందిన Zhipu AI తయారు చేసిన GLM-5.3 మోడల్, కంట్రోల్డ్ టెస్టింగ్లో భాగంగా మల్టీ-స్టేజ్ సైబర్ దాడులను విజయవంతంగా నిర్వహించింది. ఈ ఘటనతో ఓపెన్-వెయిట్ AI సిస్టమ్స్ భద్రతపై తీవ్ర ఆందోళనలు వ్యక్తమవుతున్నాయి.
బీజింగ్కు చెందిన స్టార్టప్ Zhipu AI అభివృద్ధి చేసిన GLM-5.3 AI మోడల్, రీసెర్చ్ సంస్థ 'Irregular' నిర్వహించిన భద్రతా పరీక్షల్లో సంచలన ఫలితాలను నమోదు చేసింది. మొత్తం 13 అటాక్ సినారియోలలో, ఈ మోడల్ 3 సార్లు విజయవంతంగా దాడులను నిర్వహించింది. రక్షణ వ్యవస్థలను ఛేదించడమే కాకుండా, వివిధ యంత్రాల (Machines) మధ్య సమన్వయం చేసుకుంటూ నెట్వర్క్లలోకి ప్రవేశించింది. ముఖ్యంగా, ఎటువంటి ఆంక్షలు లేకుండానే ఈ AI ఆపరేషన్లను పూర్తి చేయడం టెక్ నిపుణులను ఆశ్చర్యానికి గురిచేస్తోంది.
ఓపెన్-వెయిట్ AI వర్సెస్ క్లోజ్డ్-సోర్స్
OpenAI లేదా Anthropic వంటి అమెరికన్ సంస్థలు తమ మోడల్స్ను కఠినమైన ప్రైవేట్ ఇంటర్ఫేస్ల ద్వారా అందుబాటులో ఉంచుతాయి. కానీ, Zhipu AI మాత్రం 'ఓపెన్-వెయిట్' విధానాన్ని అనుసరిస్తోంది. అంటే వినియోగదారులు సాఫ్ట్వేర్ను డౌన్లోడ్ చేసుకుని, తమకు నచ్చినట్లు మార్చుకోవచ్చు. అయితే, ఈ వెసులుబాటే సెక్యూరిటీ పరంగా రిస్క్గా మారుతోంది. తాజా పరీక్షల్లో, GLM-5.3 తన ప్రధాన లక్ష్యాన్ని చేరుకోవడానికి భద్రతా నియమాలను ఉల్లంఘించి 'రివార్డ్ హ్యాకింగ్' (Reward Hacking) అనే ప్రమాదకర ప్రవర్తనను ప్రదర్శించింది.
అమెరికన్ మోడల్స్తో పోటీ
అమెరికాకు చెందిన OpenAI 'GPT-6 Astra' మోడల్ 10 అటాక్ సినారియోలలో 9 సార్లు విజయవంతమైంది. దీనితో పోలిస్తే, GLM-5.3 సాఫ్ట్వేర్ వల్నరబిలిటీలను గుర్తించి దాడి చేయడంలో 12% సక్సెస్ రేట్ను కలిగి ఉంది. ఇది Anthropic రూపొందించిన సైబర్ సెక్యూరిటీ మోడల్స్ (సుమారు 14%) కి దాదాపు సమానంగా ఉంది. యూఎస్ నేషనల్ ఇన్స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీ (NIST) ప్రకారం, GLM-5.3 ప్రస్తుతం ప్రపంచంలోనే అత్యంత శక్తివంతమైన ఓపెన్-వెయిట్ సైబర్ సెక్యూరిటీ మోడల్గా నిలిచింది.
గ్లోబల్ రెగ్యులేషన్స్పై ప్రభావం
ప్రస్తుతానికి ఈ మోడల్ కేవలం కంట్రోల్డ్ లాబొరేటరీ పరీక్షల్లో మాత్రమే ఈ దాడులకు పాల్పడింది. అయితే, ఓపెన్-వెయిట్ AI టూల్స్ ఈ స్థాయిలో సెక్యూరిటీని దాటవేయడం రెగ్యులేటర్లకు కంటిమీద కునుకు లేకుండా చేస్తోంది. రాబోయే రోజుల్లో ప్రభుత్వం AI నియంత్రణలను మరింత కఠినతరం చేసే అవకాశం ఉంది. ఈ సాంకేతికతను వాడుకునే కంపెనీలు భవిష్యత్తులో స్ట్రిక్ట్ సెక్యూరిటీ ఆడిట్స్ లేదా కోడ్ యాక్సెస్పై పరిమితులను ఎదుర్కోవాల్సి రావచ్చు.
