साइबर सुरक्षा में बड़ा खतरा, चीनी ओपन मॉडल कर रहे हैं बेहतरीन हैकिंग

कंपनी के इन निष्कर्षों से यह भी संकेत मिलता है कि फ्रंटियर लैब्स द्वारा अपने मॉडल्स तक पहुंच सीमित करने के हालिया प्रयास अर्थहीन साबित हो सकते हैं। इन प्रयासों का मुख्य उद्देश्य ऐसी क्षमताओं के प्रसार को धीमा करना था, लेकिन अब ओपन-सोर्स तकनीक के तेजी से आगे बढ़ने के कारण यह रणनीति कमजोर पड़ती नजर आ रही है।

फ्रंटियर लैब्स की शुरुआती नीतियां

ये निष्कर्ष इसलिए भी काफी महत्वपूर्ण हैं क्योंकि अमेरिकी फ्रंटियर लैब्स, विशेष रूप से एंथ्रोपिक ने नए मॉडल्स की सीमित रिलीज का आधार इसी विचार पर रखा था। एंथ्रोपिक ने अप्रैल में क्लाउड माइथोस प्रिव्यू की शुरुआत के साथ यह तर्क दिया था कि नियंत्रित एक्सेस से केवल कुछ समय खरीदा जा सकेगा, जबकि उन्नत हैकिंग क्षमताएं व्यापक रूप से उपलब्ध होने में अभी समय है।

एंथ्रोपिक के फ्रंटियर रेड टीम लीड लोगन ग्राहम ने अप्रैल में जानकारी दी थी कि कंपनी का प्रोजेक्ट ग्लासव्यू नए मॉडल्स की पूरी क्षमताओं तक भरोसेमंद पहुंच प्रदान करने पर केंद्रित है। इसका मुख्य उद्देश्य इन उपकरणों को सुरक्षाकर्मियों के हाथों में सौंपना था ताकि उन्हें एक शुरुआती बढ़त मिल सके। उन्होंने उस समय कहा था कि हमें एक ऐसी दुनिया के लिए अभी से तैयारी करनी होगी जहां ये क्षमताएं अगले 6, 12 या 24 महीनों में व्यापक रूप से उपलब्ध होंगी और सुरक्षा को लेकर कई चीजें पूरी तरह बदल जाएंगी।

परीक्षण के दो मुख्य परिदृश्य

वेल्स ने एआई मॉडल्स का परीक्षण दो अलग-अलग सिमुलेटेड यानी नकली परिदृश्यों में किया, जिसके तहत उन्हें पूरा करने के लिए विभिन्न विशिष्ट कार्य सौंपे गए थे। पहले परिदृश्य में एक ऐसा नकली कॉर्पोरेट नेटवर्क शामिल था जो सार्वजनिक रूप से सुलभ वेबसाइट के माध्यम से एक्सेस किया जा सकता था। दूसरे परिदृश्य में दो अलग-अलग कंपनियों के नेटवर्क शामिल थे, जहाँ किसी मॉडल को दूसरे नेटवर्क तक पहुँच प्राप्त करने के लिए पहले नेटवर्क को भेदना जरूरी था।

शोधकर्ताओं ने पाया कि ओपनएआई का सबसे उन्नत साइबर मॉडल डेब्रेक, जो केवल भरोसेमंद साझेदारों के लिए उपलब्ध है, सबसे अधिक सक्षम साबित हुआ। इसने दो परीक्षणों में औसतन 81 प्रतिशत कार्य सफलतापूर्वक पूरे किए। इसके मुकाबले चीनी ओपन-वेट मॉडल डीपसीक भी पीछे नहीं रहा और उसने औसतन 73 प्रतिशत उद्देश्यों को पूरा किया। वेल्स के शोधकर्ताओं ने यह भी नोट किया कि कुछ खास कार्यों में दोनों मॉडल्स का प्रदर्शन बिल्कुल समान रहा था।

लागत के मामले में ओपन-वेट मॉडल्स की बढ़त

इस शोध से यह बात भी सामने आई कि इस तरह के काम के लिए ओपन-वेट मॉडल का उपयोग करना कितना अधिक किफायती है। वेल्स के अनुसार जीपीटी-6-सोल को किसी हमले को अंजाम देने के लिए टोकन के रूप में 17 डॉलर से 46 डॉलर तक की लागत आती है, जबकि डीपसीक के लिए यह खर्च केवल 2 डॉलर से 3 डॉलर के बीच रहता है। ओपन मॉडल आम तौर पर काफी सस्ते होते हैं क्योंकि उन्हें कोई भी व्यक्ति अपने खुद के हार्डवेयर पर आसानी से चला सकता है।

वेल्स के सीईओ रयान कृष्णन का कहना है कि लागत का यह बड़ा अंतर बचाव पक्ष में काम करने वाले लोगों को प्रोपाइटरी मॉडल्स की तुलना में ओपन मॉडल का उपयोग करने के लिए एक मजबूत प्रेरणा प्रदान करता है। हालांकि इस मामले पर प्रतिक्रिया मांगने के लिए संपर्क करने पर ओपनएआई की तरफ से तुरंत कोई जवाब नहीं मिला।

साइबर सुरक्षा की वर्तमान स्थिति

साइबर सुरक्षा के क्षेत्र में यह पूरा साल ठीक वैसा ही रहा है जैसी भविष्यवाणी की गई थी। एआई ने मुख्य हैकिंग कार्यों को स्वचालित कर दिया है, जिससे हमलावरों और बचाव पक्ष दोनों को कोड में बड़ी संख्या में नई कमजोरियों को खोजने और नेटवर्क में कमियों का तेजी से पता लगाने में मदद मिली है। हालांकि खोजों की गति, पैमाने और सॉफ्टवेयर की कमियों को ठीक करने की तीव्रता में काफी वृद्धि हुई है, लेकिन विशेषज्ञ अभी भी इस बात पर बहस कर रहे हैं कि क्या एआई ने साइबर सुरक्षा रक्षा के वैचारिक आधार को पूरी तरह से बदल दिया है। दूसरे शब्दों में यह अभी भी स्पष्ट नहीं है कि क्या एआई टूल एक नए प्रकार का खतरा पैदा कर रहे हैं या वे केवल उन सुरक्षा चुनौतियों को बढ़ा रहे हैं जो लंबे समय से चली आ रही हैं।

यह तथ्य कि ओपन-वेट मॉडल अब क्लोज्ड मॉडल की बराबरी करना शुरू कर चुके हैं, यह समझने के लिए बेहद अहम है कि आपराधिक हैकर एआई का किस तरह उपयोग कर सकते हैं। साथ ही यह कंपनियों और डेवलपर्स के लिए भी एक बड़ा संकेत है कि उन्हें इसके जवाब में क्या करना चाहिए।

वास्तविक दुनिया की स्थितियां और चुनौतियां

लेकिन व्यावहारिक रूप से, हाल के महीनों में साइबर अपराधियों और राज्य समर्थित हैकिंग गतिविधियों के वास्तविक अवलोकन से बार-बार यह साबित हुआ है कि हमलावर हमेशा की तरह अपनी पुरानी शैली पर कायम हैं। वे अपने संसाधनों को बचाते हुए अधिकांश गतिविधियों के लिए पुराने और कम सक्षम मॉडल्स का ही उपयोग कर रहे हैं। इसके अलावा कड़े नियंत्रण के बावजूद, बचाव पक्ष को यह मानकर चलना होगा कि सबसे अच्छे वित्तीय संसाधनों वाले और सबसे अधिक प्रेरित हमलावरों को इस पूरे समय में कम से कम कुछ हद तक बंद मॉडल्स तक पहुंच मिलती रही है।

क्लाउड सिक्योरिटी फर्म एडेरा के सह-संस्थापक और मुख्य प्रौद्योगिकी अधिकारी एलेक्स ज़ेनला का इस बारे में कहना है कि वे इस बात से पूरी तरह सहमत हैं कि ओपन-वेट मॉडल आज उन्नत हमलों और कमजोरियों को पैदा करने में सक्षम हैं। उन्होंने यह भी कहा कि जब आप उन एब्लीटेड मॉडल्स पर विचार करते हैं जो वजन में बदलाव करके सुरक्षा प्रशिक्षण को अक्षम कर देते हैं, तो यह खतरा और बढ़ जाता है।

एलेक्स ज़ेनला की मुख्य चेतावनी यह है कि यह संभावना है कि बंद प्रयोगशालाओं ने इन क्षमताओं से भी आगे के अतिरिक्त और अप्रकाशित मॉडल्स को प्रशिक्षित किया होगा। इसलिए वह इस पूरी स्थिति को एक बिल्ली और चूहे के खेल की तरह देखते हैं। लैब्स खुद को ओपन-वेट मॉडल्स से आगे निकलने के लिए तेजी से काम करते हुए मानती हैं ताकि वे ओपन-वेट मॉडल्स द्वारा कमियों को खोजने से पहले उन्हें सुरक्षित कर सकें। दुर्भाग्य से, उनका यह भी मानना है कि यह एक खतरनाक सुरक्षा परिदृश्य की शुरुआत हो सकती है।