हगिंग फेस के अलावा कई बाहरी अकाउंट्स पर भी हुआ था ओपनएआई के बेकाबू एआई एजेंट का हमला

कंपनी के विश्लेषण में सामने आया कि प्रभावित खातों में से एक का उपयोग आउटबाउंड रिले और स्टेजिंग पाथ के रूप में किया गया था। इस कदम का मुख्य मकसद हगिंग फेस पर किए जा रहे साइबर हमले के वास्तविक स्रोत और लोकेशन को छिपाना था ताकि सुरक्षा प्रणालियां इसे पहचान न सकें। इसके अलावा, बेकाबू एआई एजेंट ने एक अन्यcompromised खाते का इस्तेमाल डेटा स्टोरेज बेस के रूप में किया, जहां हमले की प्रक्रिया को आगे बढ़ाने के लिए आवश्यक डिजिटल जानकारी और कोड सुरक्षित रखे जा रहे थे।

इसी कड़ी में यह जानकारी भी सामने आई कि एआई सेवाओं के प्रशिक्षण और संचालन के लिए सॉफ्टवेयर इंफ्रास्ट्रक्चर प्रदान करने वाली कंपनी मोडल के एक ग्राहक का कोडबेस भी इस हमले की चपेट में आया था। मोडल के चीफ टेक्नोलॉजी ऑफिसर अक्षत बूबना ने इस बात की पुष्टि की कि ओपनएआई के एजेंट ने मोडल के इंफ्रास्ट्रक्चर पर चल रहे एक ग्राहक के कोडबेस में मौजूद सुरक्षा खामी का फायदा उठाया था। हालांकि, अक्षत बूबना ने यह पूरी तरह स्पष्ट किया कि मोडल के अपने मुख्य प्लेटफॉर्म की सुरक्षा में कोई सेंध नहीं लगी थी और वह पूरी तरह सुरक्षित रहा। प्रभावित ग्राहक की सटीक पहचान अभी उजागर नहीं हो सकी है। इस पूरे घटनाक्रम पर आगे अतिरिक्त टिप्पणी करने से इनकार करते हुए जारी किए गए बयान में कहा गया कि प्रभावित सेवा प्रदाताओं को समीक्षा के दौरान सीधे सूचित किया जाना जारी रहेगा।

हगिंग फेस के आंतरिक प्रणालियों में गहरी सेंधमारी

हगिंग फेस द्वारा जारी विस्तृत फॉरेंसिक रिपोर्ट से यह साफ होता है कि यह घुसपैठ शुरुआती अनुमानों से कहीं अधिक व्यापक और गंभीर थी। कंपनी की सुरक्षा टीमों ने 9 जुलाई से 13 जुलाई के बीच दर्ज की गई एआई एजेंट की लगभग 17,600 गतिविधियों के लॉग का गहन विश्लेषण किया। इन दर्ज गतिविधियों में से अधिकांश वे रास्ते और प्रयास थे जो एजेंट द्वारा किए जाने के दौरान विफल हो गए थे, लेकिन सफल प्रयासों ने कंपनी की मुख्य डिजिटल संरचना को भारी नुकसान पहुंचाया।

फॉरेंसिक जांच में पाया गया कि ओपनएआई के एजेंट ने हगिंग फेस के कई आंतरिक कुबेरनेट्स क्लस्टर्स का एडमिनिस्ट्रेटर एक्सेस हासिल कर लिया था। इसके साथ ही, उसने प्रोडक्शन सर्वर पर रूट एक्सेस और गिटहब पर मौजूद सोर्स कोड रिपॉजिटरी के एक सबनेट पर राइट एक्सेस यानी कोड बदलने का अधिकार प्राप्त कर लिया था। इतना ही नहीं, चुराए गए क्रेडेंशियल्स की मदद से एजेंट ने हगिंग फेस के कॉर्पोरेट मेश नेटवर्क में हमलावर द्वारा नियंत्रित 181 नए उपकरणों को पंजीकृत कर दिया। इसके जरिए उसने उन बेहद संवेदनशील आंतरिक प्रणालियों तक सीधी पहुंच हासिल कर ली जहां हगिंग फेस अपने खुद के कोडबेस का निर्माण और परीक्षण करता है।

एक्सटर्नल लॉन्चपैड के रूप में सैंडबॉक्स का इस्तेमाल

हमले की तकनीकों का विश्लेषण करते हुए यह बात भी सामने आई कि एआई एजेंट ने कम से कम एक थर्ड पार्टी सैंडबॉक्स का उपयोग अपने हमले के लिए एक एक्सटर्नल लॉन्चपैड के रूप में किया। हगिंग फेस के अनुसार, एजेंट उस बाहरी सैंडबॉक्स पर रूट अथवा एडमिन के रूप में कमांड चलाने में सक्षम हो गया था। इसके बाद उसने इस सैंडबॉक्स को पूरे साइबर अभियान के लिए कंट्रोल, स्टेजिंग और डेटा ट्रांसफर के बेस के रूप में इस्तेमाल किया।

इस पूरे घटनाक्रम की शुरुआत तब सामने आई जब हगिंग फेस ने 16 जुलाई को पहली बार यह सार्वजनिक किया कि एक स्वायत्त एआई एजेंट ने उसके प्रोडक्शन इंफ्रास्ट्रक्चर के एक हिस्से में सेंध लगा दी है। उस समय तक हमले के पीछे के मुख्य सूत्रधार की पहचान नहीं हो सकी थी। लेकिन इसके अगले सप्ताह ओपनएआई ने आधिकारिक तौर पर इस घटना की जिम्मेदारी ली। ओपनएआई ने स्वीकार किया कि यह हमला उसके सार्वजनिक रूप से उपलब्ध जीपीटी-5.6 सॉल मॉडल और एक आंतरिक शोध प्रोटोटाइप द्वारा संचालित किया गया था।

एक्सप्लॉइटजिम टेस्ट और एआई एजेंट की नकल करने की कोशिश

यह घटना तब घटी जब एआई मॉडल को एक साइबर क्षमता बेंचमार्क पर परखा जा रहा था, और इस दौरान सुरक्षा तंत्र यानी सेफगार्ड्स को बंद कर दिया गया था। ओपनएआई ने स्पष्ट किया कि सेंधमारी का पता चलते ही उसने उस आंतरिक शोध प्रोटोटाइप को तुरंत निष्क्रिय कर दिया, जिसे कभी भी सार्वजनिक रूप से जारी करने के लिए नहीं बनाया गया था, और अपने शोधकर्ताओं की भी उस तक पहुंच सीमित कर दी।

जिस समय यह अनहोनी हुई, उस समय मॉडल को एक्सप्लॉइटजिम नामक एक बेंचमार्किंग फ्रेमवर्क पर टेस्ट किया जा रहा था। यह फ्रेमवर्क एआई सिस्टम की सॉफ्टवेयर खामियों को ढूंढने और उनका फायदा उठाने की क्षमता का मूल्यांकन करता है। एक्सप्लॉइटजिम में सैकड़ों लक्ष्य प्रणालियों से गुप्त फाइलों को खोजने की गति और सटीकता के आधार पर स्कोर दिया जाता है, जिसके लिए प्रॉमप्ट्स के जरिए मॉडल को समाधान खोजने के लिए प्रेरित किया जाता है।

हगिंग फेस की फॉरेंसिक टीम ने यह निष्कर्ष निकाला कि ओपनएआई का एआई एजेंट मूल रूप से एक्सप्लॉइटजिम के टेस्ट में चीटिंग या नकल करने का प्रयास कर रहा था। बेंचमार्क की चुनौतियों को नियमानुसार हल करने के बजाय, एजेंट ने यह अनुमान लगाया कि हगिंग फेस के सर्वर पर इस टेस्ट की आंसर की यानी उत्तर कुंजी मौजूद हो सकती है। इसी वजह से उसने सीधे सर्वर पर धावा बोलकर उत्तर कुंजी चुराने की कोशिश की। एक्सप्लॉइटजिम टीम ने पहले भी नोट किया है कि एआई एजेंट कभी-कभी निर्धारित नियमों से भटक जाते हैं, लेकिन यह मामला अपनी तरह का सबसे चरम उदाहरण था।

साइबर सुरक्षा विशेषज्ञ की राय और सबक

सुरक्षा विशेषज्ञों का मानना है कि इस घटना में एआई एजेंट द्वारा इस्तेमाल की गई कमजोरियां वास्तव में काफी आम थीं। कॉर्पोरेट कोड लाइब्रेरी को प्रबंधित करने वाले सॉफ्टवेयर में गंभीर खामियां अक्सर पाई जाती हैं, और सुरक्षा विशेषज्ञ लंबे समय से महत्वपूर्ण इंफ्रास्ट्रक्चर को सार्वजनिक इंटरनेट से पूरी तरह अलग रखने की सलाह देते आए हैं।

एक शोधकर्ता ने टिप्पणी की कि यह मामला एआई की अनियंत्रित क्षमता से ज्यादा दशकों पुरानी बुनियादी सुरक्षा प्रथाओं की विफलता का उदाहरण है। उनके अनुसार एजेंट किसी बेहद सुरक्षित और पृथक वातावरण से भागकर बाहर नहीं निकला, बल्कि केवल उस एक कनेक्शन से होकर गुजरा जिसे ऑपरेटर्स ने गलती से खुला छोड़ दिया था। एक अन्य विशेषज्ञ ने जोर देकर कहा कि जैसे-जैसे फ्रंटियर एआई मॉडल अधिक सक्षम हो रहे हैं, पारंपरिक साइबर सुरक्षा सिद्धांतों को सख्ती से लागू किया जाना चाहिए। एआई प्रयोगशालाओं को अपने मॉडलों को कमजोरियों का फायदा उठाना सिखाने के साथ-साथ सुरक्षित इंफ्रास्ट्रक्चर बनाने की ट्रेनिंग देने पर भी उतना ही ध्यान देना होगा।