ओपन सोर्स आर्टिफिशियल इंटेलिजेंस प्लेटफॉर्म्स को जो खूबियां सबसे खास बनाती हैं, वही इन्हें साइबर अपराधियों के लिए आसान निशाना भी बना रही हैं। हगिंग फेस की चीफ पॉलिसी ऑफिसर और स्ट्रैटेजी की एसवीपी इरेने सोलाइमन ने एक हालिया पॉडकास्ट बातचीत के दौरान यह चिंता जताई है। उनके मुताबिक, इन प्लेटफॉर्म्स का खुलापन और भारी मात्रा में उपलब्ध डेटा इन्हें हैकर्स के रडार पर ले आता है, जिससे ओपन सोर्स संस्कृति के भविष्य पर संकट के बादल मंडराने लगे हैं.
ओपन सोर्स एआई पर बढ़ते हमलों का सिलसिला
अक्टूबर के महीने में ओपनकोड पर हुए साइबर हमले ने उपयोगकर्ताओं के थर्ड-पार्टी एपीआई कीज को निशाना बनाया था, जिससे लोगों को भारी वित्तीय नुकसान उठाना पड़ा था। इससे पहले गर्मियों के मौसम में एक अन्य घटना सामने आई थी, जब ओपनएआई का एक एजेंट स्वार्म साइबर सुरक्षा मूल्यांकनों तक पहुंच बनाने के बाद अपने पदचिह्न छिपाने के इरादे से हगिंग फेस में घुसपैठ कर गया था। इस तरह की घटनाएं लगातार बढ़ रही हैं और तकनीकी जगत की चिंताएंा बढ़ा रही हैं.
इन्फ्रास्ट्रक्चर प्रदाताओं पर भी साइबर अपराधियों की नजर
यह खतरा केवल उन प्लेटफॉर्म्स तक सीमित नहीं है जो समुदाय आधारित योगदान को बढ़ावा देते हैं। हाल ही में एआई इन्फ्रास्ट्रक्चर स्टार्टअप फायरवर्क्स ने खुलासा किया कि हमलावरों ने उनके कुछ ग्राहकों के मॉडल वेट्स, डेटासेट्स और बिलिंग संबंधी जानकारियों तक अवैध रूप से पहुंच बना ली थी। इस घटना के सामने आने के बाद कंपनी ने अपनी जांच शुरू करते हुए कुछ सेल्फ-सर्विस डेटासेट फीचर्स को अस्थायी रूप से बंद कर दिया है। हालांकि यह हमला सीधे तौर पर कंपनी की खुली नीति की वजह से नहीं हुआ था, लेकिन यह जरूर साबित करता है कि एआई इन्फ्रास्ट्रक्चर प्रदाताओं के पास कितनी मूल्यवान जानकारियां केंद्रित रहती हैं.
खुलेपन और सुरक्षा के बीच एक जटिल संतुलन
हगिंग फेस की अधिकारी ने खुलकर माना है कि वे जानबूझकर एक ऐसी अनुमत व्यवस्था बनाए रखते हैं ताकि बेसमेंट में काम करने वाला कोई सामान्य शौकिया शख्स भी बिना किसी बड़े संस्थान से जुड़े इसमें अपना योगदान दे सके। उनका कहना है कि वे चाहते हैं कि लोग आसानी से पुल रिक्वेस्ट्स भेज सकें और कोई भी व्यक्ति बिना किसी वैध संस्थागत संबद्धता के सहयोग कर सके। हालांकि, कुछ असामाजिक तत्व इस खुली व्यवस्था का गलत फायदा उठाकर बाकि सभी लोगों के लिए मुश्किलें खड़ी कर देते हैं.
मूल्यवान डेटा और एपीआई कीज की सुरक्षा बड़ी चुनौती
केवल प्लेटफॉर्म की अनुमत प्रकृति ही हमलावरों को आकर्षित नहीं करती, बल्कि वहां मौजूद विशाल डेटा भंडार भी उन्हें खींचता है। हगिंग फेस पर ओपनएआई के एजेंट स्वार्म के हमले की मुख्य वजह वहां मौजूद मूल्यांकन डेटासेट थे, जबकि ओपनकोड पर हुए हमले का मुख्य कारण वहां मौजूद थर्ड-पार्टी एपीआई कीज थीं। इन दोनों का मेल इन प्लेटफॉर्म्स को साइबर अपराधियों के लिए मुख्य लक्ष्य बना देता है, जिससे एक बड़ा खतरा यह पैदा हो गया है कि जनता के भारी समर्थन के बावजूद ओपन सोर्स मॉडल धीरे-धीरे बंद होने की दिशा में जा सकते हैं.
कड़े नियमों की ओर बढ़ने का जोखिम
यदि इस तरह के हमले नहीं रुके, तो ओपन सोर्स प्लेटफॉर्म्स को अपनी नीतियों में कड़े बदलाव करने पड़ सकते हैं। इसका मतलब यह हो सकता है कि मॉडल या डेटासेट अपलोड करने वाले लोगों पर पाबंदियां लगाई जाएं, पहचान की और अधिक सख्त जांच की जाए, या फिर डेवलपर्स को कुछ खास फीचर्स तक पहुंच देने से पहले उनका गहन सत्यापन किया जाए। हालांकि ऐसे कदम प्लेटफॉर्म को सुरक्षा प्रदान कर सकते हैं, लेकिन इससे स्वतंत्र शोधकर्ताओं और आम शौकीनों के लिए इन समुदायों में भाग लेना बेहद कठिन हो जाएगा, जहां उनका पहले गर्मजोशी से स्वागत किया जाता था.
निगरानी और तकनीकी सुरक्षा के उपाय
फिलहाल हगिंग फेस इन प्रतिबंधों से बचने के रास्ते तलाश रहा है और साइबर हमलों को पकड़ने तथा रोकने के लिए अपनी निगरानी प्रणालियों को मजबूत कर रहा है। हालांकि इस प्रकार की निरंतर निगरानी का खर्च काफी अधिक होता है और हर प्लेटफॉर्म इसे वहन करने में सक्षम नहीं हो सकता है। कंपनी ने सुरक्षा बढ़ाने के लिए एडमिनिस्ट्रेटिव एक्सेस टोकन को अब पहले की तुलना में बहुत अधिक बार बदलना शुरू कर दिया है और सख्त नेटवर्क नियंत्रण भी लागू किए हैं ताकि चोरी किए गए टोकन का इस्तेमाल कम समय के लिए ही प्रभावी हो सके.
अन्य ओपन सोर्स इकोसिस्टम की चुनौतियां
तकनीकी दुनिया के अन्य हिस्से भी इसी तरह की सुरक्षा संबंधी चुनौतियों से जूझ रहे हैं। दुनिया के सबसे बड़े ओपन सोर्स होस्ट गिटहब को भी ऐसे हमलावरों से निपटना पड़ रहा है जो प्रोजेक्ट्स में दुर्भावनापूर्ण कोड डालकर तेजी से मैलवेयर फैलाते हैं। इस खतरे से निपटने के लिए कंपनी ने एनपीएम रजिस्ट्री में पैकेज प्रकाशित करने के लिए सुरक्षा आवश्यकताओं को सख्त कर दिया है, पुराने प्रमाणीकरण टोकन रद्द कर दिए हैं और नए टोकन की वैधता अवधि सीमित कर दी है.
