काठमाडौं ।
क्लाउड कोड र कर्सरको विकल्पका रूपमा विकासकर्तामाझ लोकप्रिय हुँदै गएको खुला स्रोतको एआई कोडिङ टुल ओपनकोडले शनिबार आफ्नो पुरानो प्रणालीमा रातारात ह्याकरले प्रवेश गरेको जनाएको छ।
यस घटनाबाट यसको अनलाइन प्लेटफर्म ओपनकोड कन्सोलका १.४ प्रतिशत प्रयोगकर्ता प्रभावित भएका छन्। केही प्रयोगकर्ताले यस प्लेटफर्ममा एआई सेवामा पहुँच पाउन प्रयोग हुने एपीआई की अर्थात् डिजिटल पासवर्ड राख्ने गरेका थिए।
आक्रमणको सामना गर्न ओपनकोडको टोलीले प्रयास गरिरहेका बेला यस घटनाले अर्को बढ्दो समस्यालाई उजागर गरेको छ। कम सुरक्षा प्रतिबन्ध भएका एआई मोडेलमा नियन्त्रित पहुँच नभएका कम्पनीलाई ठूलो स्तरका एआई-सञ्चालित साइबर आक्रमणबाट आफ्नो प्रणाली जोगाउन कठिन भइरहेको छ।
कम्पनीले एक्समा लेखेको छ, “हिजो राति ठूलो स्तरको डिस्टिलेसन आक्रमणसँग सम्बन्धित सुरक्षा उल्लङ्घन भएको थियो। यसबाट ओपनकोड कन्सोलका १.४ प्रतिशत प्रयोगकर्ता प्रभावित भए।”
कम्पनीले सबै प्रभावित प्रयोगकर्तालाई शनिबार बिहान इमेलमार्फत जानकारी दिएको जनाएको छ। इमेल नपाएका प्रयोगकर्ता प्रभावित नभएको पनि कम्पनीले स्पष्ट पारेको छ।
कम्पनीले डिस्टिलेसन आक्रमण कसरी भयो भन्नेबारे खुलाएको छैन। तर, एपीआई की चुहिएमा अमेरिकी एआई मोडेलमा पहुँच प्रतिबन्धित भएका देशका प्रयोगकर्तालाई डिस्टिलेसन प्रक्रियाका लागि आवश्यक ठूलो मात्रामा एआई आउटपुट उत्पादन गर्न सहयोग पुग्न सक्छ।
यद्यपि, केही आलोचकले घटनालाई डिस्टिलेसन आक्रमणका रूपमा व्याख्या गर्नु अतिशयोक्ति भएको बताएका छन्। उनीहरूका अनुसार यो सामान्य सुरक्षा उल्लङ्घनको घटना हुन सक्छ र त्यसको प्रयोग डिस्टिलेसनका लागि भएको प्रमाणित भइसकेको छैन।
टेकक्रञ्चका अनुसार राति नै विकासकर्ताहरूले रेडिट र एक्समा खर्चसम्बन्धी चेतावनी र आफूले अनुमति नदिएका शुल्कबारे लेख्न थाले। एक विकासकर्ताले लेखेका छन्, “सुत्नुअघि मेरो ओपनएआई, एन्थ्रोपिक र गुगल एआईका खर्चसम्बन्धी सबै चेतावनी एकैपटक आए। के भइरहेको छ भन्ने सोच्दै म सुत्न गएँ।”
अन्य प्रयोगकर्ताले आफ्नो व्यक्तिगत खातामा सयौँ डलर बराबरको अनधिकृत शुल्क लागेको बताएका छन्। केहीले त एक हजार डलरभन्दा बढी रकम खर्च भएको उल्लेख गरेका छन्।
एन्थ्रोपिक र गुगलले चुहावट भएको आशंका गरिएका एपीआई की बन्द गरेका छन्। ओपनएआईले भने आक्रमणमा प्रयोग भएका क्रेडिटका लागि आफ्नो एपीआई प्रयोगकर्तालाई पहुँच पुनःस्थापना गर्न र रकम फिर्ता गर्न ओपनकोडसँग मिलेर काम गरेको जनाएको छ। ओपनकोडले पनि अनधिकृत शुल्कको रकम फिर्ता गर्ने प्रक्रिया सुरु भएको बताएको छ।
चुहिएका की ओपनकोड कन्सोलमा मात्र सीमित थिए। केही प्रयोगकर्ताले ती की आफ्नो कार्यक्षेत्रमा राखेका थिए। सहसंस्थापक ड्याक्स राडका अनुसार खुला स्रोतको एप र कमान्ड लाइन टुलमा भने असर परेको थिएन। उनले एक्समा लेखेका छन्, “ध्यान दिनुहोस्, यो ओपनकोड कन्सोलको घटना हो, ओपनकोड आफैँको होइन। ती की हामीकहाँ कहिल्यै आउँदैनन्।”
प्रयोगकर्ता र एआई कम्पनीहरूले चुहिएका की बन्द गर्ने प्रयास गरिरहँदा ओपनकोडको टोलीमाथि पनि दबाब बढिरहेको थियो। राडले आक्रमणकारीले ४८ घण्टासम्म निरन्तर कम्पनीको प्रणालीमा प्रवेश गर्ने प्रयास गरिरहेको बताएका छन्। त्यसका कारण टोलीले एआईमा आधारित सुरक्षा एजेन्टहरू चौबीसै घण्टा सञ्चालन गर्नुपरेको थियो।
आक्रमणको विश्लेषण गर्न ओपनकोडको टोलीले प्रयोग गरेका एआई मोडेलले सुरुमा सहयोग गरे पनि पछि काम गर्न अस्वीकार गर्न थाले। उनीहरूलाई विश्लेषण गर्न दिइएको हानिकारक कोडले मोडेलका सुरक्षा फिल्टर सक्रिय गरेपछि यस्तो भएको थियो।
राडले एक्समा लेखेका छन्, “त्यो केही निराशाजनक थियो।”
पछि ओपनकोडले ओपनएआईको ‘डेडब्रेक ब्लु’ कार्यक्रममा पहुँच पायो। यस कार्यक्रमले प्रमाणित प्रयोगकर्तालाई सुरक्षा प्रतिरक्षासम्बन्धी कामका अनुरोध अस्वीकार गर्ने सम्भावना कम भएका एआई मोडेल उपलब्ध गराउँछ। राडका अनुसार यस पहुँचले टोलीलाई आक्रमणको अनुसन्धान गर्न थप सक्षम बनायो।
यस्तो समस्याको सामना गर्ने ओपनकोड पहिलो कम्पनी होइन। जुलाईमा एआई प्लेटफर्म हगिङ फेसले स्वचालित एआई एजेन्टबाट भएको घुसपैठको गतिविधि लग विश्लेषण गर्ने प्रयास गर्दा व्यावसायिक एआई मोडेलहरूले अवरोध गरेको जनाएको थियो। पछि ओपनएआईले ती आक्रमणमा परीक्षणका क्रममा सुरक्षा व्यवस्था कमजोर पारिएका आफ्नै एआई मोडेल प्रयोग भएको खुलासा गरेको थियो।
प्रकाशित: ६ कार्तिक २०८३, शुक्रबार
