செயற்கை நுண்ணறிவு உலகில் கவனம் ஈர்க்கும் வகையில், Anthropic நிறுவனத்தின் Claude செயற்கை நுண்ணறிவை பயன்படுத்தி OpenAI-யின் சில பாதுகாப்பு குறைபாடுகளை பாதுகாப்பு ஆய்வாளர்கள் கண்டறிந்துள்ளனர். Hacktron AI நிறுவனத்தைச் சேர்ந்த 3 ஆய்வாளர்கள் மேற்கொண்ட இந்தச் சோதனையில், OpenAI ஊழியர்களின் சில ChatGPT மற்றும் Codex கணக்குகளுக்கான அணுகலைப் பெற முடிந்ததாக தெரிவிக்கப்பட்டுள்ளது. இதன் மூலம் செயற்கை நுண்ணறிவு கருவிகள் இணையப் பாதுகாப்பு ஆய்வுகளில் எவ்வளவு திறன் கொண்டதாக மாறியுள்ளன என்பதும் கவனத்திற்கு வந்துள்ளது.
இந்தச் சம்பவம் ஒரு சாதாரண ஹேக்கிங் தாக்குதல் அல்ல. OpenAI-யின் பாதுகாப்பு குறைபாடுகளை கண்டறியும் நோக்கில் நடத்தப்பட்ட ஆய்வின் ஒரு பகுதியாகவே இந்தச் சோதனை மேற்கொள்ளப்பட்டது. ஆய்வாளர்கள் Claude-ஐ பயன்படுத்தி OpenAI-யின் சமூக மன்றத்தில் இருந்த ஒரு பாதுகாப்பு குறைபாட்டை கண்டறிந்து, அதன் மூலம் அடுத்தடுத்த பாதுகாப்பு குறைபாடுகளை இணைத்து ஊழியர் கணக்குகளுக்கான அணுகலைப் பெற்றதாக தெரிவிக்கப்பட்டுள்ளது.
ஆய்வாளர்களின் தகவல்படி, இந்த செயல்முறைக்கு 72 மணி நேரத்துக்கும் குறைவான காலமே எடுத்துள்ளது. ஊழியர் ஒருவரின் கணக்குடன் இணைக்கப்பட்டிருந்த Codex வழியாக OpenAI-யின் உள்நாட்டு குறியீட்டு களஞ்சியத்துக்கான அணுகல் கிடைத்ததாகவும், தங்களுக்கு கிடைத்த அணுகலை நிரூபிக்க எந்த பாதிப்பையும் ஏற்படுத்தாத ஒரு மாற்றக் கோரிக்கையை மட்டும் சமர்ப்பித்ததாகவும் தெரிவிக்கப்பட்டுள்ளது. மற்ற இணைக்கப்பட்ட சேவைகளுக்கும் அணுகல் கிடைக்கும் வாய்ப்பு இருந்ததாக ஆய்வாளர்கள் கூறினாலும், அவற்றை பயன்படுத்தவில்லை.
குறைபாடுகள் கண்டறியப்பட்டதும் ஆய்வாளர்கள் OpenAI-க்கு தகவல் தெரிவித்தனர். OpenAI இந்தப் பிரச்சினைகளை சரிசெய்ததாகவும், Hacktron AI ஆய்வாளர்களுக்கு 6,500 டாலர் பாதுகாப்பு ஆய்வுப் பரிசு வழங்கியதாகவும் தகவல்கள் தெரிவிக்கின்றன. இந்தச் சம்பவம், செயற்கை நுண்ணறிவு கருவிகள் ஒருபுறம் இணையப் பாதுகாப்பை சோதிக்க உதவும் நிலையில், அவற்றின் திறன் தவறாக பயன்படுத்தப்படும்போது புதிய வகையான இணையப் பாதுகாப்பு சவால்களையும் உருவாக்கக்கூடும் என்பதை எடுத்துக்காட்டுகிறது.
