कृत्रिम बुद्धिमत्ता के क्षेत्र में तीन भारतीय साइबर सुरक्षा विशेषज्ञों की उपलब्धियों पर सक्रिय रूप से चर्चा हो रही है। इन शोधकर्ताओं ने ओपनएआई सिस्टम में कमजोरियों की जांच के लिए एंथ्रोपिक के चैटबॉट क्लॉड का उपयोग किया। यह उल्लेखनीय है कि उन्होंने कृत्रिम बुद्धिमत्ता की क्षमताओं का उपयोग करके एक बड़े एआई प्लेटफॉर्म की सुरक्षा का परीक्षण किया।
शोधकर्ता हर्ष जायसवाल, मोहन पेधापाती और राहुल मणि हैं। तीनों साइबर सुरक्षा कंपनी हैक्ट्रॉन एआई से जुड़े हैं। उन्होंने कंपनी के बग बाउंटी कार्यक्रम के तहत ओपनएआई सिस्टम की सुरक्षा का परीक्षण किया।
रिपोर्ट के अनुसार, शोधकर्ताओं ने ओपनएआई के सार्वजनिक मंच पर एक भेद्यता पाई। यह समस्या इस बात से संबंधित थी कि सिस्टम कुछ छवि फ़ाइलों को कैसे संसाधित करता है। विशेषज्ञों ने पाया कि इस कमजोरी का उपयोग मंच पर सर्वर पर कोड निष्पादित करने के लिए किया जा सकता है।
इसके बाद उन्होंने क्लॉड का उपयोग किया। एआई की मदद से, वे इस भेद्यता को समझने, कोड लिखने, उसे डीबग करने और एक्सप्लॉइट तैयार करने में सक्षम थे। रिपोर्ट के अनुसार, पूरी प्रक्रिया में 72 घंटे से भी कम समय लगा।
हालांकि, कहानी एक भेद्यता पर समाप्त नहीं हुई। शोधकर्ताओं ने इस प्रारंभिक समस्या का परीक्षण जारी रखा और एक और कमजोरी का पता लगाया। इसके कारण उन्हें लॉगिन टोकन का उपयोग करके ओपनएआई के कुछ कर्मचारियों के खातों तक पहुंच प्राप्त करने में सफलता मिली।
इसके बाद टीम ने कर्मचारी खाते के माध्यम से ओपनएआई के निजी गिटहब वातावरण में घुसपैठ करने का तरीका खोज लिया। इस प्रकार, विभिन्न कमजोरियों को मिलाकर, शोधकर्ताओं ने प्रदर्शित किया कि एक छोटी सी कमजोरी भी कितनी गंभीर सुरक्षा समस्या बन सकती है।
यह समझना महत्वपूर्ण है कि क्लॉड ने अकेले ओपनएआई हैक नहीं किया। शोधकर्ताओं ने स्वयं कमजोरियों की खोज की और उनके बीच संबंध स्थापित किया। क्लॉड ने कोडिंग, डीबगिंग और अन्य तकनीकी कार्यों की प्रक्रिया को तेज करने में मदद की।
इस टीम में हर्ष जायसवाल, मोहन पेधापाती और राहुल मणि शामिल थे। मोहन पेधापाती हैक्ट्रॉन एआई के तकनीकी निदेशक और सह-संस्थापक हैं, जबकि हर्ष जायसवाल भी कंपनी के सह-संस्थापक हैं। राहुल मणि को पेनटेस्टिंग और बग बाउंटी कार्यक्रमों में अनुभव है।
रिपोर्ट के अनुसार, इस परीक्षण के दौरान टीम ने एआई टोकन पर 3000 अमेरिकी डॉलर से कम खर्च किए, जो लगभग 2.5 लाख रुपये के बराबर है। बाद में, ओपनएआई ने इन कमजोरियों को ठीक कर दिया और शोधकर्ताओं को 6500 अमेरिकी डॉलर का पुरस्कार दिया, जो लगभग 6.2 लाख रुपये के बराबर है।
यह मामला दर्शाता है कि आज एआई केवल सवालों के जवाब देने या कोड लिखने से कहीं आगे निकल गया है। साइबर सुरक्षा विशेषज्ञ भी भेद्यता अनुसंधान और सुरक्षा परीक्षण में तेजी लाने के लिए एआई उपकरणों का उपयोग कर रहे हैं। हालांकि, यह एक महत्वपूर्ण प्रश्न भी उठाता है: यदि ऐसे एआई उपकरणों का दुरुपयोग किया जाता है, तो यह साइबर सुरक्षा के लिए नई चुनौतियां पैदा कर सकता है।