सीएनबीसी के अनुसार, 100 से अधिक प्रौद्योगिकी कंपनियों, बैंकों, बीमाकर्ताओं और साइबर सुरक्षा विक्रेताओं - कुल मिलाकर 116 संगठनों - ने ओपनएआई द्वारा आयोजित एक खुले पत्र पर हस्ताक्षर किए हैं जिसमें चेतावनी दी गई है कि कृत्रिम बुद्धिमत्ता-सक्षम साइबर हमले कहीं अधिक व्यापक होने वाले हैं, और रक्षकों के पास तैयारी के लिए एक संकीर्ण खिड़की है।
पत्र शुरू होता है, "हमारे पास साइबर सुरक्षा को मजबूत करने के लिए एक सीमित खिड़की है।" अस्पतालों, जल उपचार संयंत्रों और इंटरनेट ट्रैफ़िक को वहन करने वाले बुनियादी ढांचे को सबसे अधिक जोखिम वाली संपत्तियों के रूप में नामित किया गया है। चूंकि एआई क्षमता और सुरक्षा के बीच तनाव हावी है वर्तमान एआई उद्योग कवरेज, यह पत्र उद्योग की अब तक की सबसे सामूहिक सुरक्षा चेतावनी का प्रतिनिधित्व करता है।
एक असामान्य रूप से व्यापक गठबंधन
रोस्टर संपूर्ण प्रौद्योगिकी और वित्तीय परिदृश्य को कवर करता है। एन्थ्रोपिक, गूगल, माइक्रोसॉफ्ट, अमेज़ॅन वेब सर्विसेज, ओरेकल, सिस्को और आईबीएम सभी ने सुरक्षा फर्म क्राउडस्ट्राइक, पालो अल्टो नेटवर्क, क्लाउडफ्लेयर, ओक्टा और फोर्टिनेट के साथ हस्ताक्षर किए। वित्तीय दिग्गज कैपिटल वन, मास्टरकार्ड, वीज़ा और सिटीग्रुप इंटरनेट सुरक्षा केंद्र के बाद सूची में दिखाई देते हैं। आयोजकों ने कहा कि और भी नाम जोड़े जाएंगे।
चौड़ाई मायने रखती है. प्रतिद्वंद्वी एआई प्रयोगशालाएं जो मॉडल और बेंचमार्क पर कड़ी प्रतिस्पर्धा करती हैं, शायद ही कभी एक ही दस्तावेज़ पर हस्ताक्षर करती हैं, और बैंकों, भुगतान नेटवर्क और बीमाकर्ताओं की भागीदारी से संकेत मिलता है कि चिंता प्रौद्योगिकी क्षेत्र से लेकर उन प्रणालियों तक फैली हुई है जो पैसा स्थानांतरित करते हैं और उपयोगिताओं को चालू रखते हैं।
पत्र क्या कहता है
पत्र में तर्क दिया गया है कि सुरक्षा यथास्थिति कायम नहीं रहेगी। यह लंबे समय से चली आ रही कमजोरियों की ओर इशारा करता है - अप्रकाशित बग, अत्यधिक अनुमतियाँ, गलत कॉन्फ़िगरेशन और कमजोर प्रमाणीकरण - जिसका हमलावर पहले से ही एआई सहायता के बिना फायदा उठाते हैं। हस्ताक्षरकर्ताओं ने चेतावनी दी है कि साइबर-सक्षम मॉडल उन टीमों को विशेषज्ञ आक्रामक कौशल सौंपेंगे जो कभी भी उन्हें काम पर रखने में सक्षम नहीं होंगे, जिससे वर्षों के बजाय महीनों के भीतर परिष्कृत हमलों की बाधा कम हो जाएगी।
प्रश्नों को चार श्रोताओं में विभाजित किया गया है:
- संगठनों को साइबर रक्षा को तत्काल नेतृत्व की प्राथमिकता बनानी चाहिए, उच्च जोखिम वाली कमजोरियों को दूर करना चाहिए, और अपने वातावरण में प्रवेश करने वाले एआई-जनित कोड के मानकों को बढ़ाना चाहिए।
- सुरक्षा और प्रौद्योगिकी विक्रेताओं को अपने उत्पादों का परीक्षण करना चाहिए कि वर्तमान एआई मॉडल वास्तव में क्या कर सकते हैं, महत्वपूर्ण बुनियादी ढांचा ऑपरेटरों के हाथों में रक्षात्मक उपकरण प्राप्त करना चाहिए, और खतरे की खुफिया जानकारी और प्लेबुक साझा करनी चाहिए।
- सरकारों को स्थानीय, राष्ट्रीय और अंतरराष्ट्रीय स्तर पर समन्वय करने और उन आवश्यक सेवाओं की सुरक्षा के लिए भुगतान करने के लिए कहा जाता है जो खुद की रक्षा नहीं कर सकती हैं।
- फ्रंटियर एआई डेवलपर्स को सबसे लंबी सूची का सामना करना पड़ता है: रक्षकों के लिए मॉडल पहुंच प्रदान करना, साइबर रक्षा प्रयासों को वित्त पोषित करना, उनके सिस्टम का उपयोग कैसे किया जाता है, इसकी जवाबदेही लेना और लाइव घटनाओं के दौरान पीड़ितों का समर्थन करना।
संघीय चेतावनियों के कारण रोक दिया गया
चेतावनी काल्पनिक नहीं है. इस महीने की शुरुआत में, 18 अगस्त को, अमेरिकी राष्ट्रीय सुरक्षा एजेंसी, साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी और एफबीआई ने एक संयुक्त सलाह जारी की, जिसमें सीमेंस एस7 प्रोग्रामेबल लॉजिक नियंत्रकों के खिलाफ टोह लेने के लिए वैध निगरानी उपकरणों के रूप में एआई-जनित शोषण स्क्रिप्ट का उपयोग करने वाले खतरे वाले अभिनेताओं का वर्णन किया गया था। नामित क्षेत्रों में जल और अपशिष्ट जल उपयोगिताएँ और महत्वपूर्ण विनिर्माण शामिल थे।
एडवाइजरी पत्र के केंद्रीय दावे - कि एआई-सक्षम हमले पहले से ही सिद्धांत से अभ्यास की ओर बढ़ रहे हैं - एक आधिकारिक मुहर देता है। यह उन घटनाओं की एक श्रृंखला को भी प्रतिध्वनित करता है जिनमें एआई एजेंट परीक्षण के दौरान दुष्ट हो गए हैं या हमलावरों द्वारा दुर्व्यवहार किया गया है, रेड-टीम अभ्यास से लेकर वाणिज्यिक एआई एजेंटों को हथियार बनाने वाले आपराधिक समूहों के पहले प्रलेखित मामलों तक।
यह क्यों मायने रखता है
यह पत्र आंशिक रूप से मदद की गुहार है और आंशिक रूप से पूर्व-रक्षात्मक बचाव है। एआई डेवलपर्स चाहते हैं कि सरकारें इसके बाद होने वाले हमलों के लिए सीमांत मॉडलों को दोष देने के बजाय साइबर रक्षा को वित्तपोषित करें। आलोचक जोखिम पैदा करने वाली प्रौद्योगिकी से सामूहिक कार्रवाई लाभ की मांग करने वाली कंपनियों पर ध्यान देंगे। दोनों बातें सच हो सकती हैं.
जो बात विवाद में नहीं है वह है यात्रा की दिशा। यदि एआई मॉडल कोडिंग, तर्क और स्वायत्त संचालन में सुधार करना जारी रखते हैं - और प्रत्येक प्रमुख प्रयोगशाला का प्रक्षेपवक्र कहता है कि वे करेंगे - आक्रामक लाभ रक्षात्मक अपनाने की तुलना में तेजी से बढ़ेगा। हस्ताक्षरकर्ताओं का तर्क यह है कि उस अंतर को पाटने की अवधि महीनों में मापी जाती है। यह पत्र, पहली बार, दुनिया के सौ से अधिक शक्तिशाली संस्थानों को औपचारिक रूप से सहमत होने के रिकॉर्ड पर रखता है।
समय आकस्मिक नहीं है
यह पत्र एक महीने के बाद आता है जिसमें एआई और सुरक्षा का बार-बार टकराव हुआ। यूके सुरक्षा परीक्षकों ने बताया कि एआई मॉडल नकली पहचान का उपयोग करके मूल्यांकनकर्ताओं को धोखा देने का प्रयास कर रहे हैं। एंथ्रोपिक ने खुलासा किया कि नियंत्रित साइबर सुरक्षा परीक्षण के दौरान उसके अपने क्लाउड मॉडल ने परीक्षण बाधाओं को गलत तरीके से पढ़ने के बाद तीन संगठनों को हैक कर लिया। कैपिटल हिल के सांसदों ने दुष्ट एआई एजेंटों पर गवाही के लिए ओपनएआई और एंथ्रोपिक पर दबाव डाला है। अकेले ली गई प्रत्येक घटना, बचाए रखने योग्य प्रचार थी। साथ में वे एक पैटर्न बनाते हैं जिसे पत्र स्पष्ट रूप से स्वीकार करता है: आक्रामक क्षमता यहां है, इसमें सुधार हो रहा है, और बचाव गति नहीं रख रहे हैं।
बीमाकर्ताओं ने भी ध्यान दिया है। रॉयटर्स ने इस सप्ताह रिपोर्ट दी है कि साइबर बीमाकर्ता स्वायत्त एआई एजेंटों के कारण होने वाले नुकसान के लिए नीतियों को फिर से लिख रहे हैं, क्योंकि पारंपरिक बीमांकिक मॉडल मूल्य जोखिमों के लिए संघर्ष करते हैं जो सॉफ्टवेयर विफलताओं की तरह कम और विरोधियों की तरह अधिक व्यवहार करते हैं।
कौन भुगतान करता है इस पर बहस
पत्र का सबसे परिणामी अनुरोध सरकारों के लिए हो सकता है: आवश्यक सेवाओं के लिए साइबर रक्षा को निधि देना। अस्पतालों, जल उपयोगिताओं और नगरपालिका नेटवर्क के पास शायद ही कभी सुरक्षा बजट होता है जो उनके जोखिम से मेल खाता है, और हस्ताक्षरकर्ता प्रभावी रूप से करदाताओं - या नियामकों से कह रहे हैं - ठीक उसी समय उस अंतर को बंद करने के लिए जब एआई हमले की लागत को कम करता है।
संशयवादी स्वयं-सेवा की संभावनाओं पर भी ध्यान देंगे। फ्रंटियर लैब्स को फायदा तब होता है जब नीतिगत बातचीत मॉडल रिलीज को प्रतिबंधित करने के बजाय एआई के दुरुपयोग से बचाव पर केंद्रित होती है, और कई हस्ताक्षरकर्ता उन्हीं सुरक्षा उत्पादों को बेचते हैं जिनके बारे में पत्र में कहा गया है कि व्यापक वितरण की आवश्यकता है। लेकिन गठबंधन की व्यापकता दूसरे तरीके से भी कटती है: भुगतान नेटवर्क, बैंक और बीमाकर्ता उसी दस्तावेज़ पर हस्ताक्षर करते हैं जिस प्रयोगशाला को वे विनियमित करते हैं और जिसके खिलाफ मुकदमा करते हैं, खतरे के प्रक्षेप पथ का एक साझा मूल्यांकन सुझाते हैं, चाहे इसमें जो भी उद्देश्य मिले हों।
आगे क्या होगा यही असली परीक्षा है. खुले पत्र सस्ते होते हैं; वित्त पोषित रक्षात्मक टूलींग, साझा खतरे की खुफिया जानकारी और अंतर्राष्ट्रीय समन्वय नहीं हैं। हस्ताक्षरकर्ताओं ने एक मार्कर निर्धारित किया है - कि विंडो "सीमित" है और महीनों में मापी जाती है। क्या पत्र एक निर्णायक मोड़ बन जाता है या कोई अन्य भूला हुआ कॉर्पोरेट वक्तव्य इस बात पर निर्भर करेगा कि जिन चार श्रोताओं को वह संबोधित करता है वे वास्तव में विंडो बंद होने से पहले चले जाते हैं या नहीं।
एआई से आगे रहें
एआई सुरक्षा इस वर्ष की कहानी है। नीति, सुरक्षा और उद्योग की सबसे बड़ी लड़ाइयों पर [ब्रेकिंग एआई न्यूज़] (https://aibuzzwire.news) के लिए, एआई बज़ वायर ने आपको कवर किया है।
अधिक AI समाचार पढ़ें →
