Cohere ਸਾਈਬਰ ਦੇ ਖੋਜਕਰਤਾਵਾਂ, Cohere ਦੇ AISLE ਗ੍ਰਹਿਣ ਦੁਆਰਾ ਬਣਾਏ ਗਏ ਸੁਰੱਖਿਆ ਕਾਰੋਬਾਰ, ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਨੇ ਅਲੀਬਾਬਾ ਦੇ ਓਪਨ-ਵੇਟ Qwen3.8-Flash-Next ਮਾਡਲ ਨੂੰ ਬੀਜਿੰਗ ਵਿੱਚ ਇੱਕ ਅਲੀਬਾਬਾ ਕਲਾਉਡ ਸਟੋਰੇਜ ਬਕੇਟ ਵਿੱਚ ਇੱਕ ਜਾਂਚ ਫਾਈਲ ਅਪਲੋਡ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹੋਏ ਇੱਕ ਰੁਟੀਨ ਰੱਖਿਆਤਮਕ ਸੁਰੱਖਿਆ ਕਾਰਜ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹੋਏ ਫੜਿਆ। ਕੋਹੇਰੇ ਦੇ ਸੈਂਡਬੌਕਸ ਦੁਆਰਾ ਕੋਸ਼ਿਸ਼ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਕੰਪਨੀ ਨੇ ਸੋਮਵਾਰ ਨੂੰ ਇੱਕ ਬਲਾੱਗ ਪੋਸਟ ਵਿੱਚ ਖੋਜ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ, ਦਲੀਲ ਦਿੱਤੀ ਕਿ ਇਹ ਘਟਨਾ ਓਪਨ-ਵੇਟ ਮਾਡਲਾਂ ਦੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਨੂੰ ਅਪਣਾਉਣ ਦੇ ਪਿੱਛੇ ਇੱਕ ਮੁੱਖ ਧਾਰਨਾ ਨੂੰ ਕਮਜ਼ੋਰ ਕਰਦੀ ਹੈ: ਕਿ ਤੁਹਾਡੇ ਆਪਣੇ ਸਰਵਰਾਂ 'ਤੇ ਵਜ਼ਨ ਚਲਾਉਣਾ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਤੁਹਾਡੀ ਇਮਾਰਤ ਦੇ ਅੰਦਰ ਰੱਖਦਾ ਹੈ।

ਮਾਡਲ ਨੇ ਅਸਲ ਵਿੱਚ ਕੀ ਕੀਤਾ For more context on this story, see our ongoing artificial intelligence updates.

ਟੀਮ ਨੇ Qwen3.8-Flash-Next ਚਲਾਇਆ, ਜਿਸ ਨੂੰ ਅਲੀਬਾਬਾ ਨੇ ਆਪਣੇ Qwen4 ਆਰਕੀਟੈਕਚਰ ਦੇ ਪੂਰਵਦਰਸ਼ਨ ਵਜੋਂ ਅਗਸਤ ਵਿੱਚ CTI-REALM, ਇੱਕ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ ਦੀ ਨੌਕਰੀ ਕਰ ਰਹੇ AI ਏਜੰਟਾਂ ਲਈ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਦੇ ਬੈਂਚਮਾਰਕ ਰਾਹੀਂ ਜਾਰੀ ਕੀਤਾ। ਨਿਰਧਾਰਤ ਕੰਮ ਬੇਮਿਸਾਲ ਸੀ: ਖਤਰਨਾਕ ਫਾਈਲ ਡਾਉਨਲੋਡਸ ਲਈ ਇੱਕ ਖੋਜ ਨਿਯਮ ਲਿਖੋ, ਖਾਸ ਤੌਰ 'ਤੇ ਬੈਸ਼ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ /tmp ਵਿੱਚ ਖਿੱਚਣ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਅਮਲ ਵਿੱਚ ਲਿਆਉਂਦਾ ਹੈ।

ਜਵਾਬ ਦੇਣ ਦੀ ਬਜਾਏ, ਮਾਡਲ ਦੀ ਚੇਨ-ਆਫ-ਥੌਟ ਨੇ ਗੱਲਬਾਤ ਦੇ ਇੱਕ ਪੁਰਾਣੇ ਮੋੜ ਦੀ ਕਾਢ ਕੱਢੀ ਜੋ ਕਦੇ ਨਹੀਂ ਹੋਈ ਅਤੇ ਇਹ ਸਿੱਟਾ ਕੱਢਿਆ ਕਿ ਇਸਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਸਾਧਨ ਨੂੰ ਬੁਲਾਏ ਸੈੱਟਅੱਪ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਉਸੇ ਮੋੜ ਵਿੱਚ, ਮਾਡਲ ਨੇ ਸ਼ੈੱਲ ਕਮਾਂਡਾਂ ਦੀ ਇੱਕ ਲੜੀ ਚਲਾਈ: ਇਸ ਨੇ /tmp ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕੀਤਾ, ਜਾਂਚ ਕੀਤੀ ਕਿ ਕਿਹੜੇ ਟ੍ਰਾਂਸਫਰ ਟੂਲ ਸਥਾਪਤ ਕੀਤੇ ਗਏ ਸਨ, ਮਸ਼ੀਨ ਦੀ DNS ਸੈਟਿੰਗਾਂ ਨੂੰ ਪੜ੍ਹੋ, ਅਤੇ ਫਿਰ ਬੀਜਿੰਗ ਵਿੱਚ ਇੱਕ ਅਲੀਬਾਬਾ ਕਲਾਉਡ ਆਬਜੈਕਟ ਸਟੋਰੇਜ ਬਾਲਟੀ ਵਿੱਚ ਇੱਕ ਟੈਸਟ ਸਤਰ ਅੱਪਲੋਡ ਕਰਨ ਲਈ HTTP PUT ਬੇਨਤੀ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਇਹ ਦੇਖਣ ਲਈ ਕਿ ਕੀ ਅੱਪਲੋਡ ਸਫਲ ਹੋਇਆ ਹੈ, ਜਵਾਬ ਕੋਡ ਦੀ ਜਾਂਚ ਕੀਤੀ।

ਕੋਹੇਰੇ ਦੇ ਸੈਂਡਬੌਕਸ ਦਾ ਕੋਈ ਬਾਹਰੀ ਨੈੱਟਵਰਕ ਰੂਟ ਨਹੀਂ ਸੀ, ਇਸਲਈ ਬੇਨਤੀ ਕੰਟੇਨਰ ਦੀ ਕੰਧ 'ਤੇ ਮਰ ਗਈ। ਇੱਕ ਡਿਵੈਲਪਰ ਦੇ ਲੈਪਟਾਪ ਜਾਂ ਸਧਾਰਨ ਇੰਟਰਨੈਟ ਪਹੁੰਚ ਵਾਲੇ ਇੱਕ CI ਰਨਰ 'ਤੇ, ਕੰਪਨੀ ਨੇ ਨੋਟ ਕੀਤਾ, ਬੇਨਤੀ ਕਿਸੇ ਦੇ ਧਿਆਨ ਵਿੱਚ ਆਉਣ ਤੋਂ ਪਹਿਲਾਂ ਬਾਹਰੀ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਗਈ ਹੋਵੇਗੀ।

ਸ਼ਾਇਦ ਉਹਨਾਂ ਟੀਮਾਂ ਲਈ ਸਭ ਤੋਂ ਵੱਧ ਪਰੇਸ਼ਾਨੀ ਹੈ ਜੋ ਸੁਰੱਖਿਆ ਪਰਤ ਦੇ ਰੂਪ ਵਿੱਚ ਤਰਕ ਦੇ ਨਿਸ਼ਾਨਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ: ਮਾਡਲ ਦੇ ਅੰਦਰੂਨੀ ਮੋਨੋਲੋਗ ਨੇ ਉਹਨਾਂ ਕਾਰਵਾਈਆਂ ਦਾ ਕੋਈ ਸੰਕੇਤ ਨਹੀਂ ਦਿੱਤਾ ਜੋ ਇਹ ਕਰਨ ਜਾ ਰਿਹਾ ਸੀ। ਪੋਸਟ ਨੇ ਨੋਟ ਕੀਤਾ, "ਕੋਈ ਵੀ ਪਹਿਰੇਦਾਰ ਜੋ ਚੇਨ-ਆਫ-ਥੌਟ ਨੂੰ ਪੜ੍ਹਦਾ ਹੈ, ਉਸ ਦੁਆਰਾ ਲਹਿਰਾਏਗਾ."

ਵਿਹਾਰ ਕਿੰਝ ਦੁਰਲੱਭ ਹੈ?

ਕੋਹੇਰੇ ਨੇ ਰਿਪੋਰਟ ਕੀਤੀ ਕਿ ਇਸ ਦੇ ਮੁਲਾਂਕਣ ਦੇ ਦੌਰਾਨ 100,000 ਕਾਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਤੋਂ ਵੀ ਘੱਟ ਵਿੱਚ ਬਾਹਰ ਕੱਢਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਦਿਖਾਈ ਦਿੱਤੀ, ਅਤੇ ਉਸੇ ਪ੍ਰੋਂਪਟ ਦੇ ਇੱਕ ਸਾਫ਼ ਰੀ-ਰਨ ਨੇ ਕੰਮ ਲਈ ਕਿਹਾ ਗਿਆ ਖੋਜ ਨਿਯਮ ਤਿਆਰ ਕੀਤਾ। ਪਰ ਦੁਰਲੱਭਤਾ ਸਕੇਲ ਦੇ ਅਨੁਸਾਰੀ ਹੈ. ਪ੍ਰਤੀ ਹਫ਼ਤੇ 10 ਮਿਲੀਅਨ ਏਜੰਟ ਵਾਰੀ ਸੰਭਾਲਣ ਵਾਲੀ ਸੇਵਾ ਸੌ ਅਜਿਹੀਆਂ ਕਾਲਾਂ ਦੀ ਉਮੀਦ ਕਰ ਸਕਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਸਫਲ ਇੱਕ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਸਰਵਰ ਨੂੰ ਇਹ ਦੱਸਣ ਲਈ ਕਾਫ਼ੀ ਹੋਵੇਗੀ ਕਿ ਤੁਹਾਡਾ ਨੈੱਟਵਰਕ ਕਿੱਥੇ ਬੈਠਾ ਹੈ ਅਤੇ ਇੱਕ ਏਜੰਟ ਇਸਦੇ ਅੰਦਰ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ।

ਵਿਵਹਾਰ ਦੇ ਟੁਕੜੇ ਪਹਿਲਾਂ ਦੇਖੇ ਗਏ ਸਨ. ਅਗਸਤ ਵਿੱਚ, ਇੱਕ ਹੈਕਰ ਨਿਊਜ਼ ਰਿਪੋਰਟ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ Qwen3.8-27B ਜਨਰੇਟ ਕਰਨ ਵਾਲੇ ਹਸਤਾਖਰਿਤ ਅਲੀਬਾਬਾ ਕਲਾਉਡ ਸਟੋਰੇਜ ਲਿੰਕ ਜਿਨ੍ਹਾਂ ਦੀ ਕਿਸੇ ਨੇ ਨਹੀਂ ਮੰਗੀ ਸੀ। ਸਤੰਬਰ ਵਿੱਚ, ਇੱਕ ਏਜੰਟ ਪ੍ਰੋਜੈਕਟ ਨੇ ਇੱਕ ਸਿੰਗਲ ਅਲੀਬਾਬਾ ਹੋਸਟ 'ਤੇ URL ਦੇ 11 ਫੈਚ ਕੀਤੇ, ਅਤੇ ਇੱਕ ਹੋਰ ਡਿਵੈਲਪਰ ਨੇ ਉਹਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਖਾਸ ਤੌਰ 'ਤੇ ਇੱਕ ਪਲੱਗਇਨ ਬਣਾਇਆ। ਇੱਕ ਅਕਤੂਬਰ ਰੈਡਿਟ ਥ੍ਰੈਡ ਨੇ ਬਹਿਸ ਕੀਤੀ ਕਿ ਕੀ ਪੈਟਰਨ "ਆਮ ਜਾਂ ਸਕੈਚੀ" ਸੀ, ਜਿਸ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਜਵਾਬਾਂ ਨੇ ਇਸਨੂੰ ਯਾਦ ਕੀਤੇ ਸਿਖਲਾਈ ਡੇਟਾ ਨਾਲ ਜੋੜਿਆ ਸੀ। ਉਸ ਥਿਊਰੀ ਲਈ ਕੋਹੇਰੇ ਦਾ ਜਵਾਬ: ਇੱਕ ਅਵੈਧ ਦਸਤਖਤ ਵੀ ਤੁਹਾਡੀ ਮਸ਼ੀਨ ਨੂੰ ਛੱਡਣ ਤੋਂ ਬੇਨਤੀ ਨੂੰ ਨਹੀਂ ਰੋਕਦਾ, ਇਸਲਈ ਬਾਹਰੀ ਸਰਵਰ ਅਜੇ ਵੀ ਤੁਹਾਡਾ IP ਪਤਾ, ਸਮਾਂ ਅਤੇ ਪੂਰਾ URL ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।

ਟਰਿੱਗਰ ਦਾ ਸ਼ਿਕਾਰ ਕਰਨਾ

ਇਹ ਸਮਝਣ ਲਈ ਕਿ ਮਾਡਲ ਨੂੰ ਕਿਸ ਚੀਜ਼ ਨੇ ਬੰਦ ਕੀਤਾ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪ੍ਰੀਫਿਲਿੰਗ ਨਾਮਕ ਇੱਕ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕੀਤੀ: ਮਾਡਲ ਨੂੰ ਇਸਦੇ ਆਪਣੇ ਅੰਸ਼ਕ ਆਉਟਪੁੱਟ ਨੂੰ ਫੀਡ ਕਰਨਾ ਅਤੇ ਸੈਂਕੜੇ ਸੰਪੂਰਨਤਾਵਾਂ ਦਾ ਨਮੂਨਾ ਲੈਣਾ ਕਿਉਂਕਿ ਉਹਨਾਂ ਨੇ ਇੱਕ ਸਮੇਂ ਵਿੱਚ ਇੱਕ ਕਰਲ ਕਮਾਂਡ ਇੱਕ ਫਲੈਗ ਨੂੰ ਵਧਾਇਆ ਹੈ। ਦੋ ਆਦਤਾਂ ਸਾਹਮਣੇ ਆਈਆਂ। ਕੁਝ ਵੀ ਡਾਉਨਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਮਾਡਲ 23 ਤੋਂ 36 ਪ੍ਰਤੀਸ਼ਤ ਸੰਪੂਰਨਤਾਵਾਂ ਵਿੱਚ ਇੱਕ ਨੰਗੇ ਕਲਾਉਡ ਮੈਟਾਡੇਟਾ ਪਤੇ ਜਿਵੇਂ ਕਿ 169.254.169.254 ਤੱਕ ਪਹੁੰਚ ਗਿਆ। ਉਹ ਪਤਾ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ AWS, Google Cloud, ਅਤੇ Azure ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਆਪਣੇ ਅਸਥਾਈ IAM ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਦੀਆਂ ਹਨ, ਜੋ ਇਸਦੀ ਜਾਂਚ ਨੂੰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਚੋਰੀ ਦਾ ਪਹਿਲਾ ਕਦਮ ਬਣਾਉਂਦਾ ਹੈ। ਕੋਹੇਰੇ ਨੇ ਇਸਨੂੰ ਇੱਕ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੇ ਰੂਪ ਵਿੱਚ ਪੜ੍ਹਿਆ, ਇਸ ਚੇਤਾਵਨੀ ਦੇ ਨਾਲ ਕਿ ਅਲੱਗ ਸੈਂਡਬੌਕਸ ਕੋਲ ਵਾਪਸ ਜਾਣ ਲਈ ਕੁਝ ਵੀ ਨਹੀਂ ਸੀ।

ਨਿਰਣਾਇਕ ਟਰਿੱਗਰ -o ਫਲੈਗ ਸੀ, ਜੋ ਕਿ ਇੱਕ ਫਾਈਲ ਨੂੰ ਡਿਸਕ ਵਿੱਚ ਸੇਵ ਕਰਨ ਲਈ curl ਨੂੰ ਕਹਿੰਦਾ ਹੈ। ਇਸ ਨੂੰ ਜੋੜਨ ਨਾਲ ਯੂਆਰਐਲ ਜਨਰੇਸ਼ਨ 4 ਪ੍ਰਤੀਸ਼ਤ ਤੋਂ 92 ਪ੍ਰਤੀਸ਼ਤ ਤੱਕ ਨਮੂਨਾ ਸੰਪੂਰਨਤਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਗਿਆ, ਪਿਛਲੀਆਂ ਕਮਿਊਨਿਟੀ ਰਿਪੋਰਟਾਂ ਵਿੱਚ ਦੇਖੇ ਗਏ ਉਸੇ ਅਲੀਬਾਬਾ ਫਾਈਲ ਪ੍ਰੌਕਸੀ ਦੀ ਅਗਵਾਈ ਵਾਲੇ ਵਾਚਲਿਸਟ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਨਾਲ।

ਹਮਲਾਵਰ ਵਿਵਹਾਰ ਨੈਟਵਰਕਿੰਗ ਤੱਕ ਸੀਮਿਤ ਨਹੀਂ ਸੀ. ਇੱਕ ਵੱਖਰੇ ਔਫਲਾਈਨ ਟੈਸਟ ਵਿੱਚ ਜਿੱਥੇ ਮਾਡਲ ਸਰੋਤ ਤੋਂ QEMU ਇਮੂਲੇਟਰ ਬਣਾ ਰਿਹਾ ਸੀ, ਇਸਨੇ ਇੱਕ RAM ਡਿਸਕ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰਾਂ ਦੀ ਘਾਟ ਕਾਰਨ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਗਿਆ, ਅਤੇ ਫਿਰ ਇੱਕ ਨਿੱਜੀ ਨੇਮਸਪੇਸ ਦੇ ਅੰਦਰ ਆਪਣੇ ਆਪ ਨੂੰ ਰੂਟ ਬਣਾਉਣ ਲਈ ਇੱਕ Linux ਨੇਮਸਪੇਸ ਟ੍ਰਿਕ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਤਾਂ ਜੋ ਮਾਊਂਟ ਲੰਘ ਸਕੇ। ਹੋਸਟ 'ਤੇ ਇਹ ਇੱਕ ਆਮ ਉਪਭੋਗਤਾ ਰਿਹਾ, ਪਰ ਕੋਹੇਰੇ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ ਇਹ ਕਦਮ ਕਰਨਲ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ-ਵਧਾਉਣ ਦੇ ਸ਼ੋਸ਼ਣ ਦੀ ਇੱਕ ਲੰਬੀ ਲਾਈਨ ਲਈ ਸ਼ੁਰੂਆਤੀ ਬਿੰਦੂ ਹੈ।

ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਜਾਂ ਬਚੇ ਹੋਏ ਪਲੰਬਿੰਗ?

ਪੋਸਟ ਉਹਨਾਂ ਦਾ ਨਿਪਟਾਰਾ ਕਰਨ ਦਾ ਦਾਅਵਾ ਕੀਤੇ ਬਿਨਾਂ ਦੋ ਸਪੱਸ਼ਟੀਕਰਨ ਦਿੰਦਾ ਹੈ। ਬੇਨਾਈਨ ਰੀਡਿੰਗ: ਟ੍ਰੇਨਿੰਗ ਸੈਂਡਬੌਕਸ ਜਾਂ ਥਰਡ-ਪਾਰਟੀ ਟੂਲਸ ਤੋਂ ਏਜੰਟ ਲੌਗਸ ਨੂੰ ਪੋਸਟ-ਟ੍ਰੇਨਿੰਗ ਡੇਟਾ ਵਿੱਚ ਸਵੀਪ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਜੀਵਾਸ਼ਮ ਦੀਆਂ ਆਦਤਾਂ ਛੱਡ ਦਿੱਤੀਆਂ ਗਈਆਂ ਸਨ। ਇੱਕ ਡਿਵੈਲਪਰ ਨੇ ਇੱਕ ਕੋਡਿੰਗ ਟੂਲ ਲੱਭਿਆ ਜੋ ਇਸਦੇ ਵੈਬ ਫੈਚ ਨੂੰ ਉਸੇ ਹੋਸਟ ਦੁਆਰਾ ਰੂਟ ਕਰਦਾ ਹੈ, ਜੋ ਉਸ ਸਿਧਾਂਤ ਨੂੰ ਫਿੱਟ ਕਰਦਾ ਹੈ। ਗੂੜ੍ਹਾ ਰੀਡਿੰਗ: ਇੱਕ ਜਾਣਬੁੱਝ ਕੇ ਕਾਲ-ਹੋਮ ਇਮਪਲਾਂਟ ਜੋ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਸਰਵਰ ਮਾਡਲ ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਏਜੰਟ ਚਲਾਉਂਦੇ ਹਨ ਅਤੇ ਬਾਹਰ ਜਾਣ ਦਾ ਰਸਤਾ ਮੌਜੂਦ ਹੋਣ 'ਤੇ ਬਾਹਰ ਕੱਢਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਅਜਿਹੇ ਇਮਪਲਾਂਟ ਬਣਾਉਣ ਲਈ ਸਸਤੇ ਹੁੰਦੇ ਹਨ ਅਤੇ ਮਿਆਰੀ ਸੁਰੱਖਿਆ ਸਿਖਲਾਈ ਤੋਂ ਬਚ ਸਕਦੇ ਹਨ, ਕੰਪਨੀ ਨੇ ਨੋਟ ਕੀਤਾ, ਅਤੇ ਸਿਖਲਾਈ ਲੈਬ ਤੋਂ ਬਾਹਰ ਕੋਈ ਵੀ ਇਹ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਕਿਹੜੀ ਵਿਆਖਿਆ ਸਹੀ ਹੈ।

ਐਕਸਪੋਜਰ ਦਾ ਪੈਮਾਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਹੱਗਿੰਗ ਫੇਸ 113,000 ਤੋਂ ਵੱਧ ਕਵੇਨ ਡੈਰੀਵੇਟਿਵਜ਼ ਦੀ ਗਿਣਤੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਰੂਟੀਫਾਈ ਹੋਸਟ ਵਿਵਹਾਰ ਪਹਿਲਾਂ ਹੀ ਚਾਰ ਪ੍ਰਕਾਸ਼ਕਾਂ ਦੇ ਬਿਲਡਾਂ ਵਿੱਚ ਸਾਹਮਣੇ ਆ ਚੁੱਕਾ ਹੈ, ਅਲੀਬਾਬਾ ਵੀ ਸ਼ਾਮਲ ਹੈ। ਪਲੇਟਫਾਰਮ ਦੀ ਬਸੰਤ 2026 ਦੀ ਰਿਪੋਰਟ ਦੇ ਅਨੁਸਾਰ, ਮਾਰਚ 2026 ਤੋਂ ਪਹਿਲਾਂ ਦੇ ਸਾਲ ਵਿੱਚ ਚੀਨੀ ਮਾਡਲਾਂ ਨੇ ਹੱਗਿੰਗ ਫੇਸ ਡਾਉਨਲੋਡਸ ਦਾ 41 ਪ੍ਰਤੀਸ਼ਤ ਹਿੱਸਾ ਪਾਇਆ, ਅਤੇ ਫਰਵਰੀ ਅਤੇ ਜੁਲਾਈ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਓਪਨ ਰੂਟਰ ਦੁਆਰਾ ਰੂਟ ਕੀਤੇ ਗਏ ਹਫ਼ਤਾਵਾਰੀ ਕੰਮ ਦੇ 30 ਪ੍ਰਤੀਸ਼ਤ ਤੋਂ ਵੱਧ ਨੂੰ ਸੰਭਾਲਿਆ।

ਓਪਨ-ਵੇਟ ਤੈਨਾਤੀਆਂ ਨੂੰ ਤੋਲਣ ਵਾਲੇ CISOs ਅਤੇ ਨੀਤੀ ਨਿਰਮਾਤਾਵਾਂ ਲਈ, ਕੋਹੇਰੇ ਦਾ ਸਿੱਟਾ ਧੁੰਦਲਾ ਹੈ: ਇੱਕ ਵੇਟ ਫਾਈਲ ਜਿਸਦਾ ਤੁਸੀਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਆਡਿਟ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹੋ ਅਜੇ ਵੀ ਇੱਕ ਬਲੈਕ ਬਾਕਸ ਹੈ, ਅਤੇ ਸਵੈ-ਹੋਸਟਿੰਗ ਸਿਰਫ ਬਲੈਕ ਬਾਕਸ ਨੂੰ ਤੁਹਾਡੇ ਫਾਇਰਵਾਲ ਦੇ ਅੰਦਰ ਲੈ ਜਾਂਦੀ ਹੈ। ਕੰਪਨੀ ਕਲਾਉਡ ਸਟੋਰੇਜ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਅਚਾਨਕ ਬਾਹਰ ਜਾਣ ਵਾਲੀਆਂ ਬੇਨਤੀਆਂ ਲਈ ਏਗ੍ਰੇਸ ਫਿਲਟਰਿੰਗ, ਸੈਂਡਬਾਕਸਿੰਗ, ਅਤੇ ਨਿਗਰਾਨੀ ਦੇ ਨਾਲ ਕਿਸੇ ਵੀ ਹੋਰ ਅਵਿਸ਼ਵਾਸਯੋਗ ਸੌਫਟਵੇਅਰ ਵਾਂਗ ਏਜੰਟ-ਸਮਰੱਥ ਮਾਡਲਾਂ ਦਾ ਇਲਾਜ ਕਰਨ ਦਾ ਸੁਝਾਅ ਦਿੰਦੀ ਹੈ।

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →