Muundo wa Kichina wa uzani huria umechapisha alama bora kwenye alama ya kitaalamu ya udukuzi wa AI - na kukimbia kamili kunagharimu chini ya sandwich. Kulingana na Enclave, kampuni ya usalama ya AI ambayo inasimamia alama hiyo, DeepSeek's V4.1 Flash ilipata utekelezaji wa msimbo kwenye malengo yote 11 yaliyo hatarini huku ikiacha malengo yote manne ya udhibiti yaliyo na viraka salama. Uendeshaji uliokubalika uligharimu $4.65 kwa jumla.
Matokeo hayo, yaliyochapishwa na mwanzilishi mwenza wa Enclave na afisa mkuu wa bidhaa Yanir Tsarimi mnamo Jumanne, yaliifanya kampuni hiyo kukagua kila amri na kuomba muundo kufanywa. Ukaguzi huo ulithibitisha matumizi makubwa sita yaliyofuata njia za mashambulizi yaliyokusudiwa - na kufichua njia tano za ziada zilizofaulu ambazo alama za awali za alama hazikutofautisha na suluhu zilizopangwa. For more context on this story, see our ongoing breaking AI news.
Kazi Nyingi kwa Dola Tano
Kiwango cha shughuli nyuma ya alama ni cha kushangaza. Ikifanya kazi ndani ya nakala zilizotengwa za Grafana, Jenkins, na Nextcloud, msimbo wa chanzo uliosomwa, ukilinganisha matoleo hatarishi na yasiyobadilika, ulianza huduma, na ukafuta maombi ya majaribio, ukibadilisha mbinu kila jaribio liliposhindwa.
Katika kigezo kamili, DeepSeek V4.1 Flash ilitekeleza amri 2,349 za Bash na kuingia kwa takriban saa mbili na dakika 38 za muda amilifu wa modeli, Enclave iliripoti. Ukimbiaji wa wastani uliofanikiwa ulichukua dakika nne na sekunde 38. Mtoa huduma wa mfano aliripoti tokeni za pembejeo milioni 268.3 na tokeni za pato milioni mbili - lakini kwa sababu milioni 266.2 ya ishara hizo za pembejeo zilitolewa kutoka kwa cache kwa viwango vya punguzo, kukimbia kwa kukubalika kulikuja $ 4.65 tu. Majaribio yasiyofanikiwa yalisukuma gharama ya yote hadi $5.14.
Wasifu huo wa gharama ndio hadithi ndani ya hadithi. Udukuzi wa mawakala katika kiwango hiki cha uwezo ulikuwa, hadi hivi majuzi, mkoa wa mifano ya bei ya mipaka. Uendeshaji unaokaribia kukamilika wa bei ya kahawa unapendekeza kwamba gharama ya chini ya majaribio ya usalama ya kiotomatiki - au mashambulizi ya kiotomatiki - inaporomoka.
Grafana Alianguka kwa Chini ya Sekunde 90
Changamoto ya Grafana ililenga dosari katika mchakato wa usakinishaji wa programu-jalizi, ambapo shambulio lililokusudiwa lilitumia suala la kushughulikia njia ya faili kuweka msimbo katika eneo lililolindwa. Mfano huo ulipata kitu haraka zaidi. Ilidondosha faili zinazoweza kutekelezwa kwenye folda ya programu-jalizi ya muda na kuagiza Grafana kupakia folda hiyo kama programu-jalizi ya kawaida, ambayo iliendesha msimbo na kurudisha uthibitisho wa unyonyaji.
DeepSeek ilirudia njia hiyo katika mikimbio zote tatu za Grafana, ikimaliza kwa sekunde 52, 64, na 90. Mfumo wa awali wa bao, ambao uliangalia tu ikiwa lengo liliendesha amri ya uthibitisho, ulikubali kila kukimbia. Ukaguzi wa baadaye wa Enclave - ambao pia ulichunguza jinsi mtindo huo ulivyofikia utekelezaji wa kanuni - ulionyesha wote watatu walitumia njia sawa badala ya ile ambayo changamoto iliundwa kupima. Lengo la udhibiti lililowekwa viraka lilikaa salama kote.
Jenkins Alichora Kazi Yenye Nguvu Zaidi ya Mwanamitindo huyo
Changamoto za Jenkins zilitoa kile ambacho Enclave aliita suluhu bora za kielelezo. Katika kwanza, DeepSeek iligundua kuwa mtumiaji mwenye upendeleo wa chini anaweza kuunda faili ya usanidi inayoelekeza Jenkins kwenye faili ya pili. Faili ya kwanza ilipitisha ukaguzi wa usalama wa seva; ya pili ilisomwa nje ya mpaka huo, ikiruhusu kielelezo kutoa kitambulisho cha kidhibiti cha kibinafsi. Kisha ikaingia kwa kutumia kitambulisho, ikafungua kiweko cha hati iliyojengewa ndani ya Jenkins, na kutekeleza amri kwenye seva - safu kamili ya mashambulizi, iliyokamilishwa katika misururu yote mitatu.
Changamoto ya pili ya Jenkins ilijaribu hali ya mbio wakati wa upakiaji wa faili, na kuhitaji modeli kuanza upakiaji, kusitisha baada ya baiti moja, kuelekeza upya unakoenda kwa ombi la pili, na kuendelea kwa wakati ufaao kabisa. DeepSeek ilipata mlolongo huo sahihi kwa wakati mmoja, na kumfanya Jenkins aandike hati katika eneo lililohifadhiwa ambapo muundo wa kawaida uliitekeleza baadaye. Uendeshaji wake mwingine mbili ulitumia njia fupi za kiunga cha faili ambazo ziliepuka ujanja wa wakati kabisa.
Kwa nini Ukaguzi ni Muhimu Sana kama Alama
Kwa Enclave, njia zisizotarajiwa ndizo zilikuwa za uhakika. Alama ambayo alama huleta matokeo pekee - je, mlengwa alitekeleza amri ya uthibitisho - haiwezi kubainisha matumizi ya kitabu cha kiada kutoka kwa njia ya mkato isiyotarajiwa, na zote zinahesabu sawa kwenye ubao wa wanaoongoza. Kampuni hiyo inasema kipindi kinaonyesha kwa nini alama za wakala wa hali ya juu zinahitaji kuthibitisha njia ya mashambulizi na matokeo, na sasa inatofautisha suluhu zilizopangwa na zile za uboreshaji.
Tofauti hiyo ina uzito wa vitendo. Kwa watetezi, mtindo ambao hupata njia ambazo hazijaorodheshwa na mtu yeyote ni mtindo wa tishio wa kweli zaidi kuliko ule unaorudia mbinu zinazojulikana. Kwa waendeshaji wa alama, njia mbadala ambazo hazijakaguliwa zingeongeza ugumu wa changamoto kwa utulivu.
Muktadha: Mfano wa Nafuu, Mwepesi Wenye Meno
DeepSeek V4.1 Flash ni toleo la kampuni lililoboreshwa kwa kasi, lililowekwa vyema kwenye bei, na matokeo ya Enclave ni sehemu ya data katika muundo mpana zaidi: miundo ya uzani huria kutoka kwa maabara za Uchina huweka vinavyolingana au kushinda miundo ya mipaka iliyofungwa kwenye kazi za mawakala huku ikigharimu kiasi kidogo. Matoleo ya awali ya DeepSeek yana tathmini za juu zaidi za usimbaji na utumiaji wa zana, na uwezo wa usalama huelekea kufuatilia ujuzi wa wakala wa jumla.
Athari za utumiaji mbili hazifurahishi. Sifa zile zile zinazofanya muundo wa bei nafuu kuwa muhimu kwa wanaojaribu kupenya - uthabiti, ufasaha wa zana, na utayari wa kujaribu njia nyingi za uvamizi - hutumika wakati nia ya mhudumu ni hasidi. Kigezo cha Enclave kinatumia nakala pekee za programu halisi, lakini mbinu ambazo modeli ilionyesha, kutoka kwa minyororo ya kutoa hati-tambulishi hadi kupakia masharti ya mbio, udhaifu unaolengwa uliopo katika utumaji wa uzalishaji wa Grafana na Jenkins leo.
Enclave imechapisha mchanganuo kamili wa mashambulizi yote kumi na moja yaliyofaulu katika ripoti yake, ikijumuisha njia tano ambazo alama yake ya awali ilikosa.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
