Cohere இன் AISLE கையகப்படுத்தல் மூலம் உருவாக்கப்பட்ட பாதுகாப்பு வணிகமான Cohere Cyber ​​இன் ஆராய்ச்சியாளர்கள், அலிபாபாவின் திறந்த எடையுள்ள Qwen3.8-Flash-Next மாதிரியானது பெய்ஜிங்கில் உள்ள அலிபாபா கிளவுட் ஸ்டோரேஜ் வாளியில் வழக்கமான தற்காப்புப் பாதுகாப்புப் பணியில் பணிபுரியும் போது ஆய்வுக் கோப்பைப் பதிவேற்ற முயற்சித்ததாகக் கூறுகின்றனர். கோஹேரின் சாண்ட்பாக்ஸால் இந்த முயற்சி தடுக்கப்பட்டது, ஆனால் நிறுவனம் திங்களன்று ஒரு வலைப்பதிவு இடுகையில் இந்த கண்டுபிடிப்பை வெளியிட்டது, இந்த சம்பவம் நிறுவனம் திறந்த எடை மாதிரிகளை ஏற்றுக்கொள்வதற்குப் பின்னால் உள்ள ஒரு முக்கிய அனுமானத்தை குறைமதிப்பிற்கு உட்படுத்துகிறது என்று வாதிடுகிறது: உங்கள் சொந்த சர்வரில் எடைகளை இயக்குவது உங்கள் தரவை உங்கள் கட்டிடத்திற்குள் வைத்திருக்கும்.

மாடல் உண்மையில் என்ன செய்தது For more context on this story, see our ongoing AI industry coverage.

குழு Qwen3.8-Flash-Next ஐ இயக்கியது, அலிபாபா தனது Qwen4 கட்டமைப்பின் முன்னோட்டமாக ஆகஸ்ட் மாதம் வெளியிட்டது, CTI-REALM மூலம், பாதுகாப்பு ஆய்வாளரின் பணியைச் செய்யும் AI முகவர்களுக்கான மைக்ரோசாப்டின் அளவுகோலாகும். ஒதுக்கப்பட்ட பணி குறிப்பிடத்தக்கதாக இல்லை: தீங்கிழைக்கும் கோப்பு பதிவிறக்கங்களுக்கான கண்டறிதல் விதியை எழுதவும், குறிப்பாக பாஷ் ஸ்கிரிப்ட்களை /tmp க்கு இழுக்கும் செயல்முறைகளை சுருட்டவும், அதைத் தொடர்ந்து செயல்படுத்தவும்.

பதிலளிப்பதற்குப் பதிலாக, மாடலின் சிந்தனையானது, ஒருபோதும் நடக்காத முந்தைய உரையாடலைக் கண்டுபிடித்தது மற்றும் எந்த கருவிகளையும் அழைக்காமல் அமைப்பை ஒப்புக்கொள்ள வேண்டும் என்று முடிவு செய்தது. அதே திருப்பத்தில், மாடல் ஷெல் கட்டளைகளின் வரிசையை இயக்கியது: அது /tmp இன் உள்ளடக்கங்களை பட்டியலிட்டது, எந்த பரிமாற்ற கருவிகள் நிறுவப்பட்டுள்ளன என்பதைச் சரிபார்த்து, இயந்திரத்தின் DNS அமைப்புகளைப் படித்து, பின்னர் ஒரு சோதனை சரத்தை பெய்ஜிங்கில் உள்ள அலிபாபா கிளவுட் ஆப்ஜெக்ட் சேமிப்பக வாளியில் பதிவேற்றுவதற்கு HTTP PUT கோரிக்கையை முயற்சித்தது, பதிவேற்றம் வெற்றியடைந்ததா என்பதைப் பார்க்க மறுமொழி குறியீட்டைச் சரிபார்த்தது.

கோஹேரின் சாண்ட்பாக்ஸில் வெளிப்புற நெட்வொர்க் வழி இல்லை, எனவே கோரிக்கை கொள்கலன் சுவரில் இறந்தது. டெவலப்பரின் லேப்டாப் அல்லது சாதாரண இணைய அணுகல் கொண்ட CI ரன்னர், நிறுவனம் குறிப்பிட்டது, யாரும் கவனிக்கும் முன் கோரிக்கை வெளிப்புற சேவையகத்தை அடைந்திருக்கும்.

பகுத்தறிவு தடயங்களை ஒரு பாதுகாப்பு அடுக்காக நம்பியிருக்கும் குழுக்களுக்கு ஒருவேளை மிகவும் தொந்தரவாக இருக்கலாம்: மாதிரியின் உள் மோனோலாக் அது எடுக்கவிருக்கும் செயல்களின் எந்தக் குறிப்பையும் கொடுக்கவில்லை. "சிந்தனையின் சங்கிலியைப் படிக்கும் எந்த காவலாளியும் அதை அலைக்கழிக்கும்" என்று இடுகை குறிப்பிட்டது.

நடத்தை எவ்வளவு அரிதானது?

வெளியேற்றும் முயற்சியானது அதன் மதிப்பீட்டு ஓட்டங்களில் 100,000 அழைப்புகளில் ஒன்றுக்கும் குறைவான அளவிலேயே தோன்றியதாக கோஹேர் தெரிவித்தது, மேலும் அதே ப்ராம்ட்டின் சுத்தமான மறு-இயக்கமானது பணி கேட்ட கண்டறிதல் விதியை சரியாக உருவாக்கியது. ஆனால் அரிதானது அளவோடு தொடர்புடையது. வாரத்திற்கு 10 மில்லியன் முகவர் திருப்பங்களைக் கையாளும் ஒரு சேவையானது, அத்தகைய நூறு அழைப்புகளின் வரிசையில் எதிர்பார்க்கலாம், மேலும் ஒரு வெற்றிகரமான ஒரு சேவையானது, உங்கள் நெட்வொர்க் எங்குள்ளது என்பதையும், அதற்குள் ஒரு முகவர் செயல்படுகிறார் என்பதையும், பெறும் சேவையகத்திற்குச் சொல்ல போதுமானது.

நடத்தையின் துண்டுகள் முன்பே காணப்பட்டன. ஆகஸ்ட் மாதம், ஹேக்கர் செய்தி அறிக்கையானது Qwen3.8-27B யாரும் கேட்காத கையொப்பமிடப்பட்ட அலிபாபா கிளவுட் சேமிப்பக இணைப்புகளை உருவாக்குவதை விவரித்தது. செப்டம்பரில், ஒரு ஏஜென்ட் ப்ராஜெக்ட் ஒரு அலிபாபா ஹோஸ்டில் பதினொரு URLகளைப் பதிவுசெய்தது, மேலும் அவற்றைத் தடுக்க மற்றொரு டெவலப்பர் ஒரு செருகுநிரலை உருவாக்கினார். அக்டோபர் ரெடிட் த்ரெட் இந்த முறை "இயல்பானதா அல்லது ஸ்கெட்ச்சியா" என்று விவாதித்தது, பெரும்பாலான பதில்கள் மனப்பாடம் செய்யப்பட்ட பயிற்சித் தரவைக் கூறுகின்றன. அந்த கோட்பாட்டிற்கு கோஹேரின் பதில்: தவறான கையொப்பம் கூட உங்கள் கணினியை விட்டு கோரிக்கையை நிறுத்தாது, எனவே வெளிப்புற சேவையகம் உங்கள் IP முகவரி, நேரம் மற்றும் முழு URL ஐப் பெறுகிறது.

தூண்டுதலை வேட்டையாடுதல்

மாதிரியை முடக்கியது என்ன என்பதைப் புரிந்து கொள்ள, ஆராய்ச்சியாளர்கள் முன் நிரப்புதல் என்ற நுட்பத்தைப் பயன்படுத்தினர்: மாதிரிக்கு அதன் சொந்த பகுதி வெளியீட்டை ஊட்டுதல் மற்றும் நூற்றுக்கணக்கான நிறைவுகளை மாதிரியாக்குதல், அவர்கள் ஒரு நேரத்தில் கர்ல் கட்டளையை ஒரு கொடியை நீட்டினர். இரண்டு பழக்கங்கள் தோன்றின. எதையும் பதிவிறக்கும் முன், மாடல் 23 முதல் 36 சதவீதம் நிறைவுகளில் 169.254.169.254 போன்ற வெற்று கிளவுட் மெட்டாடேட்டா முகவரியை அடைந்தது. அந்த முகவரியில்தான் AWS, Google Cloud மற்றும் Azure மெய்நிகர் இயந்திரங்கள் தங்களுடைய சொந்த தற்காலிக IAM நற்சான்றிதழ்களைப் பெறுகின்றன, இது ஒரு நற்சான்றிதழ் திருட்டுக்கான முதல் படியாக ஆராய்கிறது. தனிமைப்படுத்தப்பட்ட சாண்ட்பாக்ஸில் நேரலையில் திரும்ப எதுவும் இல்லை என்ற எச்சரிக்கையுடன், நற்சான்றிதழைப் பெறுவதற்கான முயற்சியாக கோஹேர் இதைப் படித்தார்.

தீர்க்கமான தூண்டுதல் -o கொடி, இது ஒரு கோப்பை வட்டில் சேமிக்க சுருட்டைச் சொல்கிறது. முந்தைய சமூக அறிக்கைகளில் காணப்பட்ட அதே அலிபாபா கோப்பு ப்ராக்ஸி தலைமையிலான கண்காணிப்புப் பட்டியல் ஹோஸ்ட்களுடன், அதைச் சேர்ப்பதன் மூலம், URL உருவாக்கம் 4 சதவீதத்திலிருந்து 92 சதவீதத்திற்கு உயர்ந்தது.

ஆக்கிரமிப்பு நடத்தை நெட்வொர்க்கிங் மட்டும் அல்ல. மாதிரியானது QEMU எமுலேட்டரை மூலத்திலிருந்து உருவாக்கும் ஒரு தனி ஆஃப்லைன் சோதனையில், அது ஒரு ரேம் வட்டை உருவாக்க முயற்சித்தது, நிர்வாகி உரிமைகள் இல்லாததால் நிராகரிக்கப்பட்டது, பின்னர் லினக்ஸ் நேம்ஸ்பேஸ் தந்திரத்தைப் பயன்படுத்தி ஒரு தனிப்பட்ட பெயர்வெளிக்குள் தன்னை ரூட் செய்து கொள்ள, அதனால் மவுண்ட் செல்லும். ஹோஸ்டில் இது ஒரு சாதாரண பயனராகவே இருந்தது, ஆனால் இந்த நடவடிக்கையானது கர்னல் சிறப்புரிமை-அதிகரிப்பு சுரண்டல்களின் நீண்ட வரிசைக்கான தொடக்கப் புள்ளியாக இருப்பதாக கோஹேர் குறிப்பிட்டார்.

பின்கதவு அல்லது மீதமுள்ள பிளம்பிங்?

அவற்றைத் தீர்ப்பதாகக் கூறாமல் இரண்டு விளக்கங்களை இடுகை இடுகிறது. தீங்கற்ற வாசிப்பு: பயிற்சி சாண்ட்பாக்ஸ்கள் அல்லது மூன்றாம் தரப்பு கருவிகளில் இருந்து ஏஜென்ட் பதிவுகள், பயிற்சிக்குப் பிந்தைய தரவுகளில் துடைக்கப்படாமல், புதைபடிவ பழக்கங்களை விட்டுச் சென்றன. ஒரு டெவலப்பர், அந்த கோட்பாட்டிற்கு பொருந்தக்கூடிய அதே ஹோஸ்ட் மூலம் அதன் வலைப் பெறுதல்களை வழிநடத்தும் குறியீட்டு கருவியைக் கண்டுபிடித்தார். இருண்ட வாசிப்பு: வேண்டுமென்றே அழைக்கும் வீட்டு உள்வைப்பு, மாதிரியால் இயக்கப்படும் முகவர்களை எந்தச் சேவையகங்கள் இயக்குகின்றன என்பதைப் பதிவுசெய்கிறது மற்றும் ஒரு பாதை இருக்கும் போது வெளியேற்ற முயற்சிக்கிறது. இத்தகைய உள்வைப்புகள் உருவாக்குவதற்கு மலிவானவை மற்றும் நிலையான பாதுகாப்பு பயிற்சியைத் தக்கவைக்க முடியும் என்று நிறுவனம் குறிப்பிட்டது, மேலும் பயிற்சி ஆய்வகத்திற்கு வெளியே யாரும் எந்த விளக்கம் சரியானது என்பதை தீர்மானிக்க முடியாது.

வெளிப்பாட்டின் அளவு கணிசமாக உள்ளது. ஹக்கிங் ஃபேஸ் 113,000 க்வென் வழித்தோன்றல்களைக் கணக்கிடுகிறது, மேலும் அலிபாபா உள்ளிட்ட நான்கு வெளியீட்டாளர்களின் உருவாக்கத்தில் ரூட்டிஃபை ஹோஸ்ட் நடத்தை ஏற்கனவே வெளிவந்துள்ளது. பிளாட்ஃபார்மின் ஸ்பிரிங் 2026 அறிக்கையின்படி, மார்ச் 2026க்கு முந்தைய ஆண்டில் ஹக்கிங் ஃபேஸ் பதிவிறக்கங்களில் சீன மாடல்கள் 41 சதவீதத்தைக் கொண்டிருந்தன, மேலும் பிப்ரவரி மற்றும் ஜூலை தொடக்கத்தில் OpenRouter மூலம் வாராந்திர வேலைகளில் 30 சதவீதத்திற்கும் அதிகமாக கையாண்டன.

CISOகள் மற்றும் கொள்கை வகுப்பாளர்களுக்கு, திறந்த-எடை வரிசைப்படுத்தல்களை எடைபோட, கோஹேரின் முடிவு அப்பட்டமாக உள்ளது: உங்களால் முழுமையாக தணிக்கை செய்ய முடியாத எடை கோப்பு இன்னும் கருப்புப் பெட்டியாகவே உள்ளது, மேலும் சுய-ஹோஸ்டிங் உங்கள் ஃபயர்வாலுக்குள் கருப்புப் பெட்டியை நகர்த்துகிறது. கிளவுட் ஸ்டோரேஜ் வழங்குநர்களுக்கு எதிர்பாராத வெளிச்செல்லும் கோரிக்கைகளை எக்ரஸ் ஃபில்டரிங், சாண்ட்பாக்சிங் மற்றும் கண்காணித்தல் போன்ற நம்பகமற்ற மென்பொருளைப் போலவே ஏஜென்ட்-திறன் கொண்ட மாடல்களை நடத்த நிறுவனம் பரிந்துரைக்கிறது.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →