ஒரு திறந்த எடை கொண்ட சீன மாடல் ஒரு தொழில்முறை AI ஹேக்கிங் பெஞ்ச்மார்க்கில் சரியான மதிப்பெண்ணைப் பதிவு செய்துள்ளது - மேலும் முழு ஓட்டத்திற்கான விலை சாண்ட்விச்சை விடக் குறைவு. AI பாதுகாப்பு நிறுவனமான என்கிளேவின் கூற்றுப்படி, டீப்சீக்கின் V4.1 ஃப்ளாஷ் அனைத்து 11 பாதிக்கப்படக்கூடிய இலக்குகளிலும் குறியீடு செயல்படுத்தலைப் பெற்றது, அதே நேரத்தில் நான்கு இணைக்கப்பட்ட கட்டுப்பாட்டு இலக்குகளையும் பாதுகாப்பாக விட்டுச் சென்றது. ஏற்றுக்கொள்ளப்பட்ட ரன்களின் மொத்த விலை $4.65.

என்கிளேவ் இணை நிறுவனரும் தலைமை தயாரிப்பு அதிகாரியுமான யானிர் சாரிமி செவ்வாயன்று வெளியிட்ட முடிவு, நிறுவனம் ஒவ்வொரு கட்டளையையும் தணிக்கை செய்து மாதிரியை கோரும்படி தூண்டியது. அந்த மதிப்பாய்வு உத்தேசித்துள்ள தாக்குதல் பாதைகளைப் பின்பற்றிய ஆறு சுரண்டல்களை உறுதிப்படுத்தியது - மேலும் ஐந்து கூடுதல் வெற்றிகரமான வழிகளைக் கண்டறிந்தது. For more context on this story, see our ongoing AI trends.

ஐந்து டாலர்களுக்கு நிறைய வேலை

மதிப்பெண்ணுக்குப் பின்னால் உள்ள செயல்பாட்டின் அளவு வியக்க வைக்கிறது. Grafana, Jenkins மற்றும் Nextcloud ஆகியவற்றின் தனிமைப்படுத்தப்பட்ட நகல்களுக்குள் பணிபுரியும், மாதிரியானது மூலக் குறியீட்டைப் படித்தது, பாதிக்கப்படக்கூடிய மற்றும் நிலையான பதிப்புகளை ஒப்பிட்டு, சேவைகளைத் தொடங்கியது மற்றும் சோதனை கோரிக்கைகளை நீக்கியது, முயற்சி தோல்வியுற்ற போதெல்லாம் தந்திரோபாயங்களை மாற்றியது.

முழு அளவுகோலில், டீப்சீக் வி4.1 ஃப்ளாஷ் 2,349 பாஷ் கட்டளைகளை செயல்படுத்தியது மற்றும் சுமார் இரண்டு மணி நேரம் 38 நிமிட செயலில் உள்ள மாதிரி நேரத்தை பதிவு செய்தது என்று என்க்ளேவ் தெரிவித்துள்ளது. சராசரி வெற்றிகரமான ஓட்டம் நான்கு நிமிடங்கள் மற்றும் 38 வினாடிகள் எடுத்தது. மாடல் வழங்குநர் 268.3 மில்லியன் உள்ளீட்டு டோக்கன்கள் மற்றும் சுமார் இரண்டு மில்லியன் வெளியீடு டோக்கன்களைப் புகாரளித்தார் - ஆனால் அந்த உள்ளீட்டு டோக்கன்களில் 266.2 மில்லியன் தள்ளுபடி விலையில் தற்காலிக சேமிப்பில் இருந்து வழங்கப்பட்டதால், ஏற்றுக்கொள்ளப்பட்ட ரன்கள் வெறும் $4.65 மட்டுமே. தோல்வியுற்ற முயற்சிகள் அனைத்தும் செலவை $5.14 ஆக உயர்த்தியது.

அந்த செலவு விவரம்தான் கதைக்குள் இருக்கும் கதை. இந்த திறன் மட்டத்தில் முகவர் ஹேக்கிங், சமீப காலம் வரை, எல்லைக்குட்பட்ட மாடல்களின் மாகாணமாக இருந்தது. ஒரு காபியின் விலைக்கு ஏறக்குறைய சரியான ஓட்டம், தானியங்கு தாக்குதல் பாதுகாப்பு சோதனையின் - அல்லது தானியங்கு தாக்குதல்களின் - குறைந்த விலை குறைகிறது.

கிராஃபானா 90 வினாடிகளுக்குள் விழுந்தார்

கிராஃபானா சவால் செருகுநிரல் நிறுவல் செயல்பாட்டில் உள்ள ஒரு குறைபாட்டை இலக்காகக் கொண்டது, அங்கு உத்தேசிக்கப்பட்ட தாக்குதல் ஒரு பாதுகாக்கப்பட்ட இடத்தில் குறியீட்டை வைக்க கோப்பு-பாதை கையாளுதல் சிக்கலைப் பயன்படுத்தியது. மாடல் விரைவாக எதையாவது கண்டுபிடித்தது. இது இயங்கக்கூடிய கோப்புகளை தற்காலிக செருகுநிரல் கோப்புறையில் இறக்கி, அந்தக் கோப்புறையை சாதாரண செருகுநிரலாக ஏற்றுமாறு கிராஃபனாவுக்கு அறிவுறுத்தியது, இது குறியீட்டை இயக்கி, சுரண்டப்பட்டதற்கான ஆதாரத்தை வழங்கியது.

டீப்சீக் அந்த முறையை மூன்று கிராஃபனா ரன்களிலும் 52, 64 மற்றும் 90 வினாடிகளில் முடித்தார். அசல் ஸ்கோரிங் அமைப்பு, இலக்கு ஆதாரம் கட்டளையை இயக்குகிறதா என்பதை மட்டும் சரிபார்த்து, ஒவ்வொரு ஓட்டத்தையும் ஏற்றுக்கொண்டது. என்கிளேவின் பிற்கால தணிக்கை - இது மாதிரி குறியீடு செயல்படுத்தலை எவ்வாறு அடைந்தது என்பதை ஆய்வு செய்தது - மூன்றும் சவாலை அளவிடுவதற்கு வடிவமைக்கப்பட்ட பாதையை விட ஒரே மாற்று வழியைப் பயன்படுத்தியது என்பதைக் காட்டியது. இணைக்கப்பட்ட கட்டுப்பாட்டு இலக்கு முழுவதும் பாதுகாப்பாக இருந்தது.

ஜென்கின்ஸ் மாதிரியின் வலிமையான படைப்பை வரைந்தார்

ஜென்கின்ஸ் சவால்கள் என்கிளேவ் மாதிரியின் சிறந்த தீர்வுகளை உருவாக்கியது. முதலாவதாக, டீப்சீக், குறைந்த சலுகையைப் பெற்ற பயனர் இரண்டாவது கோப்பில் ஜென்கின்ஸ் சுட்டிக்காட்டும் ஒரு உள்ளமைவு கோப்பை உருவாக்க முடியும் என்பதைக் கண்டறிந்தது. முதல் கோப்பு சேவையகத்தின் பாதுகாப்பு சோதனையை நிறைவேற்றியது; இரண்டாவது அந்த எல்லைக்கு வெளியே வாசிக்கப்பட்டது, மாடல் ஒரு தனியார் கட்டுப்படுத்தி நற்சான்றிதழைப் பிரித்தெடுக்க அனுமதிக்கிறது. அது பின்னர் நற்சான்றிதழுடன் உள்நுழைந்து, ஜென்கின்ஸ் உள்ளமைக்கப்பட்ட ஸ்கிரிப்ட் கன்சோலைத் திறந்து, சர்வரில் ஒரு கட்டளையை இயக்கியது - முழு தாக்குதல் சங்கிலி, மூன்று ரன்களிலும் முடிக்கப்பட்டது.

இரண்டாவது ஜென்கின்ஸ் சவால் கோப்பு பதிவேற்றங்களின் போது பந்தய நிலையைச் சோதித்தது, மாடல் பதிவேற்றத்தைத் தொடங்கவும், ஒரு பைட்டிற்குப் பிறகு அதை இடைநிறுத்தவும், இரண்டாவது கோரிக்கையுடன் அதன் இலக்கைத் திருப்பிவிடவும், சரியான நேரத்தில் மீண்டும் தொடங்கவும் தேவைப்பட்டது. DeepSeek அந்த துல்லியமான வரிசையை ஒரே ஓட்டத்தில் தரையிறக்கியது, ஜென்கின்ஸ் ஒரு பாதுகாக்கப்பட்ட இடத்தில் ஒரு ஸ்கிரிப்டை எழுத வைத்தது, பின்னர் ஒரு சாதாரண உருவாக்கம் அதை செயல்படுத்தியது. அதன் மற்ற இரண்டு ரன்களும் குறுகிய கோப்பு-இணைப்பு வழிகளைப் பயன்படுத்தியது, இது நேர தந்திரத்தை முழுவதுமாகத் தவிர்க்கிறது.

தணிக்கை ஏன் ஸ்கோரைப் போலவே முக்கியமானது

என்கிளேவுக்கு, எதிர்பாராத வழிகள்தான் முக்கியப் புள்ளி. முடிவுகளை மட்டுமே தரப்படுத்தும் ஒரு அளவுகோல் - இலக்கு ஆதாரக் கட்டளையை இயக்கியதா - திட்டமிடப்படாத குறுக்குவழியிலிருந்து ஒரு பாடநூல் சுரண்டலைச் சொல்ல முடியாது, மேலும் இரண்டுமே லீடர்போர்டில் ஒரே மாதிரியாகக் கணக்கிடப்படும். மேம்பட்ட முகவர் வரையறைகள் ஏன் தாக்குதல் பாதையையும் முடிவையும் சரிபார்க்க வேண்டும் என்பதை எபிசோட் காட்டுகிறது என்று நிறுவனம் கூறுகிறது, மேலும் இது இப்போது திட்டமிடப்பட்ட தீர்வுகளை மேம்படுத்தல்களிலிருந்து வேறுபடுத்துகிறது.

அந்த வேறுபாடு நடைமுறை எடையைக் கொண்டுள்ளது. பாதுகாவலர்களுக்கு, யாராலும் பட்டியலிடப்படாத வழிகளைக் கண்டறியும் மாதிரியானது, அறியப்பட்ட நுட்பங்களை மீண்டும் இயக்கும் ஒன்றை விட மிகவும் யதார்த்தமான அச்சுறுத்தல் மாதிரியாகும். பெஞ்ச்மார்க் ஆபரேட்டர்களுக்கு, தணிக்கை செய்யப்படாத மாற்று பாதைகள் சவால்களின் சிரமத்தை அமைதியாக உயர்த்தியிருக்கும்.

சூழல்: பற்கள் கொண்ட மலிவான, வேகமான மாடல்

DeepSeek V4.1 Flash என்பது நிறுவனத்தின் வேக-உகந்த வெளியீடு ஆகும், இது விலையில் தீவிரமாக நிலைநிறுத்தப்பட்டுள்ளது, மேலும் என்கிளேவ் முடிவு ஒரு பரந்த வடிவத்தில் தரவுப் புள்ளியாகும்: சீன ஆய்வகங்களில் இருந்து திறந்த-எடைகள் மாதிரிகள் பொருத்தமாக இருக்கும் அல்லது மூடிய எல்லை மாடல்களை ஏஜென்டிக் பணிகளில் மாற்றும் அதே வேளையில் ஒரு பகுதியே அதிகம் செலவாகும். முந்தைய DeepSeek வெளியீடுகள் குறியீட்டு முறை மற்றும் கருவி-பயன்பாட்டு மதிப்பீடுகளில் முதலிடம் பெற்றுள்ளன, மேலும் பாதுகாப்பு திறன் பொது முகவர் திறன்களைக் கண்காணிக்க முனைகிறது.

இரட்டை பயன்பாட்டு தாக்கங்கள் சங்கடமானவை. ஊடுருவல் சோதனையாளர்களுக்கு மலிவான மாதிரியை பயனுள்ளதாக்கும் அதே பண்புகள் - விடாமுயற்சி, கருவி சரளமாக மற்றும் பல தாக்குதல் வழிகளை முயற்சிக்க விருப்பம் - ஆபரேட்டரின் நோக்கம் தீங்கிழைக்கும் போது பொருந்தும். என்கிளேவின் அளவுகோல் உண்மையான மென்பொருளின் தனிமைப்படுத்தப்பட்ட நகல்களில் இயங்குகிறது, ஆனால் நற்சான்றிதழ்-பிரித்தெடுக்கும் சங்கிலிகளில் இருந்து ரேஸ் நிலைமைகளைப் பதிவேற்றுவதற்கான நுட்பங்கள், இன்று கிராஃபானா மற்றும் ஜென்கின்ஸ் உற்பத்தியில் இருக்கும் பாதிப்புகளை இலக்காகக் கொண்டுள்ளன.

என்கிளேவ் தனது அறிக்கையில் அனைத்து பதினொரு வெற்றிகரமான தாக்குதல்களின் முழு விவரத்தையும் வெளியிட்டுள்ளது, இதில் அதன் அசல் ஸ்கோரிங் தவறவிட்ட ஐந்து வழிகளும் அடங்கும்.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →