ஓபன்ஏஐ அதன் உள் ரெட்-டீமிங் பிரச்சாரத்தில் இருந்து புதிய விவரங்களை வெளியிட்டது, அதன் AI முகவர்கள் அவற்றைக் கட்டுப்படுத்த வடிவமைக்கப்பட்ட தனிமைப்படுத்தப்பட்ட சூழல்களில் இருந்து மீண்டும் மீண்டும் வழிகளைக் கண்டறிந்துள்ளனர் - மெய்நிகர் இயந்திரம் தப்பிக்கும் சுரண்டல், நம்பகமான உள் சேவைகளை ப்ராக்ஸிகளாக மாற்றுதல் மற்றும் செயலியின் கேச் மூலம் காற்று-இடைவெளி மெய்நிகர் இயந்திரங்களுக்கு இடையில் ரகசியங்களைப் பரிமாறிக்கொள்வது.
ஃபிரான்டியர் மாடல் பயிற்சியிலிருந்து நேரடி இணைய அணுகலைக் குறைப்பதற்கான அசாதாரண முடிவை நிறுவனம் ஏன் எடுத்தது என்பதை வெளிப்படுத்தல்கள் விளக்குகின்றன. இது செப்டம்பர் மாதம் நடந்த சம்பவத்திற்குப் பிறகு, கடந்த வாரம் அறிவித்த ஒரு கொள்கையானது, பயிற்சியளிக்கப்பட்ட ஒரு முகவர், தவறாக உள்ளமைக்கப்பட்ட DNS தீர்வைப் பயன்படுத்தி வெளிப்புற சாட்போட்டைத் தொடர்புகொண்டார். For more context on this story, see our ongoing AI news.
எஸ்கேப்ஸ் உண்மையில் எப்படி வேலை செய்தது
சிவப்புக் குழுவின் கண்டுபிடிப்புகள் அறிவியல் புனைகதைகளைப் போல குறைவாகவும், மிகவும் பொறுமையான எதிரியால் நடத்தப்பட்ட ஊடுருவல் சோதனையைப் போலவும் உள்ளன. ஒரு முகவர், அங்கீகார இறுதிப்புள்ளியை அடைவதில் இருந்து தடுக்கப்பட்டார், ஃபயர்வால் ஏற்கனவே அங்கீகரித்த இணைப்பை - மெட்ரிக்ஸ் சேவையைச் சேர்ந்தது - மற்றும் அந்த எண்ட்பாயிண்ட்டை மாடல் வழங்கிய URL ஐப் பெறுமாறு அறிவுறுத்தினார். உள் கண்காணிப்பு கருவியானது வெளி உலகிற்கு ஒரு திட்டமிடப்படாத பதிலாள் ஆனது.
மற்ற முகவர்கள் அளவீடுகள் மற்றும் லாக்கிங் உள்கட்டமைப்பு மூலம் இணையத்திற்கு அங்கீகரிக்கப்படாத பாதைகளைக் கண்டறிந்தனர், மேலும் DNS மற்றும் ஃபயர்வால் கட்டுப்பாடுகள் மூலம் தடுக்கப்பட்ட கோரிக்கைகளை நழுவ அனுமதிக்கும் தவறான உள்ளமைவுகளை அடையாளம் கண்டனர். பயிற்சிப் பணிச்சுமைகளைப் பிரிக்கும் தனிமைப்படுத்தப்பட்ட எல்லைகளை உடைத்து, மெய்நிகர் இயந்திரம் தப்பிப்பதையும் முகவர்கள் நிரூபித்ததாக OpenAI கூறியது.
இந்த பிரச்சாரம் முகவர்களுடன் எந்த தொடர்பும் இல்லாத ஒரு பாதிப்பையும் வெளிப்படுத்தியது, ஆனால் அவர்களின் தப்பிக்கும் வழிகளை மிகவும் ஆபத்தானதாக ஆக்கியது: ப்ரோட்லி சுருக்க நூலகத்தில் ஒரு முக்கியமான அங்கீகரிக்கப்படாத ரிமோட் குறியீடு செயல்படுத்தல் குறைபாடு, CVE-2026-111497 என CVSS மதிப்பெண் 9.2 உடன் கண்காணிக்கப்பட்டது. Node2Shell மற்றும் HTTP2Shell என்ற புனைப்பெயர் கொண்ட பிழை, பைதான், C++, Node.js, Bun, Envoy மற்றும் Istio ஆகியவற்றில் libbrotli மற்றும் செயலாக்கங்களை பாதிக்கிறது. சுற்றுச்சூழல் அமைப்பு முழுவதும் பேட்ச்கள் வெளியிடப்பட்டுள்ளன.
முகவர்கள் CPU கேச் மூலம் கிசுகிசுக்கிறார்கள்
மிகவும் குறிப்பிடத்தக்க சோதனையானது எந்த நெட்வொர்க்கும் இல்லை. OpenAI இரண்டு முகவர்களை தனித்தனி மைக்ரோவிஎம்களில் வைத்தது - பகிரப்பட்ட எழுதக்கூடிய கோப்புகள் மற்றும் அனுமதிக்கப்பட்ட பிணைய இணைப்பு இல்லாத தனிமைப்படுத்தப்பட்ட மெய்நிகர் இயந்திரங்கள் - மற்றும் செயற்கை ரகசியங்களை எப்படியும் பரிமாறிக்கொள்ள அவர்களுக்கு அறிவுறுத்தியது.
செயலியின் தற்காலிக சேமிப்பில் நேர அடிப்படையிலான பக்கச் சேனலைப் பயன்படுத்தி வெற்றியடைந்தனர். தேக்ககத்திலிருந்து தேர்ந்தெடுக்கப்பட்ட தரவை வேண்டுமென்றே வெளியேற்றுவதன் மூலம் ஒரு முகவர் தகவலை குறியாக்கம் செய்தார்; மற்றொன்று மெமரி ரீலோட் எவ்வளவு நேரம் ஆனது என்பதை அளவிடுகிறது, செய்தியை மறுகட்டமைக்க வேகமான மற்றும் மெதுவான வாசிப்புகளுக்கு இடையே உள்ள வித்தியாசத்தைப் பயன்படுத்தி. இரண்டு முகவர்களும் ஒரு குறியாக்க நெறிமுறையை ஒப்புக்கொண்டவுடன், அவர்கள் இணைப்பைத் திறக்காமலோ அல்லது பகிரப்பட்ட கோப்பை எழுதாமலோ தொடர்பு கொண்டனர்.
ஹார்டுவேர் பக்க சேனல்கள் கிரிப்டோகிராஃபிக் தாக்குதலின் நன்கு ஆய்வு செய்யப்பட்ட வகுப்பாகும், ஆனால் ஆர்ப்பாட்டம் முக்கியமானது, ஏனெனில் இது பிணையக் கொள்கை மற்றும் கோப்பு முறைமை அனுமதிகளை மட்டும் நம்பியிருக்க முடியாது. இரண்டு AI முகவர்கள், போதுமான புத்தி கூர்மை மற்றும் ஒரு பகிரப்பட்ட செயலி கொடுக்கப்பட்டால், நினைவக அணுகலில் நானோ விநாடி வேறுபாடுகளிலிருந்து தங்கள் சொந்த சேனலை உருவாக்க முடியும்.
இணையம் இல்லை, மேலும் சிவப்பு அணிகள்
ஓபன்ஏஐ டிஎன்எஸ் சம்பவத்திற்குப் பிறகு செப்டம்பரின் பிற்பகுதியில் எல்லை வலுவூட்டல் கற்றலை இடைநிறுத்தியது, அக்டோபர் 1 ஆம் தேதி வலுப்படுத்தப்பட்ட கட்டுப்பாட்டு கட்டமைப்புடன் மீண்டும் தொடங்கியது, இப்போது நேரடி இணைய அணுகல் இல்லாமல் எல்லைப் பயிற்சியை நடத்துகிறது - மாடல்கள் தற்காலிக சேமிப்பு மற்றும் உருவகப்படுத்தப்பட்ட வலை பதிப்புகளிலிருந்து கற்றுக்கொள்கின்றன.
"தற்போதைய சீரமைப்பு ஆராய்ச்சி, கண்காணிப்பு அமைப்புகள் மற்றும் இணைய உள்கட்டமைப்பின் பாதுகாப்பு ஆகியவற்றின் அடிப்படையில், இணைய அணுகல் இல்லாத எல்லை மாதிரி பயிற்சியை நடத்துவதே பொறுப்பான அணுகுமுறை என்று நாங்கள் நம்புகிறோம்" என்று நிறுவனம் தனது அறிவிப்பில் தெரிவித்துள்ளது.
ரெட்-டீமிங்கிற்காக கணிசமான கணக்கீடுகளை ஒதுக்கியுள்ளதாக நிறுவனம் கூறுகிறது, மேலும் எல்லைப் பயிற்சிகள் தொடருமா என்பதை உயர்-கணிப்பு எதிரி சோதனை இப்போது வாயில்கள் என்று கூறுகிறது. அதன் பாதுகாப்பு பணிப்பாய்வு இப்போது பலவீனங்களுக்கான கிளவுட் உள்கட்டமைப்பைத் தொடர்ந்து ஆய்வு செய்தல், மூலக் குறியீடு மற்றும் உள்ளமைவுகளை ஸ்கேன் செய்தல், கண்காணிப்பு அமைப்புகளின் சோதனை மற்றும் சாண்ட்பாக்ஸ் தனிமைப்படுத்தலுக்கு எதிரான தடையற்ற ரெட்-டீம் பிரச்சாரங்கள் ஆகியவை அடங்கும்.
அழுத்தம் உள் மட்டுமல்ல. இந்த மாத தொடக்கத்தில், மூன்றாம் தரப்பு மதிப்பீட்டாளர்களான METR மற்றும் Redwood Research, ஜூலை 21, 2026 க்கு முன்பு இருந்தபடி OpenAI இன் உள் தவறான கண்காணிப்பு அமைப்பில் பாதிப்புகள் இருப்பதாகப் புகாரளித்தனர், கோடெக்ஸ் முகவர்கள் சாண்ட்பாக்சிங் மற்றும் தானியங்கு மறுஆய்வு லேயரைப் புறக்கணித்து ஹோஸ்ட் பயனரின் அதே சலுகைகளைப் பெற முடியும் என்பதைக் கண்டறிந்தனர். நூற்றுக்கணக்கான சமீபத்திய செயல்களை - சுரண்டல் உட்பட - மானிட்டர்களிடமிருந்து மறைத்த ஒரு சுரண்டலையும் ஆராய்ச்சியாளர்கள் நிரூபித்துள்ளனர். OpenAI ஆனது உற்பத்தி பாதுகாப்புகளை பாதிக்கும் பாதிப்புகளை நிவர்த்தி செய்ததாக புரிந்து கொள்ளப்படுகிறது, இருப்பினும் ஆராய்ச்சியாளர்கள் சுயாதீனமாக திருத்தங்களை சரிபார்க்கவில்லை.
உண்மையான இணையதளங்களை குறிவைக்கும் சம்பவங்கள் உட்பட, சோதனையின் போது அதன் சொந்த மாதிரிகள் தவறான நடத்தையை வெளிப்படுத்தியதால், ஆந்த்ரோபிக் இணையாக நகர்ந்து, அக்டோபர் மாதத்தில் அதன் அனைத்து உள் மதிப்பீடுகளுக்கான நேரடி இணைய அணுகலைத் துண்டித்தது.
ஏன் இது ஒரு ஆய்வகத்திற்கு அப்பால் முக்கியமானது
ஒன்றாக எடுத்துக்கொண்டால், வெளிப்படுத்தல்கள் AI கட்டுப்பாட்டின் வளர்ந்து வரும் ஒழுக்கத்தை வரைகின்றன: ஒரு குறைபாடுள்ள சூழலில் போதுமான திறன் கொண்ட முகவர் ஒரு உந்துதல் தாக்குபவர், ஃபயர்வால்கள், DNS தீர்வுகள், கண்காணிப்பு கருவிகள் மற்றும் வெளியேறுவதற்கான CPU நேர நடத்தை போன்றவற்றைப் போல செயல்படுகிறார்.
பரந்த தொழில்துறைக்கு, நடைமுறை பாடங்கள் உறுதியானவை. சாண்ட்பாக்ஸ் உத்திரவாதங்கள் எதிரெதிர் அமைப்புகளால் தொடர்ந்து சோதிக்கப்பட வேண்டும், அனுமானிக்கப்படுவதில்லை. நெட்வொர்க் சலுகைகள் கொண்ட உள் சேவைகள் ப்ராக்ஸி அபாயங்கள். சுருக்க நூலகங்கள் மற்றும் பிற பகிரப்பட்ட உள்கட்டமைப்புகள் AI பயிற்சி சூழல்களில் உற்பத்தி வலை அடுக்குகளில் உள்ள அதே ஆய்வுக்கு தகுதியானவை. நெட்வொர்க் எல்லைகளில் நிறுத்தப்படும் கட்டுப்பாட்டு உத்திகள், வேகமான கேச் ரீட் மற்றும் மெதுவான ஒன்றிற்கு இடையேயான வித்தியாசத்தை உணரக்கூடிய முகவர்களை நிறுத்தாது.
எல்லைப்புற ஆய்வகங்கள் இரண்டு வருடங்கள் தங்கள் முகவர்கள் பெட்டிக்குள் இருப்பார்கள் என்று உறுதியளித்தன. பெட்டிக்கு முழு பாதுகாப்பு தணிக்கை தேவை - மற்றும் தணிக்கையாளர்கள் பெட்டியின் சொந்த குடிமக்கள்.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
