बैंक डेटा की लूट में जो मॉडल मिला, एंथ्रोपिक वही अब ग्रिड के रखवालों को दे रहा है
एंथ्रोपिक का 8 अक्टूबर का साइबर मिशन फ्रंटियर क्लॉड मॉडल, ऑन-साइट इंजीनियर और थ्रेट रिसर्च लेकर बिजली, पानी और परिवहन की सुरक्षा करने वाली 11 कंपनियों तक पहुंच रहा है — कंप्यूट का बिल कौन चुकाएगा, यह अब भी अनुत्तरित है। लॉन्च से एक दिन पहले ही कोरियाई बैंक के डेटा की लूट में क्लॉड का नाम सामने आया था।
Vincent Jiang · 3 min read
हैकर ने क्लॉड से पूछा था, चोरी का बैंक डेटा कहां बेचें
7 अक्टूबर को क्राउडस्ट्राइक+4.82% — क्राउडस्ट्राइक, up 4.82 percent today ने लॉग्स प्रकाशित किए, जिनमें दिखा कि कथित तौर पर चीन आधारित एक हमलावर ने दसियों हज़ार दक्षिण कोरियाई बैंक ग्राहकों का चोरी किया डेटा बेचने के लिए टेलीग्राम ग्रुप ढूंढने में क्लॉड से मदद मांगी थी 12। अगले ही दिन एंथ्रोपिक$350B — एंथ्रोपिक, private, latest valuation $350B ने क्राउडस्ट्राइक को ऐसे प्रोग्राम का फाउंडिंग पार्टनर बनाया, जो क्लॉड को बिजली ग्रिड और जल प्रणालियों की रक्षा करने वाली कंपनियों के भीतर पहुंचाता है 4।
11 कंपनियां, कीमत नहीं बताई
क्रिटिकल इंफ्रास्ट्रक्चर डिफेंस प्रोग्राम एक्सेंचर, बूज़ एलन, क्राउडस्ट्राइक, डिलॉइट, ड्रैगोस, हिताची, इनसेन साइबर, नोज़ोमी नेटवर्क्स, पालो ऑल्टो नेटवर्क्स+5.14% — पालो ऑल्टो नेटवर्क्स, up 5.14 percent today, पीडब्ल्यूसी और रॉकवेल ऑटोमेशन को फ्रंटियर क्लॉड मॉडल, ऑन-साइट इंजीनियर और थ्रेट रिसर्च उपलब्ध करा रहा है 45। यह एक्सेस मुफ़्त है या नहीं, कंप्यूट का बिल कौन चुकाएगा और चालू यूटिलिटीज़ पर सुधारों की जांच बिना काम ठपाए कैसे होगी — एंथ्रोपिक ने कुछ नहीं बताया है 4। जून से क्लॉड अमेरिकी राज्यों के आधे से ज़्यादा तक पहुंच चुका है 5।
रक्षा ठेकों से बाहर रखा गया क्लॉड, अब यूटिलिटीज़ में एंट्री
लॉन्च से 13 दिन पहले एक संघीय अपील अदालत ने पेंटागन के इस अधिकार को बरकरार रखा कि वह क्लॉड को रक्षा ठेकों के काम से बाहर रख सके; एंथ्रोपिक अपील पर विचार कर रहा है, जिसे सुनने के लिए अदालतें बाध्य नहीं हैं 6। एंथ्रोपिक का अपना अनुमान यह क़बूल करता है कि नज़दीकी दौर में बढ़त हमलावरों के पास है, क्योंकि खामियों का फायदा उठाना सस्ता हो चुका है, जबकि उन्हें ठीक करने का काम अब भी इंसानों पर टिका है 5। माइक्रोसॉफ्ट+2.33% — माइक्रोसॉफ्ट, up 2.33 percent today की माप के मुताबिक एआई ने हमले का लाइफसाइकल दिनों से घटाकर मिनटों तक पहुंचा दिया है 2।
29,000 खामियां मिलीं, 6,000 की जांच हुई
मिशन का ओपन-सोर्स हिस्सा खतरे का असली आकार दिखाता है। छह महीनों में एंथ्रोपिक के मॉडलों ने अहम प्रोजेक्ट्स में 29,000 से ज़्यादा संभावित भेद्यताएं (वल्नरेबिलिटीज़) फ्लैग कीं। स्टाफ ने करीब 6,000 की समीक्षा की। जिन मेंटेनर्स (प्रोजेक्ट की देखरेख करने वालों) ने हरेक रिपोर्ट भेजने को कहा था, उन तक बिना किसी समीक्षा की लगभग 5,000 रिपोर्टें पहुंच गईं 37। जांच की गई गंभीर श्रेणी की 97 खोजों में से 85 सही साबित हुईं 7। सर्विस एग्रीमेंट के मुताबिक हर रिपोर्ट पर एंथ्रोपिक की ज़िम्मेदारी 1,000 डॉलर तक सीमित है 3।
एंथ्रोपिक के मॉडलों ने 29,000 खामियां फ्लैग कीं, इंसानों ने 6,000 की समीक्षा की
Data
| Value | |
|---|---|
| छह महीने में मॉडलों ने फ्लैग कीं | 29,000 |
| एंथ्रोपिक स्टाफ ने समीक्षा की | 6,000 |
| बिना समीक्षा मेंटेनर्स को भेजी गईं | 5,000 |
खामी ढूंढना तो आसान हिस्सा है
कई पार्टनर पहले से भेद्यताएं ठीक करने में क्लॉड इस्तेमाल कर रहे हैं। सितंबर में ओपनएआई$1.18T — ओपनएआई, private, latest valuation $1.18T ने भी यही दांव लगाया — यूटिलिटीज़, स्थानीय प्रशासन और बैंकों के लिए 1 अरब डॉलर की सब्सिडी वाले डिफेंसिव मॉडल 48। यूटिलिटी सुरक्षा के अनुभवी जवाब देते हैं कि खोज का दायरा ऑपरेटरों की पचाने की हद से पहले ही बढ़ चुका है और फिक्स लागू करने से पहले उसकी जांच जरूरी है 8। एंथ्रोपिक खुद मानती है कि क्रिटिकल इंफ्रास्ट्रक्चर की रक्षा "ऐसे कई तरीकों से, जिन्हें एआई ठीक नहीं कर सकता" मुश्किल है 3।
कंप्यूट का बिल ही असली इशारा है
यह फैलाव उस लिस्टिंग से कुछ हफ्ते पहले आ रहा है जो नवंबर के मिडटर्म चुनावों के बाद होनी उम्मीद है। इसके पीछे 518 अरब डॉलर के कंप्यूट कमिटमेंट खड़े हैं — इनमें करीब 80% का भुगतान क्षमता इस्तेमाल हो या न हो, करना ही होगा 9। एंथ्रोपिक ने आगे और पार्टनर्स और सेक्टरों का वादा किया है 5। अब देखना यह है कि रास्ते में वह पैसे के सवाल का जवाब देती है या नहीं, और चालू प्लांट पर मॉडल का बनाया फिक्स कुछ बिगाड़ दे तो जोखिम किसका है। क्लॉड बिजली ग्रिड तक बिना किसी घोषित कीमत के पहुंचा है 4; और जो गलती होगी, उसका बिल कोई और चुकाएगा।
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
