🥇एंथ्रोपिक ने क्लाउड मिथोस नामक एक एआई मॉडल की घोषणा की, जो कारगर कारनामे बनाने में सक्षम है

एन्थ्रोपिक ने ग्लास विंग प्रोजेक्ट की घोषणा की है, जिसके तहत क्लाउड मिथोस एआई मॉडल के प्रारंभिक संस्करण तक पहुंच प्रदान की जाएगी। इसका उद्देश्य महत्वपूर्ण सॉफ्टवेयर की सुरक्षा में खामियों की पहचान करना और उसमें सुधार लाना है। इस प्रोजेक्ट में लिनक्स फाउंडेशन, अमेज़न वेब सर्विसेज, एप्पल, ब्रॉडकॉम, सिस्को, क्राउडस्ट्राइक, गूगल, जेपी मॉर्गन चेस, माइक्रोसॉफ्ट, एनवीडिया और पालो अल्टो नेटवर्क्स जैसी संस्थाएं शामिल हैं। लगभग 40 अन्य संगठनों को भी इसमें भाग लेने के लिए आमंत्रित किया गया है।

फरवरी में जारी किए गए क्लाउड ओपस 4.6 एआई मॉडल ने सुरक्षा खामियों का पता लगाने, बग का पता लगाने और उन्हें ठीक करने, बदलावों की समीक्षा करने और कोड जनरेशन जैसे क्षेत्रों में प्रदर्शन के नए स्तर हासिल किए। इस एआई मॉडल के साथ किए गए प्रयोगों से ओपन-सोर्स प्रोजेक्ट्स में 500 से अधिक सुरक्षा खामियों की पहचान करने और लिनक्स कर्नेल बनाने में सक्षम सी कंपाइलर तैयार करने में सफलता मिली। हालांकि, क्लाउड ओपस 4.6 कारगर एक्सप्लॉइट बनाने में नाकाम रहा।

एन्थ्रोपिक के अनुसार, अगली पीढ़ी का "क्लाउड मिथोस" मॉडल, क्लाउड ओपस 4.6 की तुलना में उपयोग में आसान कमजोरियों को उजागर करने के मामले में कहीं बेहतर प्रदर्शन करता है। फ़ायरफ़ॉक्स के जावास्क्रिप्ट इंजन में पाई गई खामियों के लिए सैकड़ों बार कमजोरियाँ उजागर करने के प्रयास किए गए, जिनमें से क्लाउड ओपस 4.6 के साथ केवल दो ही सफल रहे। मिथोस मॉडल के प्रारंभिक संस्करण का उपयोग करके प्रयोग को दोहराने पर, 181 बार प्रभावी कमजोरियाँ उजागर की गईं - सफलता दर लगभग शून्य से बढ़कर 72.4% हो गई।

एन्थ्रोपिक ने क्लाउड मिथोस नामक एक एआई मॉडल की घोषणा की है, जो कारगर खामियां पैदा करने में सक्षम है।

इसके अलावा, क्लाउड मिथोस ने अपनी भेद्यता और बग पहचान क्षमताओं का काफी विस्तार किया है। यह, एक्सप्लॉइट डेवलपमेंट के लिए इसकी उपयुक्तता के साथ मिलकर, उद्योग के लिए नए जोखिम पैदा करता है: पैच न की गई ज़ीरो-डे भेद्यताओं के लिए एक्सप्लॉइट गैर-पेशेवर लोगों द्वारा कुछ ही घंटों में बनाए जा सकते हैं। यह उल्लेखनीय है कि मिथोस की भेद्यता पहचान और शोषण क्षमताएं पेशेवर स्तर तक पहुंच चुकी हैं, जो केवल सबसे अनुभवी पेशेवरों से ही पीछे हैं।

इस तरह की क्षमताओं वाले एआई मॉडल तक अप्रतिबंधित पहुंच प्रदान करने के लिए उद्योग जगत की तैयारी आवश्यक है, इसलिए यह निर्णय लिया गया कि प्रारंभिक चरण में इसका एक प्रारंभिक संस्करण चुनिंदा विशेषज्ञों के समूह को दिया जाए ताकि वे महत्वपूर्ण सॉफ्टवेयर उत्पादों और ओपन-सोर्स सॉफ्टवेयर में कमजोरियों की पहचान और उन्हें ठीक करने का कार्य कर सकें। इस पहल के लिए 100 मिलियन डॉलर की सांकेतिक सब्सिडी आवंटित की गई है और ओपन-सोर्स परियोजनाओं की सुरक्षा का समर्थन करने वाले संगठनों को 4 मिलियन डॉलर दान किए जाएंगे।

साइबरजिम बेंचमार्क में, जो मॉडलों की सुरक्षा भेद्यता का पता लगाने की क्षमताओं का मूल्यांकन करता है, मिथोस मॉडल ने 83.1% का स्कोर प्राप्त किया, जबकि ओपस 4.6 ने 66.6% का स्कोर प्राप्त किया। कोड गुणवत्ता परीक्षणों में, मॉडलों ने निम्नलिखित प्रदर्शन प्रदर्शित किया:

परीक्षणMythosरचना 4.6 SWE-bench Pro 77.8% 53.4% Terminal-Bench 2.0 82.0% 65.4% SWE-bench Multimodal 59% 27.1% SWE-bench Multilingual 87.3% 77.8% SWE-bench Verified 93.9% 80.8%

प्रयोग के दौरान, एंथ्रोपिक ने मिथोस एआई मॉडल का उपयोग करते हुए, कुछ ही हफ्तों में हजारों पूर्व-अज्ञात (0-डे) कमजोरियों की पहचान की, जिनमें से कई को गंभीर श्रेणी में रखा गया था। इनमें से, उन्होंने ओपनबीएसडी टीसीपी स्टैक में एक ऐसी कमजोरी का पता लगाया जो 27 वर्षों तक अनदेखी रही थी और जिसके कारण दूरस्थ सिस्टम क्रैश हो सकते थे। उन्होंने एफएफएमपीईजी प्रोजेक्ट के एच.264 कोडेक के कार्यान्वयन में 16 साल पुरानी कमजोरी के साथ-साथ एच.265 और एवी1 कोडेक में भी कमजोरियों का पता लगाया, जिनका उपयोग विशेष रूप से तैयार की गई सामग्री को संसाधित करते समय किया जाता था।

लिनक्स कर्नेल में कई कमजोरियां पाई गईं, जिनकी मदद से एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता रूट विशेषाधिकार हासिल कर सकता था। इन कमजोरियों को आपस में जोड़कर ऐसे एक्सप्लॉइट बनाए गए, जिनकी मदद से वेब ब्राउज़र में विशेष पेज खोलकर रूट विशेषाधिकार प्राप्त किए जा सकते थे। एक ऐसा एक्सप्लॉइट भी बनाया गया, जिसकी मदद से फ्रीबीएसडी एनएफएस सर्वर पर विशेष रूप से तैयार किए गए नेटवर्क पैकेट भेजकर रूट विशेषाधिकारों के साथ कोड निष्पादित किया जा सकता था।

सुरक्षित मेमोरी प्रबंधन उपकरण प्रदान करने वाली भाषा में लिखे गए वर्चुअलाइजेशन सिस्टम में एक खामी पाई गई है। यह खामी संभावित रूप से गेस्ट सिस्टम में हेरफेर करके होस्ट-साइड कोड निष्पादन की अनुमति देती है (खामी का नाम नहीं बताया गया है क्योंकि इसे अभी तक ठीक नहीं किया गया है, लेकिन ऐसा प्रतीत होता है कि यह रस्ट कोड के एक असुरक्षित ब्लॉक में मौजूद है)। सभी लोकप्रिय वेब ब्राउज़रों और क्रिप्टोग्राफिक लाइब्रेरी में खामियां पाई गई हैं। विभिन्न वेब अनुप्रयोगों में SQL इंजेक्शन संबंधी खामियां पाई गई हैं।

स्रोत: opennet.ru