ਐਂਥ੍ਰੋਪਿਕ ਨੇ ਕਲਾਉਡ ਮਿਥੋਸ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ, ਇੱਕ ਏਆਈ ਮਾਡਲ ਜੋ ਕਾਰਜਸ਼ੀਲ ਕਾਰਨਾਮੇ ਬਣਾਉਣ ਦੇ ਸਮਰੱਥ ਹੈ।

ਐਂਥ੍ਰੋਪਿਕ ਨੇ ਗਲਾਸਵਿੰਗ ਪ੍ਰੋਜੈਕਟ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ, ਜੋ ਕਿ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਸੌਫਟਵੇਅਰ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਇਸਦੇ ਕਲਾਉਡ ਮਿਥੋਸ ਏਆਈ ਮਾਡਲ ਦੇ ਸ਼ੁਰੂਆਤੀ ਸੰਸਕਰਣ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰੇਗਾ। ਪ੍ਰੋਜੈਕਟ ਭਾਗੀਦਾਰਾਂ ਵਿੱਚ ਲੀਨਕਸ ਫਾਊਂਡੇਸ਼ਨ, ਐਮਾਜ਼ਾਨ ਵੈੱਬ ਸਰਵਿਸਿਜ਼, ਐਪਲ, ਬ੍ਰੌਡਕਾਮ, ਸਿਸਕੋ, ਕਰਾਊਡਸਟ੍ਰਾਈਕ, ਗੂਗਲ, ​​ਜੇਪੀ ਮੋਰਗਨਚੇਜ਼, ਮਾਈਕ੍ਰੋਸਾਫਟ, ਐਨਵੀਆਈਡੀਆ, ਅਤੇ ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕ ਸ਼ਾਮਲ ਹਨ। ਲਗਭਗ 40 ਵਾਧੂ ਸੰਗਠਨਾਂ ਨੂੰ ਵੀ ਹਿੱਸਾ ਲੈਣ ਲਈ ਸੱਦਾ ਪ੍ਰਾਪਤ ਹੋਇਆ ਹੈ।

ਫਰਵਰੀ ਵਿੱਚ ਜਾਰੀ ਕੀਤੇ ਗਏ, ਕਲਾਉਡ ਓਪਸ 4.6 ਏਆਈ ਮਾਡਲ ਨੇ ਕਮਜ਼ੋਰੀ ਖੋਜ, ਬੱਗ ਖੋਜ ਅਤੇ ਫਿਕਸ, ਬਦਲਾਅ ਸਮੀਖਿਆ, ਅਤੇ ਕੋਡ ਜਨਰੇਸ਼ਨ ਵਰਗੇ ਖੇਤਰਾਂ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਨਵੇਂ ਪੱਧਰ ਪ੍ਰਾਪਤ ਕੀਤੇ। ਇਸ ਏਆਈ ਮਾਡਲ ਦੇ ਪ੍ਰਯੋਗਾਂ ਨੇ ਓਪਨ-ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ 500 ਤੋਂ ਵੱਧ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਲੀਨਕਸ ਕਰਨਲ ਬਣਾਉਣ ਦੇ ਸਮਰੱਥ ਇੱਕ ਸੀ ਕੰਪਾਈਲਰ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੱਤੀ। ਹਾਲਾਂਕਿ, ਕਲਾਉਡ ਓਪਸ 4.6 ਨੇ ਕੰਮ ਕਰਨ ਵਾਲੇ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਵਿੱਚ ਮਾੜਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ।

ਐਂਥ੍ਰੋਪਿਕ ਦੇ ਅਨੁਸਾਰ, ਅਗਲੀ ਪੀੜ੍ਹੀ ਦਾ "ਕਲਾਉਡ ਮਿਥੋਸ" ਮਾਡਲ ਵਰਤੋਂ ਲਈ ਤਿਆਰ ਸ਼ੋਸ਼ਣ ਪੈਦਾ ਕਰਨ ਵਿੱਚ ਕਲਾਉਡ ਓਪਸ 4.6 ਨੂੰ ਕਾਫ਼ੀ ਪਿੱਛੇ ਛੱਡਦਾ ਹੈ। ਫਾਇਰਫਾਕਸ ਦੇ ਜਾਵਾ ਸਕ੍ਰਿਪਟ ਇੰਜਣ ਵਿੱਚ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਦੀਆਂ ਕਈ ਸੌ ਕੋਸ਼ਿਸ਼ਾਂ ਵਿੱਚੋਂ, ਕਲਾਉਡ ਓਪਸ 4.6 ਨਾਲ ਸਿਰਫ ਦੋ ਸਫਲ ਹੋਏ। ਮਿਥੋਸ ਮਾਡਲ ਦੇ ਸ਼ੁਰੂਆਤੀ ਸੰਸਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਯੋਗ ਨੂੰ ਦੁਹਰਾਉਂਦੇ ਸਮੇਂ, ਕੰਮ ਕਰਨ ਵਾਲੇ ਸ਼ੋਸ਼ਣ 181 ਵਾਰ ਬਣਾਏ ਗਏ ਸਨ - ਸਫਲਤਾ ਦਰ ਲਗਭਗ ਜ਼ੀਰੋ ਤੋਂ 72.4% ਤੱਕ ਵਧ ਗਈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਲਾਉਡ ਮਿਥੋਸ ਆਪਣੀ ਕਮਜ਼ੋਰੀ ਅਤੇ ਬੱਗ ਖੋਜ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਉਂਦਾ ਹੈ। ਇਹ, ਸ਼ੋਸ਼ਣ ਵਿਕਾਸ ਲਈ ਇਸਦੀ ਅਨੁਕੂਲਤਾ ਦੇ ਨਾਲ, ਉਦਯੋਗ ਲਈ ਨਵੇਂ ਜੋਖਮ ਪੈਦਾ ਕਰਦਾ ਹੈ: ਅਣ-ਪੈਚ ਕੀਤੇ ਜ਼ੀਰੋ-ਡੇ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸ਼ੋਸ਼ਣ ਗੈਰ-ਪੇਸ਼ੇਵਰਾਂ ਦੁਆਰਾ ਕੁਝ ਘੰਟਿਆਂ ਵਿੱਚ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਮਿਥੋਸ ਕਮਜ਼ੋਰੀ ਖੋਜ ਅਤੇ ਸ਼ੋਸ਼ਣ ਸਮਰੱਥਾਵਾਂ ਪੇਸ਼ੇਵਰ ਪੱਧਰ 'ਤੇ ਪਹੁੰਚ ਗਈਆਂ ਹਨ, ਸਿਰਫ ਸਭ ਤੋਂ ਤਜਰਬੇਕਾਰ ਪੇਸ਼ੇਵਰਾਂ ਤੋਂ ਘੱਟ ਹਨ।

ਕਿਉਂਕਿ ਅਜਿਹੀਆਂ ਸਮਰੱਥਾਵਾਂ ਵਾਲੇ AI ਮਾਡਲ ਤੱਕ ਬੇਰੋਕ ਪਹੁੰਚ ਖੋਲ੍ਹਣ ਲਈ ਉਦਯੋਗ ਦੀ ਤਿਆਰੀ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਇਹ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿ ਸ਼ੁਰੂਆਤੀ ਰੂਪ ਵਿੱਚ ਮਾਹਿਰਾਂ ਦੇ ਇੱਕ ਚੁਣੇ ਹੋਏ ਸਮੂਹ ਲਈ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਸੰਸਕਰਣ ਖੋਲ੍ਹਿਆ ਜਾਵੇ ਤਾਂ ਜੋ ਮਹੱਤਵਪੂਰਨ ਸਾਫਟਵੇਅਰ ਉਤਪਾਦਾਂ ਅਤੇ ਓਪਨ-ਸੋਰਸ ਸਾਫਟਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਅਤੇ ਪੈਚਿੰਗ ਦਾ ਕੰਮ ਕੀਤਾ ਜਾ ਸਕੇ। ਇਸ ਪਹਿਲਕਦਮੀ ਨੂੰ ਫੰਡ ਦੇਣ ਲਈ, $100 ਮਿਲੀਅਨ ਟੋਕਨ ਸਬਸਿਡੀ ਅਲਾਟ ਕੀਤੀ ਗਈ ਹੈ, ਅਤੇ $4 ਮਿਲੀਅਨ ਓਪਨ-ਸੋਰਸ ਪ੍ਰੋਜੈਕਟਾਂ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਦਾਨ ਕੀਤੇ ਜਾਣਗੇ।

ਸਾਈਬਰਜਿਮ ਬੈਂਚਮਾਰਕ ਵਿੱਚ, ਜੋ ਮਾਡਲਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ, ਮਿਥੋਸ ਮਾਡਲ ਨੇ 83.1% ਦਾ ਸਕੋਰ ਪ੍ਰਾਪਤ ਕੀਤਾ, ਜਦੋਂ ਕਿ ਓਪਸ 4.6 ਨੇ 66.6% ਦਾ ਸਕੋਰ ਪ੍ਰਾਪਤ ਕੀਤਾ। ਕੋਡ ਗੁਣਵੱਤਾ ਟੈਸਟਾਂ ਵਿੱਚ, ਮਾਡਲਾਂ ਨੇ ਹੇਠ ਲਿਖੇ ਪ੍ਰਦਰਸ਼ਨ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ:

ਪ੍ਰਯੋਗ ਦੌਰਾਨ, ਐਂਥ੍ਰੋਪਿਕ, ਮਿਥੋਸ ਏਆਈ ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਕੁਝ ਹਫ਼ਤਿਆਂ ਵਿੱਚ ਕਈ ਹਜ਼ਾਰ ਪਹਿਲਾਂ ਅਣਜਾਣ (0-ਦਿਨ) ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੇ ਯੋਗ ਸੀ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਬਹੁਤਿਆਂ ਨੂੰ ਨਾਜ਼ੁਕ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ, ਉਨ੍ਹਾਂ ਨੇ ਓਪਨਬੀਐਸਡੀ ਟੀਸੀਪੀ ਸਟੈਕ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਜੋ 27 ਸਾਲਾਂ ਤੋਂ ਅਣਪਛਾਤੀ ਰਹੀ, ਜਿਸ ਨਾਲ ਰਿਮੋਟ ਸਿਸਟਮ ਕਰੈਸ਼ ਹੋ ਗਿਆ। ਉਨ੍ਹਾਂ ਨੇ FFmpeg ਪ੍ਰੋਜੈਕਟ ਦੇ H.264 ਕੋਡੇਕ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ 16 ਸਾਲ ਪੁਰਾਣੀ ਕਮਜ਼ੋਰੀ ਦੀ ਵੀ ਖੋਜ ਕੀਤੀ, ਨਾਲ ਹੀ H.265 ਅਤੇ av1 ਕੋਡੇਕਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਵੀ ਪਤਾ ਲਗਾਇਆ, ਜਿਨ੍ਹਾਂ ਦਾ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਸਮੱਗਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ।

ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਕਈ ਕਮਜ਼ੋਰੀਆਂ ਲੱਭੀਆਂ ਗਈਆਂ ਸਨ ਜੋ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਰੂਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀਆਂ ਸਨ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਇਕੱਠੇ ਜੋੜਨ ਨਾਲ ਅਜਿਹੇ ਸ਼ੋਸ਼ਣ ਬਣਾਏ ਜਾ ਸਕਦੇ ਸਨ ਜੋ ਇੱਕ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਪੰਨੇ ਖੋਲ੍ਹ ਕੇ ਰੂਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਸਨ। ਇੱਕ ਅਜਿਹਾ ਸ਼ੋਸ਼ਣ ਵੀ ਬਣਾਇਆ ਗਿਆ ਸੀ ਜੋ ਇੱਕ FreeBSD NFS ਸਰਵਰ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਭੇਜ ਕੇ ਰੂਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਸੀ।

ਇੱਕ ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖੇ ਗਏ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਸੁਰੱਖਿਅਤ ਮੈਮੋਰੀ ਪ੍ਰਬੰਧਨ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਮਹਿਮਾਨ ਸਿਸਟਮ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ ਹੋਸਟ-ਸਾਈਡ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ (ਕਮਜ਼ੋਰੀ ਦਾ ਨਾਮ ਨਹੀਂ ਦਿੱਤਾ ਗਿਆ ਹੈ ਕਿਉਂਕਿ ਇਸਨੂੰ ਅਜੇ ਤੱਕ ਠੀਕ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਇਹ ਰਸਟ ਕੋਡ ਵਿੱਚ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਬਲਾਕ ਵਿੱਚ ਮੌਜੂਦ ਜਾਪਦਾ ਹੈ)। ਸਾਰੇ ਪ੍ਰਸਿੱਧ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਪਾਈਆਂ ਗਈਆਂ ਹਨ। ਵੱਖ-ਵੱਖ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ SQL ਇੰਜੈਕਸ਼ਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ।

ਸਰੋਤ: opennet.ru