बिना इंटरनेट AI एजेंट्स ने शेयर किया डेटा, वर्चुअल मशीन सुरक्षा पर सवाल
टेक्नोलॉजी डेस्क। आर्टिफिशियल इंटेलिजेंस की सुरक्षा को लेकर एक नए परीक्षण ने विशेषज्ञों का ध्यान खींचा है। OpenAI के रेड-टीमिंग परीक्षणों में पाया गया कि अलग-अलग वर्चुअल मशीनों में काम कर रहे AI एजेंट्स नेटवर्क कनेक्शन और साझा फाइलों के बिना भी एक-दूसरे तक संदेश पहुंचा सकते हैं। इसके लिए उन्होंने प्रोसेसर की कैश मेमोरी में होने वाले समय के अंतर का इस्तेमाल किया।
यह खोज इसलिए महत्वपूर्ण है, क्योंकि वर्चुअल मशीनों को अक्सर इस उद्देश्य से अलग रखा जाता है कि एक सिस्टम दूसरे के डेटा या संसाधनों तक अनधिकृत पहुंच न बना सके।
कैसे डेटा साझा कर पाए AI एजेंट्स?
प्रोसेसर की कैश मेमोरी एक तेज मेमोरी होती है, जिसमें हाल ही में इस्तेमाल किए गए डेटा की प्रतियां रखी जाती हैं। कैश से डेटा पढ़ने में आमतौर पर मुख्य मेमोरी की तुलना में कम समय लगता है।
परीक्षण में एक AI एजेंट ने कैश में मौजूद डेटा को इस तरह बदला कि उसकी उपलब्धता और उसे दोबारा पढ़ने में लगने वाले समय पर असर पड़ा। दूसरे एजेंट ने इस समय के अंतर को मापकर संदेश को समझने का तरीका खोजा।
इस तकनीक को कैश-टाइमिंग साइड चैनल कहा जाता है। इसमें सिस्टम सीधे कोई संदेश या फाइल साझा नहीं करता, बल्कि हार्डवेयर की गतिविधियों से पैदा होने वाले समय के अंतर के जरिए जानकारी का संकेत मिलता है।
अलग-अलग वर्चुअल मशीनों के बीच संचार क्यों चिंता की बात है?
वर्चुअल मशीनों और सैंडबॉक्स का इस्तेमाल AI मॉडल को सीमित वातावरण में चलाने के लिए किया जाता है। इसका उद्देश्य यह सुनिश्चित करना है कि मॉडल केवल उन्हीं फाइलों, सेवाओं और नेटवर्क संसाधनों का इस्तेमाल करे, जिनकी उसे अनुमति दी गई है।
लेकिन अगर अलग-अलग वातावरण एक ही हार्डवेयर या साझा सेवाओं पर निर्भर हों, तो उनके बीच ऐसे अप्रत्यक्ष संचार माध्यम बन सकते हैं, जिन्हें सामान्य नेटवर्क निगरानी से पकड़ना मुश्किल हो।
OpenAI के परीक्षणों में कैश के अलावा साझा स्टोरेज, CPU के इस्तेमाल के समय में अंतर और कुछ साझा सेवाओं से जुड़े अन्य संभावित संचार माध्यम भी सामने आए। कंपनी के अनुसार, ऐसे प्रयासों का पता लगाने के लिए निगरानी व्यवस्था को मजबूत किया गया है।
क्या इसका मतलब है कि AI सुरक्षा व्यवस्था टूट गई?
इस परीक्षण का अर्थ यह नहीं है कि सभी AI एजेंट ऐसा कर सकते हैं या हर वर्चुअल मशीन असुरक्षित है। यह एक नियंत्रित सुरक्षा परीक्षण था, जिसमें एजेंट्स को अलग-अलग वातावरणों के बीच संचार के रास्ते खोजने के लिए कहा गया था।
हालांकि, इसके नतीजे यह जरूर बताते हैं कि केवल इंटरनेट बंद कर देना या फाइल साझा करने पर रोक लगाना हर संभावित संचार माध्यम को खत्म करने के लिए पर्याप्त नहीं हो सकता।
AI सिस्टम की सुरक्षा के लिए आगे क्या जरूरी है?
AI एजेंट्स को सुरक्षित रखने के लिए नेटवर्क नियंत्रण के साथ-साथ हार्डवेयर, साझा सेवाओं और सिस्टम संसाधनों की गतिविधियों की भी निगरानी जरूरी है। इसके अलावा, अलग-अलग कार्यों के लिए बनाए गए वातावरणों के बीच सुरक्षा सीमाओं का नियमित परीक्षण करना और सामने आने वाली कमजोरियों को ठीक करना अहम है।
AI की क्षमताएं बढ़ने के साथ सुरक्षा परीक्षणों का दायरा भी बढ़ाना होगा, ताकि सिस्टम निर्धारित सीमाओं के भीतर काम करें और संवेदनशील जानकारी अनधिकृत माध्यमों से बाहर न जा सके।