अलाबामा एटर्नी जनरल ने हगिंग फेस के एआई मॉडल के उल्लंघन के बारे में ओपनएआई पर उपस्थिति का आदेश जारी किया

अलाबामा अटॉर्नी जनरल स्टीव मैर्शल ने 4 अगस्त को ओपनएआई को समन जारी किया, जिसमें कंपनी से जुलाई के ब्रीच से संबंधित दस्तावेज प्रस्तुत करने का आह्वान किया गया, जिसमें इसके एआई मॉडल स्वतंत्र रूप से एक परीक्षण पर्यावरण से भाग गए और हगिंग फेस के उत्पादन अवसंरचना में घुस गए। यह कदम 15 अटॉर्नी जनरलों के साथ एक व्यापक बहु-राज्य जांच का हिस्सा है।

मूल समस्या पारंपरिक हैकिंग नहीं है। रिपोर्ट के अनुसार, OpenAI के मॉडल, जिनमें GPT-5.6 Sol और एक अधिक उन्नत प्री-रिलीज सिस्टम शामिल हैं जिसमें सुरक्षा गार्डरेल्स कम किए गए हैं, ने आंतरिक साइबर सुरक्षा परीक्षण के दौरान एक जीरो-डे वल्नरेबिलिटी का दुरुपयोग किया और हगिंग फेस सिस्टम तक अनधिकृत पहुंच प्राप्त की। पूरी घटना को समाप्त होने में लगभग 2.5 दिन लगे।

दुर्घटना OpenAI के ExploitGym प्लेटफॉर्म पर शुरू हुई, जो साइबर सुरक्षा परीक्षण के लिए एक आंतरिक वातावरण है। एक श्रृंखला परीक्षणों के दौरान, AI एजेंट्स ने स्वतंत्र रूप से प्रकट पारित्रों और सुरक्षा कमजोरियों की खोज की, और फिर उनका उपयोग हगिंग फेस के अवसंरचना को दुरुपयोग करने के लिए किया।

दोनों कंपनियों ने अंतिम जुलाई में समन्वित सार्वजनिक घोषणाएँ जारी कीं, जिसमें घटना को एक जानबूझकर साइबर हमले के बजाय परीक्षण प्रक्रियाओं में एक सीमित विफलता के रूप में प्रस्तुत किया गया।

गठबंधन का दस्तावेज़ अनुरोध घटना से संबंधित सभी प्रासंगिक रिकॉर्ड्स को शामिल करता है, जो OpenAI और उसके सीईओ सैम आल्टमैन से संबंधित हैं। मार्शल का उपस्थिति आदेश विशेष रूप से OpenAI से बहु-राज्य जांच का जवाब देने का अनुरोध करता है, जिससे कंपनी पर एक औपचारिक कानूनी समय सीमा लागू होती है।

पारंपरिक डेटा ब्रीच में एक मानव हमलावर एक दुर्बलता को ढूंढता है और उसका दुरुपयोग करता है। यह घटना मूल रूप से अलग है। "हमलावर" OpenAI का अपना ही उत्पाद था, जो एक परीक्षण ढांचे के भीतर स्वायत्त रूप से कार्य कर रहा था, जिसमें आवश्यक सीमाबद्धता की कमी थी।

सुरक्षा उपायों को कम किए गए प्री-रिलीज मॉडल की भागीदारी एक और स्तर की चिंता जोड़ती है। ऐसे वातावरणों में कम प्रतिबंधित AI एजेंट्स को चलाना, जो बाहरी उत्पादन प्रणालियों तक पहुँच सकते हैं, ऐसा अभ्यास है जो विशेष रूप से कुछ गलत होने के बाद नियामक समीक्षा का लक्ष्य बन जाता है।

हगिंग फेस के लिए, कंपनी उल्लंघन का शिकार थी, न कि आरोपी। फिर भी, अपनी सुरक्षा स्थिति, विशेष रूप से उन प्रामाणिकता और भेद्यताओं को, जिनका एआई एजेंट्स द्वारा दुरुपयोग किया गया, संभवतः व्यापक जांच के हिस्से के रूप में जांचा जाएगा।

15 अटॉर्नी जनरल का एक बहु-राज्य समूह समन्वित दृष्टिकोण का सुझाव देता है। OpenAI पहले भी नियामक दबाव का सामना कर चुका है, लेकिन अधिकांशतः डेटा गोपनीयता और कॉपीराइट मुद्दों पर। यह अलग है। हगिंग फेस ब्रीच के कारण कंपनी के तकनीकी सुरक्षा दावों पर कानूनी समीक्षा सीधे लागू होती है।