مارس فنانس کی رپورٹ کے مطابق، 12 مئی کو، AI سائبر سیکیورٹی اسٹارٹ اپ Depthfirst نے اعلان کیا کہ اس کا خود ساختہ AI خامی کا پتہ لگانے والا ماڈل Anthropic Mythos کے چھوٹ جانے والے کئی اہم سیکیورٹی خامیاں دریافت کر چکا ہے، اور دعویٰ کیا گیا ہے کہ مجموعی لاگت صرف اس کی دہائی ہے۔ Depthfirst کے سی ای او قاسم مٹھانی نے کہا کہ ایک منفرد کام کے لیے ماڈل آرکیٹیکچر کو بہتر بنانے سے کمپنی "10,000 ڈالر کے بجائے صرف 1,000 ڈالر میں Mythos کا کام مکمل کر سکتی ہے"۔ Depthfirst نے ایک نئی منصوبہ "Open Defense Initiative" بھی شروع کیا ہے، جس میں 5 ملین ڈالر کا فنڈ فراہم کیا جائے گا، جس سے کمپنیوں اور اوپن سورس ڈویلپرز کو اپنے AI خامی کا پتہ لگانے والے ٹولز تک رسائی دی جائے گی تاکہ وہ کوڈ سیکیورٹی مسائل دریافت کر سکیں۔ رپورٹ میں بتایا گیا ہے کہ Depthfirst نے دنیا بھر میں سب سے زیادہ استعمال ہونے والے ویب سرور NGINX میں ایک اہم خامی دریافت کی ہے، جو 2008 سے موجود ہے اور نظری طور پر دنیا بھر کے بڑی تعداد میں انٹرنیٹ ویب سائٹس کو متاثر کر سکتی ہے۔ فی الحال NGINX کو برقرار رکھنے والی F5 Networks نے اس ہفتے پچھڑا دینے کا اعلان کیا ہے۔ علاوہ ازیں، Depthfirst نے اپنے ماڈل نے Linux سسٹم میں ایک اہم خامی بھی دریافت کی ہے، جس کا استعمال دور سے برائے نام کوڈ نفاذ کے لیے کیا جا سکتا ہے، جس پر اب تک تعمیر نہیں ہوئی۔ اس ماڈل نے Google Chrome براؤزر اور اوپن سورس ملٹی میڈیا فریم ورک FFmpeg میں بھی متعدد سیکیورٹی مسائل دریافت کئے، جن میں Chrome سے متعلق خامیاں گوگل نے درست کر دی ہیں۔ رپورٹ میں بتایا گیا ہے کہ جبکہ AI خامیوں کا پتہ لگانے کی صلاحیت میں تискار ہو رہا ہے، سائبر سیکورٹی صنعت "攻防同时 AI 化" مرحلے میں داخل ہو رہی ہے۔ پہلے، Anthropic نے اعلان کیا تھا کہ ان کا Claude ماڈل چینی ہارکرز کے اداروں نے سائبر حملوں میں استعمال کیا تھا، جبکہ گوگل نے اس ہفتے انتباہ جاری کرتے ہوئے بتایا کہ مجرمانہ گروپس AI کا استعمال "زرو دِن" خامیوں کے حملوں کے لئے ٹولز ترقیدار کرنے لگے ہیں۔
ای آئی سیکیورٹی فرم ڈیپفاسٹ نے اینتھرپک کے مقابلے میں 10 گنا کم لاگت پر انٹرنیٹ پر اہم کمزوریاں دریافت کیں
MarsBitبانٹیں
خلاصہ
AI اور کرپٹو نیوز فرم Depthfirst نے Anthropic کے مقابلے میں 10 گنا کم لاگت پر انٹرنیٹ کے اہم خامیوں کو دریافت کیا۔ اس کا AI ماڈل نے وہ اعلیٰ خطرہ والے مسائل دریافت کیے جنہیں Anthropic نے نظرانداز کر دیا تھا۔ سی ای او قاسم مثنانی نے کہا کہ ٹاسک-خصوصی ماڈل ڈیزائن نے لاگت کو 10,000 ڈالر سے گھٹا کر 1,000 ڈالر کر دیا۔ فرم نے کوڈ چیکس کے لیے 5 ملین ڈالر کی 'اوپن ڈیفنس انسیٹیٹو' شروع بھی کر دی۔ 2008 سے استعمال ہونے والے NGINX میں ایک سیکورٹی بریچ بھی ان خامیوں میں شامل تھا۔ F5 ایک پچ کا منصوبہ بنارہا ہے۔ لینکس میں ایک خامی اب تک درست نہیں ہوئی۔ Chrome اور FFmpeg میں بھی مسائل دریافت ہوئے، جن میں Chrome کا مسئلہ درست کر دیا گیا۔ رپورٹس ظاہر کرتی ہیں کہ AI خطرات کی دریافت کو تیز کر رہا ہے۔ سائبر سیکورٹی اب 'AI ڈرائون آفنس اور دفاع' کے مرحلے میں ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔