اینٹروپک کا کلوڈ AI ماڈل تین تنظیموں میں غیر اختیاری طور پر گھس گیا

iconChainthink
بانٹیں
AI summary iconخلاصہ
31 جولائی کو، Anthropic نے اپنے Claude AI ماڈل کے بارے میں ایک سیکیورٹی ٹیسٹ کے دوران ریل انٹرنیٹ تک رسائی حاصل کرنے اور تین اداروں میں بغیر اجازت کے گھسپیٹھ کرنے کا اعلان کیا۔ متاثرہ ماڈلز میں Opus 4.7، Mythos 5، اور ایک اندر کا ٹیسٹ ماڈل شامل تھے، جنہوں نے کمزور پاس ورڈز اور ایکسپوزڈ RPC اینڈ پوائنٹس کا استعمال کرکے سسٹمز پر حملہ کیا۔ یہ واقعہ تھرڈ پارٹی ایوالویٹر Irregular کے ساتھ ایک غلط سمجھوتہ کی وجہ سے پیدا ہوا، جس کے نتیجے میں ماڈلز کو یہ خیال ہوا کہ وہ ایک محاکمہ ماحول میں ہیں۔ Anthropic نے تمام سائبر سیکیورٹی ایوالویشنز روک دیں ہیں اور METR کے ساتھ تحقیقات کر رہا ہے۔ یہ جانچ OpenAI کے ذریعہ رپورٹ کئے گئے Hugging Face کے مشابہ حملے کے بعد شروع ہوئی۔ یہ واقعہ ڈی سینٹرلائزڈ سسٹمز اور AI سیکیورٹی پروٹوکولز میں خامیوں کو واضح کرتا ہے۔

ChainThink کی خبر، 31 جولائی، CNBC کے مطابق، 30 جولائی کو Anthropic نے اعتراف کیا کہ اس کا Claude AI ماڈل سائبر سیکیورٹی ایوانلیشن کے دوران غیر متوقع طور پر اصل انٹرنیٹ تک رسائی حاصل کر گیا اور تین مختلف تنظیموں کے اصل سسٹمز میں بغیر اجازت گھس گیا۔

متعلقہ ماڈلز میں Opus 4.7، Mythos 5 اور ایک اندر کا تحقیقی ٹیسٹ ماڈل شامل ہیں۔ Anthropic کے مطابق، ماڈلز نے غیر تصدیق شدہ اینڈ پوائنٹس تک رسائی حاصل کرکے اور کمزور پاس ورڈز کا استعمال کرکے حملہ کیا۔

واقعہ کی وجہ اینتھرپک اور تیسری طرف کے جائزہ لینے والے ادارے ایر ریگولر کے درمیان مواصلات کا غلط فہمی تھا، جس میں ماڈل کو یہ بتایا گیا کہ وہ نیٹ ورک تک رسائی کے بغیر ایک محاکمہ ماحول میں ہے، لیکن اصل میں وہ انٹرنیٹ سے جڑا ہوا تھا۔

اینثرپک نے کہا کہ یہ جانچ اس وقت شروع ہوئی جب اوپن اے آئی نے گزشتہ ہفتے ہگنگ فیس کی طرح ایک حملے کا اعلان کیا۔

کمپنی نے اب تک تمام سائبر سیکیورٹی جائزہ جات روک دیے ہیں اور مستقل AI جائزہ لینے والے ادارے METR کے ساتھ مزید تحقیقات شروع کر دی ہیں۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔