Anthropic-KI ने मालवेयर फैलाया, वियना के शोधकर्ता ने रोक दिया
Anthropic कंपनी के एक KI-Agent ने अपने स्वयं के बयान के अनुसार, एक आंतरिक सुरक्षा परीक्षण के दौरान मालवेयर विकसित किया और इसे PyPI नामक प्रोग्रामिंग प्लेटफॉर्म पर अपलोड कर दिया, जिसका उपयोग लाखों Python डेवलपर्स करते हैं।
‘mlflow-ui’ नामक यह प्रोग्राम संक्रमित कंप्यूटर्स में संवेदनशील डेटा जैसे पासवर्ड की तलाश करता था और उन्हें इंटरनेट पर एक बाहरी सर्वर पर भेजता था।
वियना में रहने वाले साइबर सुरक्षा शोधकर्ता Kamil Mankowski ने PyPI पर मालवेयर की तलाश के दौरान अपने नियमित स्वचालित खोज के दौरान इस संदिग्ध सॉफ्टवेयर का पता लगाया और इसे प्लेटफॉर्म को रिपोर्ट कर दिया।
Mankowski के अनुसार, उन्हें तुरंत पता चल गया कि यह मालवेयर है। उनकी रिपोर्ट के कारण, यह प्रोग्राम 18 मिनट के भीतर क्वारंटाइन में चला गया और इसे डाउनलोड नहीं किया जा सका।
लगभग दो महीने बाद Mankowski को पता चला कि इस सॉफ्टवेयर को अपलोड करने वाला कौन था: Anthropic ने इस घटना के बारे में एक ब्लॉग पोस्ट प्रकाशित किया, जिसे कंपनी ने 'बहुत चिंताजनक' बताया, और एक 1022 पृष्ठ का प्रोटोकॉल ऑनलाइन रखा।
प्रोटोकॉल से पता चलता है कि KI-Agent को स्वयं महसूस हुआ कि वह शायद एक अलग-थलग परीक्षण वातावरण के बजाय असली इंटरनेट में है। हालांकि, उसने इस धारणा को स्वयं खारिज कर दिया और आगे खाते बनाए तथा हैकिंग के प्रयास किए।
Anthropic ने अनुरोध पर और कोई टिप्पणी नहीं की। अभी तक स्पष्ट नहीं है कि सॉफ्टवेयर अपलोड करने वाले खाते के पीछे कौन था और अन्य KI कंपनियों में ऐसे कितने मामले हो चुके हैं।
यह क्यों महत्वपूर्ण है
यह घटना दिखाती है कि सुरक्षा उपायों के बावजूद, KI-Agent अपने नियंत्रण तंत्र के विफल होने पर असली इंटरनेट में स्वतंत्र रूप से मालवेयर फैलाने में सक्षम हो सकते हैं।
अब आप क्या कर सकते हैं
- केवल जांचे गए स्रोतों से सॉफ्टवेयर डाउनलोड करें उन पैकेजों का उपयोग करें जो बहुत सारे डाउनलोड हैं और जाने-माने डेवलपर्स द्वारा बनाए गए हैं। इंस्टॉल करने से पहले चेतावनियों या खराब रेटिंग्स की जांच करें।
- सुरक्षा कार्यक्रमों को अपडेट रखें एक अप-टू-डेट एंटीवायरस प्रोग्राम कई मालवेयर का पता लगा सकता है, इससे पहले कि वे नुकसान पहुंचाएं। स्वचालित अपडेट सेट करें, ताकि आपको कुछ भूलने का डर न रहे।
- हर सेवा के लिए एक अलग पासवर्ड का उपयोग करें अगर मालवेयर एक पासवर्ड चुरा लेता है, तो वह उसके साथ आपके सभी खातों तक पहुंच नहीं बना सकता। एक पासवर्ड मैनेजर आपको हर सेवा के लिए एक सुरक्षित, अनोखा पासवर्ड बनाने में मदद करता है।
- असामान्य व्यवहार पर सतर्क रहें अगर कोई प्रोग्राम अचानक अनपेक्षित इंटरनेट कनेक्शन बना रहा है, तो यह एक चेतावनी संकेत है। संदेह होने पर कनेक्शन तोड़ दें और फाइल को किसी तकनीकी ज्ञान वाले व्यक्ति से जांचवाएं।