पच्चीस दिनों में नौ घोषणाएँ
क्लाउड सुरक्षा कंपनी विज़ ने 30 अक्तूबर को उस चीज़ की गिनती प्रकाशित की जिसे वह एआई डेवलपर प्लैटफ़ॉर्मों के लिए “काला अक्तूबर” कहती है: महीने के दौरान कम से कम नौ प्लैटफ़ॉर्मों ने सुरक्षा घटनाएँ बताईं। बेंजामिन रीड और रामी मैकार्थी उन्हें हर घोषणा की तारीख़ के साथ गिनाते हैं — फ़ायरवर्क्स एआई 6 अक्तूबर, एंड्रोमेडा 9, ज़ीबर 14, लाइटनिंग एआई 15, ओपनकोड 16 और 17, रेलवे 20, वार्प 23, कमांडकोड 28 और नॉर्थफ़्लैंक 30 अक्तूबर।
बताए गए मूल कारण अलग-अलग हैं। फ़ायरवर्क्स, ज़ीबर और लाइटनिंग एआई प्रमाण-पत्रों तक पहुँच की ओर इशारा करती हैं। रेलवे शुरुआती पहुँच को “हमारे बिल्ड अवसंरचना में विशेषाधिकार वृद्धि” बताती है। वार्प किसी तीसरे पक्ष के विक्रेता पर निर्भरता का नाम लेती है, और ओपनकोड एक “पुरानी प्रणाली” का। विज़ बताती है कि लाइटनिंग एआई इससे पहले मिनी-शाई हुलुद आपूर्ति शृंखला अभियान की चपेट में आ चुकी थी।
घोषणाओं में जो साझा है, वह निशाना है। विज़ लिखती है कि सभी सार्वजनिक रिपोर्टें लक्षित शोषण को उजागर करती हैं जो स्पष्ट रूप से संग्रहीत एनवायरनमेंट वेरिएबल खोजता है, और उनमें भी उन पर ज़ोर है जो एआई तक पहुँच देते हैं। फ़ायरवर्क्स, ओपनकोड और वार्प ने “एजेंट झुंड” हमले के संकेत बताए; एंड्रोमेडा ने अपनी घटना को “उद्योग-व्यापी हमले” का हिस्सा कहा; ओपनकोड और कमांडकोड ने अपनी घटनाओं को डिस्टिलेशन के प्रयास बताया।
दो कुंजियाँ, पच्चीस लाख कॉल
विज़ ने अमेज़न बेडरॉक की दो एंटरप्राइज़ कुंजियों का पीछा किया, जिन्हें वह विक्रेताओं की सेंधों से जोड़ती है, और दोनों में शुरुआत का ढर्रा एक जैसा है। हर कुंजी को पहले एक अकेली InvokeModel कॉल से प्रमाणित किया गया, वह भी बताई गई प्रमाण-पत्र पहुँच के 30 मिनट के भीतर, और उसके बाद एक ही गो क्लाइंट से रोज़ 14 से 120 कॉलें दिखीं — इतनी कम कि कुछ भी न लगे।
पहली कुंजी पर कोई पाबंदी नहीं थी, और उसकी नीति global.* इन्फ़रेंस प्रोफ़ाइलों की अनुमति देती थी। प्रमाणन के क़रीब चार दिन बाद एक अभिनेता ने कई विक्रेताओं में मॉडलों की उपलब्धता टटोली और बेडरॉक तथा ईसी2 की सीमाएँ गिनीं। सुधार होने तक लगभग 30 घंटे में उसने क़रीब 8 लाख कॉलें कीं, जिनमें लगभग 90% सफल और क़रीब 6% सीमित रहीं। सफल कॉलों में तक़रीबन तीन चौथाई ओपस मॉडलों की थीं।
दूसरी कुंजी us.* प्रोफ़ाइलों तक सीमित थी। प्रमाणन के सात दिन बाद वह एक पुनर्विक्रय पूल में दिखी, और चार घंटों में हज़ारों असफल कॉलें हुईं। फिर, सुधार होने तक लगभग 13 घंटों में, उसने एक ही पते से क़रीब 17 लाख कॉलें कीं, जिनमें दस लाख से अधिक सफल रहीं। ओपस 5.5, सॉनेट 4.5 और ओपस 5 ने सफल कॉलों का तक़रीबन तीन चौथाई हिस्सा लिया। विज़ का अनुमान है कि अकेले इन दो मामलों की सूची-क़ीमत एक लाख डॉलर से ऊपर गई।
एक बाज़ार, एक अपराधी नहीं
विज़ श्रेय देने में सावधान है। वह कुंजियों के उपयोग को पुनर्विक्रय संगठनों से जोड़ती है, पर कहती है कि वह उन्हें न तो शुरुआती सेंधों से और न ही दुरुपयोग की बाढ़ से निश्चित रूप से जोड़ सकती है।
एक गिरोह, जिसे विज़ “मोमो” कहती है, के पास दोनों कुंजियों तक पहुँच थी, और वह एक ही पते से आती थी जो एलएलएम पुनर्विक्रय साइटों की मेज़बानी भी करता था और जिसे ज़ीबर ने अपनी सेंध का हिस्सा बताया था। दूसरा, “शिंगजियाबी”, दोनों कुंजियों पर अनुमति जाँचें चलाता रहा, कभी-कभी तब भी जब बड़े पैमाने पर दुरुपयोग शुरू हो चुका था — जिसे विज़ सक्रिय पुनर्विक्रय बाज़ार का व्यवहार मानती है। उसकी साइट पर “डिस्टिलेशन पहचान” का पन्ना भी था, जो विज़ के अनुसार निलंबन से बचने का प्रयास हो सकता है। विज़ साफ़ कहती है कि उसके संकेतक अक्तूबर के हमलों से सीधे जुड़े नहीं हैं, और संकरा निष्कर्ष निकालती है कि कई लोगों द्वारा इन कुंजियों का उपयोग ऐसे प्रमाण-पत्रों के मज़बूत बाज़ार की ओर इशारा करता है।
ग्राहकों से क्या कहा गया
विज़ के विवरण में उपयोगकर्ताओं पर बताया गया असर अब भी किस्सों तक सीमित है: रेलवे में रखी क्रिप्टो कुंजियों से क़रीब 3,71,000 डॉलर की कथित चोरी, और चोरी की एआई पहुँच से सैकड़ों से हज़ारों डॉलर तक के उपभोक्ता बिल।
सबसे दो-टूक निर्देश सूची के आख़िरी प्लैटफ़ॉर्म से आया। ब्लीपिंगकंप्यूटर ने बताया कि नॉर्थफ़्लैंक ने विज़ की ख़तरा-चेतावनी के बाद 30 अक्तूबर को अपनी घटना बताई, और ग्राहकों से कहा कि वे मान लें कि सभी एनवायरनमेंट वेरिएबल डिक्रिप्ट हो चुके हैं और हर कुंजी बंद या बदल दें। कई उपयोगकर्ताओं ने बताया कि उनकी एआई कुंजियाँ इस्तेमाल हुई थीं।
विज़ बताती है कि अब तक केवल ज़ीबर ने पूरा विवरण प्रकाशित किया है। जब तक बाक़ी आठ ऐसा नहीं करतीं, साझा सूत्र — नौ प्लैटफ़ॉर्म, एक तरह का रहस्य, एक महीना — इसी पर टिका है कि हर कंपनी ने अपने बारे में क्या बताना चुना।
