एक सैंडबॉक्स, मुफ़्त में
पर्प्लेक्सिटी ने 15 अक्टूबर को स्पेस को अपाचे 2.0 लाइसेंस के तहत ओपन सोर्स कर दिया। यह वही नियंत्रण-परत है जो कंपनी ने अपने पोर्टेबल कंप्यूटर एजेंटों के लिए बनाई थी — वे एजेंट जो वेब ऐप बनाने, उत्पादों पर शोध करने और होटल बुक करने जैसे काम करते हैं — और अब यह गिटहब पर किसी के भी चलाने के लिए मौजूद है।
इसका ढांचा कंटेनर नहीं, माइक्रोवीएम है। हर सैंडबॉक्स अपने ऑपरेटिंग सिस्टम वाली एक फ़ायरक्रैकर वर्चुअल मशीन है, जिसे ऐप्लिकेशन एक एचटीटीपी एपीआई से चलाते हैं — वही एपीआई लिनक्स परिवेश बनाता है, कमांड चलाता है, आउटपुट जुटाता है और मशीन हटा देता है। सिलिकॉनऐंगल ने बाक़ी ब्योरा दिया: संचालक के अपने नियंत्रण में एक कंट्रोल प्लेन, बार-बार लिए जाने वाले फ़ाइल स्नैपशॉट और चेकपॉइंट ताकि सत्र पीछे लौटाया जा सके, और सत्रों को रोकना, फिर चालू करना व शाखाओं में बांटना।
वर्चुअलाइज़ेशन से ज़्यादा अहम दो फ़ैसले हैं। सैंडबॉक्स को हर समय अविश्वसनीय माना जाता है, और नेटवर्क पहुंच तथा प्लेटफ़ॉर्म की साख-जानकारी उसके बाहर रखी जाती है — एजेंट उस सेवा तक पहुंच सकता है जिसकी उसे अनुमति है, पर अनुमति देने वाला गोपनीय कुंजी-मान उसे कभी नहीं दिखता।
आंकड़े, और उनके बीच का फ़ासला
पर्प्लेक्सिटी ने नौ अग्रिम-पंक्ति मॉडलों को बाहर निकलने का निर्देश देकर सैंडबॉक्स पर रेड-टीम परीक्षण किया। सेमाफ़ोर और सिलिकॉनऐंगल, दोनों 118 प्रयास बताते हैं जिनमें एक भी सफल नहीं हुआ। पर्प्लेक्सिटी की अपनी रिपोर्ट, जैसा मार्कटेकपोस्ट ने सारांश दिया, 108 में से 0 प्रयास गिनाती है जो होस्ट की ओर रखी गोपनीय कुंजी तक पहुंचे।
दोनों आंकड़ों में तालमेल सार्वजनिक रूप से नहीं बिठाया गया है। हो सकता है वे एक ही मूल्यांकन के अलग-अलग हिस्से बताते हों — पूरा रेड-टीम अभ्यास बनाम होस्ट-कुंजी वाला विशिष्ट परीक्षण — पर घोषणा में यह नहीं कहा गया, और कंपनी के बाहर कोई इसे जांच नहीं सकता। यहां सब कुछ विक्रेता का बताया हुआ है: पर्प्लेक्सिटी ने सैंडबॉक्स बनाया, हमले के निर्देश लिखे, नतीजे आंके और उन्हें प्रकाशित किया। किसी स्वतंत्र मूल्यांकनकर्ता ने यह अभ्यास दोहराया नहीं है।
अधिक काम का आंकड़ा वही है जो नाकामी दर्ज करता है। नेटवर्क पाबंदियों में 54 में से 11 प्रयास पर्प्लेक्सिटी द्वारा कमज़ोरियां ठीक करने से पहले पार निकल गए, और नौ में से चार मॉडलों को रास्ता मिल गया। कंपनी कहती है कि सुधारों के बाद दोबारा परीक्षण में कोई मॉडल सत्यापित रूप से पार नहीं निकला। नियंत्रण का दावा तब ज़्यादा भरोसेमंद होता है जब प्रकाशित ब्योरे में वह हिस्सा भी हो जो टूटा।
वह तुलना जिसे जांचा नहीं जा सकता
पर्प्लेक्सिटी यह भी कहती है कि वही मॉडल उन व्यावसायिक सैंडबॉक्सों से बाहर निकल गए जिन्हें उसने ओपन सोर्स नहीं किया। उसने न वे उत्पाद नामित किए, न वे प्रयास प्रकाशित किए — इसलिए यह दावा किसी की जांच की पहुंच से बाहर है, और यह प्रतिद्वंद्वियों के बारे में उस कंपनी का दावा है जो ख़ुद विकल्प बेच रही है। ब्योरा आने तक इसे विपणन ही मानना चाहिए।
कोरवीव, अकामाई और क्रूसो अपने ग्राहकों को स्पेस देने की योजना बना रहे हैं, और यह परीक्षण से ज़्यादा मायने रखता है: तीन बुनियादी-ढांचा प्रदाताओं का एक ही नियंत्रण-परत अपनाना ही वह तरीक़ा है जिससे कोई चीज़ मानक बन जाती है।
अलाइनमेंट की जगह सुरक्षा-घेरे
पर्प्लेक्सिटी के तकनीकी दल के सदस्य ज़िबी ब्रानिएत्स्की ने सेमाफ़ोर से कहा कि कंपनी ने मॉडल अलाइनमेंट के बजाय सुरक्षा-घेरों को सख़्त और भरोसेमंद बनाने पर ध्यान दिया है, जबकि ज़्यादातर अग्रिम-पंक्ति प्रयोगशालाएं अलाइनमेंट पर ही ज़ोर लगाती हैं। उन्होंने इस काम की तुलना वेब के शुरुआती दिनों से की, जब प्रतिद्वंद्वियों ने सुरक्षित ब्राउज़िंग और वाणिज्य के लिए साझा घेरे बनाए थे, और कहा कि उद्योग अभी बहुत छोटा सोच रहा है।
तर्क में दम है। अलाइनमेंट की कोशिश यह होती है कि मॉडल बाहर निकलना चाहे ही नहीं; सैंडबॉक्स मान कर चलता है कि वह कोशिश करेगा। दूसरी मान्यता उस मॉडल पर भी टिकती है जिसे आपने प्रशिक्षित नहीं किया — और यही स्थिति हर उस कंपनी की है जो किसी और का एजेंट चलाती है।
स्पेस अकेला नहीं है। एनविडिया ने पिछले महीने अपने ओपन एजेंट सेफ़्टी प्लेटफ़ॉर्म के हिस्से के रूप में ओपनशेल जारी किया था, और सिलिकॉनऐंगल के अनुसार वहां भी कोई निकल नहीं पाया। पर्प्लेक्सिटी ने ब्राउज़सेफ़, नमबैट और बंबलबी भी ओपन सोर्स किए हैं।
आगे किस पर नज़र रखें
असली परीक्षा यह है कि पर्प्लेक्सिटी के बाहर कोई इस निकास-परीक्षण श्रृंखला को चलाकर अपने नतीजे प्रकाशित करता है या नहीं, और 118 तथा 108 के आंकड़ों की कोई व्याख्या आती है या नहीं। तब तक ईमानदार सार यही है कि व्यापक रूप से इस्तेमाल हो रहा एक सैंडबॉक्स अब जांचा जा सकता है — और उसे जारी करने का मक़सद भी यही है।
