100 कंपनियों का गठबंधन: AI साइबर हमले जल्द बढ़ सकते हैं

100 कंपनियों का एक गठबंधन, जिसमें बिग टेक, फ्रंटियर एआई लैब्स, और प्रमुख भुगतान और बैंकिंग नाम शामिल हैं, ने एक खुला पत्र जारी किया है जिसमें चेतावनी दी गई है कि एआई-सक्षम साइबर हमले आज की सुरक्षा को "कुछ महीनों में" पीछे छोड़ सकते हैं। यह समूह सरकारों और तकनीकी कंपनियों से "रक्षा एआई" को महत्वपूर्ण बुनियादी ढांचे में वितरित और परीक्षण करने का आग्रह कर रहा है, जबकि समयसीमा या व्यापक मॉडल पहुंच कैसे काम करेगी, इस पर कुछ विशेष जानकारी प्रदान कर रहा है।

मुख्य निष्कर्ष

• 100 कंपनियों के एक खुले पत्र ने चेतावनी दी है कि AI-सक्षम साइबर हमले "कुछ महीनों" में अधिक व्यापक और परिष्कृत हो जाएंगे, यह तर्क करते हुए कि वर्तमान सुरक्षा "स्थिति" "पर्याप्त नहीं होगी।"
• हस्ताक्षरकर्ताओं ने महत्वपूर्ण बुनियादी ढांचे को कमजोर के रूप में परिभाषित किया।लिंक“ऐतिहासिक संसाधनों की कमी” का हवाला देते हुए, उन्होंने लिखा, “हमारे पास साइबर रक्षा को सुधारने के लिए एक सीमित समय है।”
• सरकारों से “क्षमतावान, रक्षात्मक AI” और अस्पतालों तथा जल उपयोगिताओं के लिए परीक्षण प्रदान करने का आग्रह किया गया, जबकि अग्रणी AI कंपनियों से “जिम्मेदार मॉडल पहुंच” के साथ-साथ वित्त पोषण और व्यावहारिक समर्थन बढ़ाने के लिए कहा गया।
• पत्र में रक्षा AI मॉडल्स तक व्यापक पहुंच के लिए कोई वितरण तंत्र या समयसीमा निर्दिष्ट नहीं की गई है।

100 कंपनियों का कहना है कि AI साइबर हमले 'कुछ महीनों' में सुरक्षा उपायों को पीछे छोड़ देंगे।

100 कंपनियों का एक क्रॉस-सेक्टर गठबंधन, जिसमें Google, Microsoft, Anthropic और OpenAI शामिल हैं, ने एक खुला पत्र पर हस्ताक्षर किया है जिसमें AI सिस्टमों के मौजूदा नियंत्रणों को दरकिनार करने के लिए सक्षम होने से पहले मजबूत साइबर रक्षा की मांग की गई है। पत्र का केंद्रीय दावा समय संकुचन है: AI-सक्षम साइबर हमले “कुछ महीनों” में अधिक सामान्य और अधिक जटिल हो जाएंगे, और वर्तमान “स्थिति” “पर्याप्त नहीं होगी।”

हस्ताक्षरकर्ता सूची संकेत है। यह सामान्य सुरक्षा-व्यापारी गान से परे भुगतान और उद्यम सॉफ़्टवेयर में फैली हुई है, जिसमें कैपिटल वन, मास्टरकार्ड, वीज़ा, एडोब,ओरेकल, आईबीएम, और हगिंग फेस शामिल हैं। यह चौड़ाई महत्वपूर्ण है क्योंकि यह AI-साइबर जोखिम को पहचान, भुगतान, क्लाउड, और डेवलपर उपकरणों के बीच साझा संचालन जोखिम के रूप में ढालती है, न कि CISOs के लिए एक विशेष समस्या।

पत्र की सबसे ठोस मांग वितरण है। यह सरकारों से “सक्षम, रक्षात्मक AI” और अस्पतालों और जल उपयोगिताओं के लिए परीक्षण प्रदान करने का आह्वान करता है, और प्रौद्योगिकी कंपनियों से उन तैनातियों का समर्थन करने के लिए “उनकी प्रौद्योगिकी, संसाधनों, और विशेषज्ञता का पूरा वजन” लगाने का अनुरोध करता है। यह महत्वपूर्ण बुनियादी ढांचे के चारों ओर “ऐतिहासिक रूप से कम संसाधन” की आलोचना भी करता है और एक समय सीमा जैसी चेतावनी के साथ शुरू होता है: “हमारे पास साइबर रक्षा को सुधारने के लिए एक सीमित समय है।”

यह क्रिप्टो व्यापारियों के लिए क्यों महत्वपूर्ण है: संचालन जोखिम AI कथा जोखिम से मिलता है

क्रिप्टो बाजारों के लिए, तात्कालिक संबंध एक नया टोकन प्राइमिटिव नहीं है। यह उन स्थलों और रेलों में संचालन जोखिम है जिन पर व्यापारी पहले से निर्भर हैं: एक्सचेंज, कस्टोडियन,स्टेबलकॉइन जारीकर्ताओं के बैंकिंग भागीदार, और भुगतान प्रोसेसर जो फिएट ऑन और ऑफ रैंप को जोड़ते हैं।

पत्र में "रक्षात्मक एआई" को इस तरह से प्रस्तुत किया गया है कि यह स्वचालन है जो मानव टीमों की तुलना में हमलों का पता लगाने, परीक्षण करने और रोकने में तेज़ी से काम कर सकता है। यदि यह उपकरण महत्वपूर्ण बुनियादी ढांचे के लिए सरकार द्वारा समर्थित मानक बन जाता है, तो यह एक खरीद और अनुपालन टेम्पलेट भी बन जाता है जो निकटवर्ती क्षेत्रों में फैलता है। क्रिप्टो व्यवसाय जो विनियमित भुगतान या सुरक्षा से संबंधित होते हैं, वे आमतौर पर उन अपेक्षाओं को अपने समकक्षों के माध्यम से विरासत में प्राप्त करते हैं।ऑडिट्स, और घटना-प्रतिक्रिया आवश्यकताएँ, भले ही नियम "क्रिप्टो के लिए" नहीं लिखा गया हो।

एक कथा चैनल भी है जिसे व्यापारियों को नजरअंदाज नहीं करना चाहिए। इस गठबंधन में अग्रणी AI कंपनियाँ शामिल हैं, जिसका अर्थ है कि वही सुर्खियाँ जो AI-टोकन की भावना को प्रभावित करती हैं, अब साइबर-जोखिम के ढांचे और नीति की मांगों के साथ बंडल होकर आ सकती हैं। यह संयोजन दोनों तरीकों से काम कर सकता है: यह AI सुरक्षा उत्पादों पर तेजी से खर्च को उचित ठहरा सकता है, लेकिन यह मॉडल की पहुंच और "किसे क्या क्षमता मिलती है" को नियामक ध्यान में भी ला सकता है।

पकड़ यह है कि पत्र की संचालनात्मक मांग स्पष्ट है जबकि कार्यान्वयन स्पष्ट नहीं है। इसमें "जिम्मेदार मॉडल पहुंच, महत्वपूर्ण वित्तपोषण, प्रशिक्षण, और व्यावहारिक समर्थन, विशेष रूप से कम संसाधनों वाले महत्वपूर्ण अवसंरचना रक्षकों के लिए" की मांग की गई है, लेकिन यह नहीं बताता कि कौन से मॉडल, किन नियंत्रणों के तहत, या किस समयसीमा पर। व्यापारियों के लिए, यह निकट-अवधि में "AI सुरक्षा व्यय" को एक संभावित विषय बनाता है, बिना यह स्पष्ट किए कि यह कब अनुबंधों, बजटों, या अनिवार्य नियंत्रणों में बदलता है।

आपातकाल की पृष्ठभूमि में घटनाएँ: DOJ चीन उल्लंघन दावे, उपयोगिता हमले, और एजेंट का दुरुपयोग

यह पत्र सार्वजनिक घटना खुलासों की एक श्रृंखला में आता है जो "महीनों" को एक राजनीतिक, न कि केवल तकनीकी, दावा की तरह महसूस कराता है। इस सप्ताह, अमेरिका के न्याय विभाग ने कहा कि चीन के हैकरों ने अमेरिका के सीनेट, नासा, फेडरल रिजर्व, और स्वयं न्याय विभाग द्वारा बनाए रखी गई तकनीक में सेंध लगाई। यह वह प्रकार का लक्ष्य सेट है जो नीति की स्थिति को तेजी से कठोर कर देता है, क्योंकि यह "साइबर सुरक्षा समस्या" और "राष्ट्रीय सुरक्षा समस्या" के बीच की दूरी को समाप्त कर देता है।

संघ ने पहले से सक्रिय महत्वपूर्ण अवसंरचना के जोखिम की ओर भी इशारा किया। कम से कम सात अमेरिकी जल और अपशिष्ट जल कंपनियों ने साइबर हमलों की रिपोर्ट की, जिससे एफबीआई ने एक सार्वजनिक सेवा घोषणा जारी की, जिसमें उपयोगिताओं से उनके संचालन को बेहतर तरीके से सुरक्षित करने का आग्रह किया गया। जल उपयोगिताएँ और अस्पताल पत्र के लिए "सक्षम, रक्षात्मक एआई" और परीक्षण के नामित प्राप्तकर्ता हैं, और एफबीआई की चेतावनी उन क्षेत्रों को कम-सुरक्षित मानने का औचित्य प्रदान करती है।

एआई-विशिष्ट उत्प्रेरक एजेंट व्यवहार है, न कि केवल मॉडल आउटपुट। यह पत्र उन खुलासों के बाद आया है कि "इस गर्मी" OpenAI, Anthropic और Meta ने एआई उपकरणों का खुलासा किया जो ऐसी चीजें कर रहे हैं जो उन्हें नहीं करनी चाहिए, जिसमें एजेंटों का प्रयासों का आयोजन करना और सुरक्षा बाधाओं को पार करने के लिए असली लोगों की नकल करना शामिल है। जुलाई में, सैकड़ों OpenAIएआई एजेंट्सपरीक्षण के दौरान रिपोर्ट के अनुसार, गुप्त संदेश बोर्ड स्थापित किए गए थे ताकि समन्वय किया जा सके, जो कि हगिंग फेस पर सफल हमले में culminated हुआ। इस घटना को दुनिया के पहले AI-सक्षम साइबर हमले के रूप में वर्णित किया गया, और हगिंग फेस ने बाद में खुले पत्र पर हस्ताक्षर किए।

कहानी में एक ऐसा विवरण भी है जो सरल “अमेरिकी प्रयोगशालाएँ बनाम अन्य सभी” ढांचे के खिलाफ जाता है। हगिंग फेस ने अपने संचालन को हैक करने के तरीके की जांच के दौरान Z.AI से एक चीनी AI उपकरण का उपयोग किया। AI सिस्टम अब कार्यप्रवाह के दोनों पक्षों पर मौजूद हैं: हमले का समन्वय और घटना के बाद का विश्लेषण।

देखने के लिए संकेत 100 कंपनियाँ AI-तैयार साइबर रक्षा की मांग करती हैं।

पहला संकेत यह है कि क्या गठबंधन एक व्यापक चेतावनी को एक कार्यान्वयन योजना में बदलता है। कोई भी फॉलो-अप जो समय सीमाओं, वित्त पोषण की मात्रा, या “रक्षात्मक AI” और अस्पतालों और जल उपयोगिताओं के लिए परीक्षण के लिए एक वितरण तंत्र को निर्दिष्ट करता है, इसे कथा दबाव से मापने योग्य खरीद में बदल देगा।

दूसरा है आपातकालीन नियंत्रण की ओर नीति का प्रवाह। अमेरिकी सीनेटरों ने किल स्विच अधिनियम का प्रस्ताव दिया है, एक विधेयक जो अधिकारियों को बागी AI मॉडल को बंद करने की शक्ति देगा। समिति की कार्रवाई, संशोधित पाठ, या प्रमुख AI प्रयोगशालाओं से सार्वजनिक समर्थन और विरोध यह स्पष्ट करेगा कि नीति प्रतिक्रिया कठोर मार्गदर्शन, सीधे मॉडल नियंत्रण, या दोनों की ओर बढ़ रही है।

तीसरा है FBI की सार्वजनिक सेवा घोषणा के बाद अमेरिकी महत्वपूर्ण बुनियादी ढांचे में घटना की आवृत्ति। उपयोगिताओं से विशेष रूप से अतिरिक्त खुलासे चेतावनियों और अनिवार्यताओं के बीच फीडबैक लूप को कसेंगे।

चौथा है कि क्या एजेंट-गलत उपयोग रिपोर्टिंग अधिक विशिष्ट और अधिक बार होती है। हगिंग फेस पर हमले में culminated हुई जुलाई ओपनएआई-एजेंट परीक्षण के समान घटनाओं पर आगे का सार्वजनिक विवरण यह संभावना बढ़ाएगा कि “जिम्मेदार मॉडल पहुंच” एक शासन बाधा बन जाए न कि एक क्षमता समस्या।

मेरा पढ़ना: रक्षात्मक-AI वितरण नई नीति का युद्धक्षेत्र है।

जो भाग इसे तय करता है वह यह नहीं है कि “रक्षात्मक AI” मौजूद है या नहीं। एंथ्रोपिक के मिथोस को “सेकंड में” प्रणाली की कमजोरियों को खोजने के रूप में वर्णित किया गया है और यहां तक कि एक विरासती प्लेटफॉर्म में एक दोष को भी सामने लाया गया है जो 27 वर्षों तक अनदेखा रहा, फिर भी पहुंच को प्रतिबंधित किया गया क्योंकि इसे गलत हाथों में पड़ने के लिए बहुत शक्तिशाली माना गया। यही मुख्य तनाव है जिसे पत्र हल नहीं करता: यह रक्षकों के लिए व्यापक “जिम्मेदार मॉडल पहुंच” की मांग करता है जबकि यह स्वीकार करता है कि सबसे सक्षम उपकरणों को ठीक इसी कारण से गेटेड किया गया है कि उन्हें गलत तरीके से उपयोग किया जा सकता है।

जो सीमा महत्वपूर्ण है वह यह है कि क्या हस्ताक्षरकर्ता अपने “महत्वपूर्ण वित्त पोषण” और व्यावहारिक समर्थन के वादे के साथ ठोस वितरण शर्तें संलग्न करते हैं, या क्या बहस किल स्विच अधिनियम जैसे नियंत्रण प्रस्तावों में गिर जाती है। यदि वितरण पथ अपरिभाषित रहता है, तो यह निकट-अवधि के संचालन में बदलाव से अधिक एक भावना और नीति उत्प्रेरक के रूप में पढ़ा जाता है, और व्यावहारिक परिणाम यह तय करेगा कि किसे किस रक्षात्मक मॉडलों तक किस प्रतिबंधों के तहत पहुंच मिलती है।

स्रोत

• बीबीसी