क्या हुआ असल में
OpenAI के स्वायत्त साइबर सुरक्षा सिस्टम ने Linux कर्नेल में प्रिविलेज-एस्केलेशन की 948 अलग-अलग खामियां खोजीं और उनमें से ज्यादातर के लिए वर्किंग एक्सप्लॉइट्स भी बना डाले। इस रिसर्च पर कुल $1.21 मिलियन (USD) का खर्च आया। यह इसलिए मायने रखता है क्योंकि जो AI टूल्स डिफेंडर्स के लिए बग ढूंढते हैं, वही टूल्स जल्द ही अटैकर्स को भी तेजी से हमला करने में मदद कर सकते हैं।
OpenAI ने बुधवार को नतीजे पब्लिश किए और बताया कि उसके स्वायत्त एजेंट्स ने Linux कर्नेल के करीब 2.8 मिलियन लाइनों के कोड को स्कैन किया, जो पूरे प्रोजेक्ट का लगभग 7% है। Decrypt के मुताबिक, एजेंट्स ने 2,308 संभावित खामियां पहचानीं, 1,724 कमजोरियों को दोबारा रिप्रोड्यूस किया, और 948 लोकल प्रिविलेज-एस्केलेशन एक्सप्लॉइट्स तैयार किए। अक्टूबर में चली इस रन पर API क्रेडिट्स में $1,213,430 खर्च हुए, यानी प्रति कमजोरी करीब $1,279। OpenAI ने इसकी तुलना हैकिंग कॉम्पिटीशन में इसी तरह के एक्सप्लॉइट्स के लिए मिलने वाले $20,000 से $70,000 के इनाम से की, जिसके हिसाब से मैन्युअल तरीके से इसी काम की कीमत $18.9 मिलियन से $66.3 मिलियन के बीच बैठती। इससे पहले जुलाई में GPT-5.6 Sol रन ने $513,690 में 166 यूनीक खामियां खोजी थीं। अक्टूबर में इस्तेमाल हुए एक नए, अभी अनरिलीज्ड मॉडल ने इससे पांच गुना से ज्यादा खामियां खोज निकालीं। OpenAI ने यह भी बताया कि एजेंट्स ने कम से कम 10 ऐसी एक्सप्लॉइटेशन तकनीकें इस्तेमाल कीं जो उसके अपने रिसर्चर्स और बाहरी एक्सपर्ट्स के लिए भी नई थीं।
यहां तक कैसे पहुंचे
Linux क्लाउड सर्वर, Android डिवाइसेज और दुनियाभर की ज्यादातर कंप्यूटिंग इन्फ्रास्ट्रक्चर को चलाता है। Decrypt के मुताबिक OpenAI ने बताया कि उसने Linux को इसलिए चुना ताकि यह समझा जा सके कि फ्रंटियर मॉडल्स इतने बड़े और अहम कोडबेस में कमजोरियां कितनी असरदार तरीके से ढूंढ सकते हैं और उनका सिक्योरिटी इम्पैक्ट कैसे दिखा सकते हैं। पिछले हफ्ते Anthropic ने खुलासा किया था कि उसके एक अनरिलीज्ड Claude वर्जन ने Chrome और Linux में गंभीर खामियां ढूंढकर उनका एक्सप्लॉइट भी किया, जिनमें से कुछ बिना ज्यादा यूजर इंटरैक्शन के रिमोट कोड एक्जीक्यूशन तक की इजाजत देती थीं। इसके अलावा, Vidoc Security के रिसर्चर्स ने Anthropic के Mythos AI से जुड़ी कमजोरियों की खोज को पब्लिक मॉडल्स की मदद से महज $30 प्रति फाइल से कम में दोहराकर दिखाया। इन सभी खुलासों से साफ है कि AI-आधारित वल्नरेबिलिटी रिसर्च कुछ ही महीनों में महंगे, मैन्युअल काम से बढ़कर ऑटोमेटेड और सस्ते सिस्टम्स की तरफ बढ़ रही है।
आपके लिए क्यों मायने रखता है
सॉफ्टवेयर मेंटेनर्स के लिए इसका मतलब है कि अब पैच की समीक्षा, खोज से भी ज्यादा जरूरी हो जाएगी। OpenAI के सिस्टम ने संभावित फिक्स भी ड्राफ्ट किए, लेकिन कंपनी ने साफ किया कि इन्हें वैलिडेट करने और लागू करने की जिम्मेदारी अब भी ह्यूमन रिव्यूअर्स और मेंटेनर्स की ही है। कनेक्टेड हार्डवेयर बनाने वालों के लिए, जैसे वियरेबल्स और Linux-आधारित स्मार्ट ग्लासेज, तेज होती वल्नरेबिलिटी डिस्कवरी का मतलब है कि समय पर अपडेट भेजना अब पहले से ज्यादा जरूरी हो गया है। आम यूजर्स के लिए फिलहाल खतरा थ्योरेटिकल ही बना हुआ है, क्योंकि इन एक्सप्लॉइट्स के लिए पहले लोकल एक्सेस जरूरी है। OpenAI फिलहाल अपने सबसे ताकतवर टूल्स को Daybreak Red प्रोग्राम के जरिए सिर्फ वेरिफाइड डिफेंडर्स तक सीमित रख रहा है, लेकिन उसने चेताया भी है कि पुराने सिस्टम्स पर सीमित एक्सेस रखने वाले अटैकर्स भी AI की मदद से प्रिविलेज एस्केलेट करने में आगे बढ़ सकते हैं।
बड़ा सवाल
अगर AI सिस्टम्स मेच्योर और व्यापक रूप से ऑडिट किए जा चुके कोड में भी सैकड़ों खामियां महज करीब $1,279 प्रति खामी के हिसाब से ढूंढ और एक्सप्लॉइट कर सकते हैं, तो डिफेंडर्स आखिर कब तक उन अटैकर्स से आगे रह पाएंगे जो खुद भी इन्हीं टूल्स का इस्तेमाल कर रहे हैं? OpenAI अपने नतीजों को डिफेंस की जीत बताता है, क्योंकि पैच, क्रिमिनल्स के बग ढूंढने से पहले ही भेजे जा सकते हैं। लेकिन जैसे-जैसे ताकतवर मॉडल्स सस्ते होते जाएंगे, यही ऑटोमेशन कम भरोसेमंद लोगों तक भी पहुंच सकता है। आखिरकार, इन टूल्स की पहुंच किसके पास है, यही तय करेगा कि इसका फायदा किस पक्ष को ज्यादा मिलता है।
आगे क्या देखना है
OpenAI ने अपने Linux नतीजे बुधवार को पब्लिश किए, लेकिन अक्टूबर में इस्तेमाल हुए नए साइबर मॉडल की पब्लिक रिलीज डेट का अभी ऐलान नहीं किया है। कंपनी का Daybreak Red प्रोग्राम वल्नरेबिलिटी रिसर्च और मिटिगेशन वर्क के लिए वेरिफाइड डिफेंडर्स को जोड़ना जारी रखे हुए है। आगे देखना होगा कि Linux कर्नेल मेंटेनर्स इन खुलासों पर कैसे प्रतिक्रिया देते हैं, और क्या Anthropic या दूसरी लैब्स भी इसी तरह के एक्सप्लॉइट आंकड़े पब्लिश करती हैं।
