Osegi
सुरक्षा·2 मिनट में पढ़ें

Microsoft Lazarus: सिर्फ 7 न्यूरॉन बदलकर AI एजेंट बना ट्रोजन

Microsoft के शोधकर्ताओं ने दिखाया कि 12,000 से ज़्यादा न्यूरॉन में से सिर्फ सात बदलने पर AI एजेंट ट्रिगर मिलते ही छिपा कमांड चला देता है।

Abstract illustration of a neural network with a few highlighted nodes, symbolising a hidden backdoor in an AI model.
छवि: 3DNews - Daily Digital Digest
SUMODialoediviewergiftdetect

AI एजेंट को ट्रोजन बनाने के लिए पूरी मॉडल को दोबारा ट्रेन करना ज़रूरी नहीं। Microsoft के शोधकर्ताओं के मुताबिक Lazarus नाम की तकनीक में कुछ ही न्यूरॉन बदलना काफ़ी है। एजेंट को एक खास ट्रिगर दिखे, तो वह अपने सिस्टम अधिकारों से तैयार कमांड खुद चला देता है।

Lazarus attack कैसे काम करता है?

यह तकनीक ऐसे न्यूरॉन चुनती है जो कम ही सक्रिय होते हैं और सामान्य जवाबों पर लगभग असर नहीं डालते। शोधकर्ता इनके आंतरिक पैरामीटर बदलकर इन्हें किसी खास टेक्स्ट अनुक्रम का सेंसर बना देते हैं। ट्रिगर यूज़र के अनुरोध में आए या जुड़े टूल के जवाब में, बदले हुए न्यूरॉन मॉडल से पहले से तैयार कमांड जवाब में जुड़वा देते हैं।

हर न्यूरॉन टेक्स्ट का छोटा टुकड़ा संभालता है, इसलिए छोटे निर्देश के लिए कुछ बदलाव ही बहुत हैं। पारंपरिक बैकडोर (बिना अनुमति पहुंच) के उलट, यहां मॉडल को दुर्भावनापूर्ण उदाहरणों पर ट्रेन नहीं करना पड़ता।

एक प्रयोग में Nemotron-Terminal-8B के आख़िरी ब्लॉक के 12,000 से ज़्यादा न्यूरॉन में से सात बदले गए। ट्रिगर वाले 98.8% टेस्ट सत्रों में मॉडल ने कमांड दी, जबकि जांचे गए बिना-ट्रिगर सत्रों में नहीं दी। Qwen3.6-27B और Gemma-4-31B-IT पर सफलता दर कॉन्फ़िगरेशन के हिसाब से 51 से 99.5% रही। ये आंकड़े सिर्फ कमांड देने के हैं, पूरे साइबर हमले की सफलता के नहीं।

डेमो में संक्रमित मॉडल से Node.js सर्वर ठीक करने को कहा गया। पहले तीन जवाब सामान्य थे, पर कनेक्शन एरर संदेश के बाद उसने रिमोट स्क्रिप्ट डाउनलोड करके चलाने की कमांड बनाई। टेस्ट वातावरण में वह root अधिकारों के साथ चली। असल नुकसान एजेंट की अनुमतियों, फ़ाइल एक्सेस और बाहरी सर्वर से जुड़ पाने पर निर्भर करता है।

क्या इससे बचा जा सकता है?

हमलावर को मॉडल के वेट तक पहुंच चाहिए, जैसे चोरी हुए अकाउंट, कमज़ोर इन्फ्रास्ट्रक्चर या ओपन रिपॉज़िटरी में बदली हुई फ़ाइल के ज़रिए। Microsoft सलाह देता है कि हर संस्करण के पैरामीटर मूल से मिलाए जाएँ, डाउनलोड स्रोत जांचे जाएँ, एजेंट के अधिकार सीमित हों और उनका कोड अलग सैंडबॉक्स में चले। जोखिम भरी कमांड से पहले इंसान की मंज़ूरी भी ज़रूरी हो।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

वेबसाइट खोलेंgiftdetect.com
टैग:microsoftlazarusai agentsbackdoornemotronai security

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →