OpenAI के अनरिलीज़्ड मॉडल ने Linux में खोजीं 948 सुरक्षा खामियां
OpenAI के एक अनरिलीज़्ड AI मॉडल ने Linux कर्नेल में 948 यूनिक कमज़ोरियां खोजीं और रूट एक्सेस वाले एक्सप्लॉइट बनाए। कुल लागत करीब 12 लाख डॉलर रही।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाOpenAI ने बताया है कि उसके एक ऐसे AI मॉडल ने, जिसे अभी आधिकारिक रूप से लॉन्च नहीं किया गया है, Linux में 948 यूनिक सुरक्षा खामियां खोजी हैं। मॉडल ने इन्हें भुनाने वाले टूल भी तैयार किए, जिनसे रूट (Root) स्तर की पहुंच मिल सकती है। पूरे प्रयोग की लागत 12 लाख डॉलर से ज़्यादा रही।
प्रयोग के आंकड़े
कंपनी के मुताबिक मॉडल ने Linux कर्नेल की जांच और विश्लेषण किया। यह कर्नेल दुनिया भर के अरबों डिवाइस की बुनियाद है, जिनमें Android फोन, सर्वर और सुपरकंप्यूटर शामिल हैं। सिस्टम ने 5 हज़ार से ज़्यादा सुरक्षा लक्ष्य पहचाने, 1,724 संभावित खामियों की पुष्टि की और 1,169 सफल एक्सप्लॉइट बनाए, जो 948 अलग-अलग खामियों से जुड़े थे।
प्रयोग पर कुल 1,213,430 डॉलर खर्च हुए। बग बाउंटी कार्यक्रमों की दरों के आधार पर OpenAI ने इन खामियों के संभावित इनाम का काल्पनिक मूल्य 18.9 से 66.3 मिलियन डॉलर के बीच आंका है। कंपनी ने एक और प्रयोग भी किया, जिसकी लागत 32,936 डॉलर थी। उसमें privilege escalation यानी अधिकार बढ़ाने वाली खामियों के लिए 21 एक्सप्लॉइट बने।
डिस्क्लोज़र और मानव निगरानी
OpenAI के अनुसार उसने Patch the Planet पहल के तहत Linux के विकास से जुड़े ज़िम्मेदार पक्षों को सैकड़ों रिपोर्ट और फिक्स भेजे हैं। नतीजों की सटीकता परखने के लिए सुरक्षा शोधकर्ताओं से समीक्षा भी कराई गई।
यह प्रयोग दिखाता है कि साइबर सुरक्षा में AI की क्षमता तेज़ी से बढ़ रही है। वह नई खामियां खोज सकता है, उनके दुरुपयोग को परख सकता है और उन्हें ठीक करने में मदद कर सकता है। फिर भी कंपनी का कहना है कि नतीजों की सटीकता के लिए मानवीय निगरानी ज़रूरी बनी हुई है।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
GOG GALAXY 18 साल बाद नेटिव रूप से Linux पर आएगा
Claude Code पर यूज़र्स का ईमेल पता वेबसाइटों को भेजने का आरोप
Alta Ares को NATO के 16 में से 6 एंटी-ड्रोन लॉट मिले
NCBR ने AI के अंतरराष्ट्रीय R&D प्रोजेक्ट्स के लिए रखे 25 मिलियन złoty
और पढ़ें:: सुरक्षा
सभी देखें →
LINE ऐप में पासकी सपोर्ट, फोन बदलना अब होगा आसान
जापान के नेशनल साइबर ऑफिस ने कंपनियों को दी 8 सुरक्षा उपायों की सलाह
Flock Safety के कैमरों से दूरी: अमेरिका के 10 से ज़्यादा इलाक़ों ने खींचे हाथ
