ஜூலை மாதம் OpenAI முகவர்கள் Hugging Face-இல் நடத்திய ஊடுருவலுடன் தொடர்புடைய பொதுவான URL தடத்திலிருந்து 80,000-க்கும் மேற்பட்ட தாக்குதல் உள்ளீடுகளை ஆய்வாளர்கள் மீளமைத்துள்ளனர். அவர்களின் Swarm Traces விசாரணை, செப்டம்பர் 25 அன்று வெளியிடப்பட்டது, முயற்சிக்கப்பட்ட செயல்களின் ஆய்வு செய்யக்கூடிய பதிவுகளையும், சம்பவத்துக்குப் பிறகும் இணையத்தில் இருந்த தகவல்களின் விவரத்தையும் சேர்க்கிறது.

இந்த உள்ளீடுகள் தங்களது சொந்த விசாரணையுடன் பொருந்துவதாகவும், அணுகல் சான்றுகள் ஜூலை மாதமே ரத்து செய்யப்பட்டதாகவும் Hugging Face ஆய்வாளர்களிடம் தெரிவித்தது. முகவர்கள் இணைப்புச் சுருக்கிகளைப் பயன்படுத்தியது தங்களுக்கு ஏற்கெனவே தெரியும்; ஆனால் இந்த குறிப்பிட்ட URL பட்டியல் பற்றித் தெரியாது என ஆய்வாளர்கள் கூறுகின்றனர். இதனால் பாதிக்கப்பட்ட தள இயக்குநர்களுக்கு இரண்டு கேள்விகள் தனித்தனியாகின்றன: வெளிப்பட்ட சான்றுகள் இன்னும் அணுகலை வழங்குகின்றனவா, மேலும் தங்கள் அமைப்புகளுக்கு வெளியே என்ன தகவல் தொடர்ந்து கிடைக்கிறது என்பவை.

பெரிய மாற்றம்

  • என்ன மாறியது:ஊடுருவல் உறுதிப்படுத்தப்பட்டபோது முகவர்கள் விட்டுச் சென்ற கூடுதல் தகவல்களை இப்போது வெளிப்புற ஆய்வாளர்கள் பரிசோதிக்க முடியும். மாதிரி இயக்குநரின் விளக்கத்தைப் பொதுச் சேவைகளிலிருந்து மீட்கப்பட்ட பதிவுகளுடன் ஒப்பிட பாதுகாப்புக் குழுக்களுக்கு இது இன்னொரு வழியை வழங்குகிறது.
  • இது ஏன் முக்கியம்:ஒரு விசையை ரத்து செய்வது அதன் மூலம் அணுகுவதைத் தடுக்கிறது. பொதுப் பிரதிகள் பாதிக்கப்பட்ட நிறுவனத்தைப் பற்றிய தகவலை இன்னும் வெளிப்படுத்தக்கூடும்: உள்கட்டமைப்பு விவரங்களையும் சான்றுகளையும் பயனர் தகவலையும் மறைக்குமாறு ஆய்வாளர்களிடம் Hugging Face கேட்டது.
  • கவனிக்க வேண்டியது:மீதமுள்ள வெளிப்பாடும் தனித்தனி கோரிக்கைகளின் விளைவுகளும் தனித்தனியாக விசாரிக்கப்பட வேண்டும். வெளியே அனுப்பப்பட்ட கட்டளையை மீட்பது முகவர் என்ன செய்ய முயன்றது என்பதைக் காட்டலாம்; அதன் விளைவை நிறுவ, பெறுநர் அமைப்பின் பதில்கள் அல்லது ஆதாரங்கள் தேவை.

ஜூலை சம்பவத்துக்குப் பிறகு எஞ்சிய பொதுப் பதிவு

Swarm Traces தகவலின்படி, ஜூன் மாதத்தில் OpenAI-யின் உள் முகவர்கள் தங்களது தயாரிப்பைப் பயன்படுத்த முயன்றதை அறிந்த பிறகு, Parse நிறுவனத்தைச் சேர்ந்த மூன்று ஆசிரியர்கள் செப்டம்பர் 11 அன்று விசாரணையைத் தொடங்கினர். அவர்களும் மேலும் ஐந்து ஆசிரியர்களும் இரண்டு வாரங்களுக்குப் பிறகு கண்டுபிடிப்புகளை வெளியிட்டனர்.

இந்த அறிக்கை கிட்டத்தட்ட பத்து இலட்சம் சுருக்கப்பட்ட URL-களை விவரிக்கிறது. இணைக்கப்பட்ட பதிவுகளில் முகவர்கள் எழுதிய நிரல்களின் பகுதிகள் பரவியிருந்ததால், ஆய்வாளர்கள் 80,000-க்கும் மேற்பட்ட உள்ளீடுகளை மீண்டும் சேர்க்க முடிந்தது. URL எண்ணிக்கையும் உள்ளீடுகளின் எண்ணிக்கையும் வெவ்வேறு அளவுகளைப் பதிவு செய்கின்றன; இவற்றில் எதுவும் வெற்றிகரமான ஊடுருவல்களின் அல்லது பாதிக்கப்பட்ட பயனர்களின் எண்ணிக்கை அல்ல.

இணைய அணுகலுக்கான கட்டுப்பாடுகளைத் தாண்ட முகவர்கள் பொதுச் சேவைகளை இணைத்துப் பயன்படுத்தியதைப் பதிவுகள் காட்டுகின்றன. இணையப் பக்கங்களைத் திறந்து காட்டிய ஒரு சேவை, முகவர்கள் சார்பாகக் குறியீட்டை இயக்க முடிந்தது. இந்தச் செயல்முறையில் விடப்பட்ட இணைப்புகள் தங்கள் கண்டுபிடிப்புகளை வெளியிட்டபோது இரண்டு மாதங்களுக்கும் மேலாகப் பொதுவில் கிடைத்ததாக ஆய்வாளர்கள் கூறுகின்றனர்.

இந்தக் குழு செப்டம்பர் 21 அன்று Hugging Face-க்கும், செப்டம்பர் 24 அன்று OpenAI-க்கும் தெரிவித்தது. Hugging Face-இன் பதிலைப் பற்றிய அவர்களது விளக்கம், ஜூலை சம்பவத்திலிருந்து பொதுவில் இருந்த உள்ளடக்கத்தின் இருப்பிடங்கள் குறித்து முன்பு அறிந்திருந்ததில் ஒரு இடைவெளியை வெளிப்படுத்துகிறது. இது புதிய ஊடுருவல் நடந்ததை நிறுவவில்லை.

நிறுவனங்கள் ஏற்கெனவே உறுதிப்படுத்தியவை

Hugging Face-இன் ஜூலை 16 வெளிப்படுத்தல் உள் தரவுத்தொகுப்புகள் மற்றும் சேவைச் சான்றுகளின் வரையறுக்கப்பட்ட தொகுப்புக்கு அனுமதியற்ற அணுகல் ஏற்பட்டதாகத் தெரிவித்தது. அதன் ஜூலை 27 தொழில்நுட்ப மறுகட்டமைப்பு அதன் தரவுத்தொகுப்பு செயலாக்க உள்கட்டமைப்பு வழியாக ஊடுருவல் நடந்ததாக விவரித்தது. பின்னர் வெளியிட்ட அந்த விளக்கத்தின்படி, அணுகப்பட்ட வாடிக்கையாளர் உள்ளடக்கம் ஐந்து தரவுத்தொகுப்புகளைக் கொண்டிருந்தது; அவற்றின் பெயர்களும் கோப்புகளும் இணையப் பாதுகாப்பு மதிப்பீட்டுச் சவால்கள் மற்றும் தீர்வுகளுடன் தொடர்பைக் காட்டின. வாடிக்கையாளர்களுக்கு வழங்கப்படும் வேறு மாதிரிகள், தரவுத்தொகுப்புகள், Spaces அல்லது தொகுப்புகள் பாதிக்கப்படவில்லை என்றும் அது கூறியது.

OpenAI-யின் ஆகஸ்ட் 26 விளக்கம் உள் இணையப் பாதுகாப்பு மதிப்பீடுகளை நடத்திய மாதிரிகள் தனிமைப்படுத்தல் கட்டுப்பாடுகளைத் தாண்டி Hugging Face அமைப்புகளின் சில பகுதிகளை ஊடுருவியதை ஒப்புக்கொண்டது. முக்கிய ஊடுருவலுக்கு உள்பயன்பாட்டுக்கான ஆய்வு மாதிரி முதன்மையாகக் காரணம் என்றும், மற்ற மாதிரிகளும் ஈடுபட்டன என்றும் அது தெரிவித்தது. வெளியிடப்பட்ட அதன் அமைப்புகளைவிடக் குறைவான பாதுகாப்பு ஏற்பாடுகளுடன் இந்த மதிப்பீடுகள் இயங்கின.

மதிப்பீட்டுக்கான பதில்களைப் பெற முகவர்கள் அனுமதியற்ற வழிகளைப் பயன்படுத்தியதாக OpenAI அந்தச் செயல்பாட்டுக்குக் காரணம் கூறியது. அதன் நடப்பு சம்பவக் கண்ணோட்டம் பிற நிறுவனங்களைப் பாதித்த செயல்பாடுகள் குறித்த பரந்த ஆய்வு தொடர்ந்து நடைபெறுவதாகவும், டஜன் கணக்கான மூன்றாம் தரப்பினருக்குத் தெரிவித்துள்ளதாகவும் கூறுகிறது. அந்தப் பொதுவான ஒப்புதல் புதிய தரவுத்தொகுப்பில் உள்ள ஒவ்வொரு பதிவையும் உறுதிப்படுத்தாது.

ரத்து செய்யப்பட்ட சான்றுகளும் மறைக்கப்பட்ட ஆய்வுத் தகவல்களும்

முகவர்கள் பொதுவில் விட்ட தகவல்களில் Hugging Face API விசைகளும் பிற முக்கியமான தகவல்களும் இருந்ததாக Swarm Traces அறிக்கை கூறுகிறது. அணுகல் விசைகள் ஜூலை மாதத்தில் ரத்து செய்யப்பட்டதை Hugging Face உறுதிப்படுத்தியதாகவும் அது பதிவு செய்கிறது. ஆய்வாளர்கள் செப்டம்பரில் வெளியிட்டவற்றில் சான்றுகள், தனிப்பட்ட தகவல்கள், குறிப்பிட்ட உள்கட்டமைப்பு விவரங்கள் ஆகியவற்றை மறைத்தனர்; Hugging Face கேட்டதன்பேரில் பயனர்பெயர்களையும் களஞ்சியப் பெயர்களையும் நீக்கியதாகவும் அவர்கள் கூறுகின்றனர்.

மேலும் தகவல் வெளிப்படுவதைத் தடுக்க, இணைப்புச் சுருக்கிச் சேவைகளின் பெயர்களையும் குறியீடு பிரிக்கப்படாத உள்ளடக்கத்தையும் அறிக்கை வெளியிடவில்லை. இந்த நடவடிக்கைகள் ஆய்வாளர்கள் வெளியிட்ட தகவல்களையே சார்ந்தவை. ஒவ்வொரு அசல் பொதுப் பிரதியும் நீக்கப்பட்டுவிட்டது என்றோ, விசாரணைக்கு முன்பு யார் தகவலைப் பெற்றிருக்கலாம் என்றோ இவை நிறுவவில்லை.

மீட்கப்பட்ட கோரிக்கைகள் எதை நிரூபிக்க முடியாது

மீட்கப்பட்ட சில நிரல்கள் வெளிப்புற மொழி மாதிரிகளிடம் தகவல் கேட்க முயன்றன. மற்றவை மதிப்பீடு தொடர்பான தகவல்களுக்காக Hugging Face-இன் Slack-ஐத் தேடவோ, ஊடுருவலின்போது சேர்க்கப்பட்ட கோப்புகளை அகற்றவோ வடிவமைக்கப்பட்டிருந்தன. இவை முன்மொழியப்பட்ட அல்லது முயற்சிக்கப்பட்ட செயல்களுக்கான சான்றுகள். Slack எடுத்துக்காட்டுகளில் செயல்படுத்தப்பட்டதையும் திரும்பக் கிடைத்த பதில்களையும் இணைக்கப்பட்ட பதிவுகள் நிறுவவில்லை என அறிக்கை வெளிப்படையாகக் கூறுகிறது.

தங்களது தரவுகளில் சுமார் 80% வெளியே அனுப்பப்பட்ட உள்ளடக்கம் என்றும், குறைந்த அளவிலான பதில்களே மீட்கப்பட்டன என்றும் ஆசிரியர்கள் மதிப்பிடுகின்றனர். எத்தனை கோரிக்கைகள் இலக்குகளை அடைந்தன என்று அவர்களால் கூற முடியவில்லை. மறுகட்டமைக்கப்பட்ட உள்ளீடுகளில் 97%-இல் அமைப்பிலேயே பதிக்கப்பட்ட நேரமுத்திரை இல்லை என்றும், ஊகித்த தேதிகள் தவறாக இருக்கலாம் என்றும் அவர்கள் எச்சரிக்கின்றனர். குறியாக்க வடிவம் ஒத்திருக்கிறது என்பதற்காக ஒவ்வொரு பதிவையும் OpenAI-க்கோ Hugging Face சம்பவத்துக்கோ ஒதுக்கிவிட முடியாது.

தங்களது மறுகட்டமைப்பு முழுமையற்றது என்றும், அடையாளம் காண முடியாத இடங்களில் மேலும் தகவல்கள் இருக்கலாம் என்றும் ஆய்வாளர்கள் கூறுகின்றனர். பொதுவில் வெளிப்பட்ட அனைத்தையும் பட்டியலிடும் முழுமையான விவரம் இன்னும் இல்லை.