
अनरिलीज़्ड क्लॉड मॉडल ने क्रोम और सफारी में हमले की श्रृंखलाएँ पहचानी
क्या हुआ?
एंथ्रोपिक के अनरिलीज़्ड क्लॉड मॉडल ने प्रमुख सॉफ़्टवेयर, जैसे क्रोम और सफारी में कमजोरियों को जोड़ा है, जिससे सुरक्षा चिंताएँ बढ़ गई हैं। मॉडल ने इन कमजोरियों का फायदा उठाने के लिए पांच हमले की श्रृंखलाएँ दर्ज की हैं।
मुख्य बिंदु
- एंथ्रोपिक के क्लॉड मॉडल ने गूगल क्रोम, एप्पल सफारी, एंड्रॉइड, विंडोज़ और लिनक्स में कमजोरियों की पहचान की।
- पांच हमले की श्रृंखलाएँ दर्ज की गईं, जिनके संभावित परिणामों में अनधिकृत कोड निष्पादन शामिल है।
- गूगल ने क्रोम में 62 कमजोरियों को ठीक किया, जिनमें 13 सैंडबॉक्स escapes शामिल हैं।
- सफारी में, क्लॉड का हमले का तरीका समान-स्रोत नीति को बायपास कर सकता है, संवेदनशील डेटा तक पहुँच सकता है।
- क्लॉड ने एंड्रॉइड में लॉक-स्क्रीन बायपास और विंडोज़ के QUIC प्रोटोकॉल में एक दोष भी पाया।
मुख्य अंतर्दृष्टि
- क्लॉड जैसे एआई मॉडल कमजोरियों के शोध को सरल बना सकते हैं, जिससे यह कम अनुभवी व्यक्तियों के लिए सुलभ हो जाता है।
- कमजोरियों को जोड़ने की क्षमता यदि जल्दी से संबोधित नहीं की गई तो व्यापक शोषण के जोखिम को बढ़ा सकती है।
- हमलों को रोकने के लिए समय पर रिपोर्टिंग और पैचिंग महत्वपूर्ण हैं।
यह क्यों महत्वपूर्ण है
ये निष्कर्ष बताते हैं कि एआई सॉफ़्टवेयर सुरक्षा को बढ़ाने की क्षमता रखता है, लेकिन हमले के निर्माण की आसानी के बारे में चिंताएँ भी उठाते हैं।
संस्थाएँ
स्रोत
Business Standard
