மூன்றாம் தரப்பு கருவி சம்பந்தப்பட்ட பாதுகாப்பு சிக்கலை OpenAI அடையாளம் காட்டுகிறது

1

வாஷிங்டன்ஆக்ஸியோஸ் எனப்படும் மூன்றாம் தரப்பு டெவலப்பர் கருவி சம்பந்தப்பட்ட பாதுகாப்புச் சிக்கலைக் கண்டறிந்துள்ளதாகவும், அதன் மேகோஸ் பயன்பாடுகள் முறையான OpenAI பயன்பாடுகள் என்று சான்றளிக்கும் செயல்முறையைப் பாதுகாக்க நடவடிக்கை எடுத்து வருவதாகவும் OpenAI வெள்ளிக்கிழமை கூறியது.

அதன் பயனர் தரவு அணுகப்பட்டது, அதன் அமைப்புகள் அல்லது அறிவுசார் சொத்து சமரசம் செய்யப்பட்டது அல்லது அதன் மென்பொருள் மாற்றப்பட்டது என்பதற்கான எந்த ஆதாரமும் கிடைக்கவில்லை என்று ChatGPT தயாரிப்பாளர் கூறினார்.

நிறுவனம் தனது பாதுகாப்புச் சான்றிதழைப் புதுப்பித்து வருவதாகக் கூறியது, அனைத்து மேகோஸ் பயனர்களும் தங்கள் OpenAI பயன்பாடுகளை சமீபத்திய பதிப்புகளுக்கு புதுப்பிக்க வேண்டும், இது யாரோ ஒரு போலி செயலியை விநியோகிக்க முயற்சிக்கும் அபாயத்தைத் தடுக்க உதவும்.

OpenAI இன் படி, பரவலாகப் பயன்படுத்தப்படும் மூன்றாம் தரப்பு டெவலப்பர் நூலகமான Axios, வட கொரியாவுடன் தொடர்புடையதாக நம்பப்படும் நடிகர்களின் பரந்த மென்பொருள் விநியோகச் சங்கிலித் தாக்குதலின் ஒரு பகுதியாக மார்ச் 31 அன்று சமரசம் செய்யப்பட்டது.

இந்த தாக்குதலானது, ஆக்சியோஸின் ‘தீங்கிழைக்கும்’ பதிப்பை பதிவிறக்கம் செய்து செயல்படுத்த OpenAI ஆல் பயன்படுத்தப்படும் GitHub செயல்களின் பணிப்பாய்வுக்கு வழிவகுத்தது. இந்த பணிப்பாய்வு ChatGPT டெஸ்க்டாப், கோடெக்ஸ், கோடெக்ஸ்-கிளை மற்றும் அட்லஸ் உள்ளிட்ட மேகோஸ் பயன்பாடுகளில் கையொப்பமிடப் பயன்படுத்தப்படும் சான்றிதழுக்கான அணுகலைக் கொண்டுள்ளது.

இந்தச் சம்பவத்தைப் பற்றிய அதன் பகுப்பாய்வு, இந்த பணிப்பாய்வுகளில் இருக்கும் கையொப்பமிடும் சான்றிதழை ‘தீங்கிழைக்கும்’ பேலோட் மூலம் வெற்றிகரமாக வெளியேற்றப்படவில்லை என்று முடிவு செய்ததாக OpenAI கூறியது.

மே 8 முதல், OpenAI இன் macOS டெஸ்க்டாப் பயன்பாடுகளின் பழைய பதிப்புகள் இனி புதுப்பிப்புகள் அல்லது ஆதரவைப் பெறாது, மேலும் அவை செயல்படாமல் இருக்கலாம் என்று ChatGPT தயாரிப்பாளர் கூறினார்.

மூன்றாம் தரப்பு பாதுகாப்புச் சிக்கலால் கடவுச்சொற்கள் மற்றும் OpenAI API விசைகள் பாதிக்கப்படவில்லை, GitHub செயல்கள் பணிப்பாய்வுகளில் தவறான உள்ளமைவுதான் பாதுகாப்பு சம்பவத்தின் மூலக் காரணம் என்று நிறுவனம் கூறியது.