എഐ കമ്പനിയായ ആന്ത്രോപിക്കിന്റെ ആന്തരിക സംവിധാനങ്ങളിൽ സൈബർ സുരക്ഷാ സ്റ്റാർട്ടപ്പായ കത്തീഡ്രൽ വെറും 12 മണിക്കൂറിനുള്ളിൽ കടന്നുകയറി. ജീവനക്കാരുടെ വിവരങ്ങളും ആന്തരിക സന്ദേശങ്ങളും ചോർന്നുവെങ്കിലും ഉപഭോക്താക്കളുടെ ക്ലോഡ് സംഭാഷണങ്ങൾ സുരക്ഷിതമാണെന്ന് കമ്പനി വ്യക്തമാക്കി.
എഐ രംഗത്തെ പ്രമുഖ കമ്പനിയായ ആന്ത്രോപിക്കിന്റെ ആന്തരിക സംവിധാനങ്ങളിൽ വെറും 12 മണിക്കൂറിനുള്ളിൽ കടന്നുകയറി സൈബർ സുരക്ഷാ സ്റ്റാർട്ടപ്പായ കത്തീഡ്രൽ. ജീവനക്കാരുടെ വിവരങ്ങൾ, ശമ്പളവിവരങ്ങൾ, തൊഴിൽ വാഗ്ദാനങ്ങൾ, കമ്പനിയുടെ നൂതന എഐ മോഡലുകളെക്കുറിച്ചുള്ള ആന്തരിക സന്ദേശങ്ങൾ എന്നിവയിലേക്ക് പ്രവേശനം നേടിയെന്നാണ് റിപ്പോർട്ട്. സുരക്ഷാ വീഴ്ചകൾ കണ്ടെത്തുന്നതിനായി ആന്ത്രോപിക് പുറത്തുനിന്നുള്ള ഗവേഷകർക്കായി നടത്തിയ പരിശോധനാ പരിപാടിക്കിടെയാണ് സംഭവം കണ്ടെത്തിയത്.
ദ വാഷിങ്ടൺ പോസ്റ്റ് പുറത്തുവിട്ട കരട് റിപ്പോർട്ട് പ്രകാരം, കമ്പനിയുടെ ഭരണപരവും വിൽപ്പനയുമായി ബന്ധപ്പെട്ടതുമായ ജോലികൾക്കായി ഉപയോഗിക്കുന്ന സോഫ്റ്റ്‌വെയറുകളിലെ സുരക്ഷാ പിഴവുകൾ കണ്ടെത്താൻ കത്തീഡ്രൽ എഐ ഏജന്റുകളെ ഉപയോഗിച്ചു. 12 മണിക്കൂറിൽ താഴെ സമയംകൊണ്ട് നടത്തിയ പരിശോധനയിൽ യോഗങ്ങളുടെ സംഭാഷണരേഖകളും സ്ലാക്കിലെ ആന്തരിക സന്ദേശങ്ങളും ഉൾപ്പെടെയുള്ള വിവരങ്ങളിലേക്ക് പ്രവേശിക്കാനുള്ള വഴികൾ കണ്ടെത്തിയെന്നാണ് റിപ്പോർട്ട്.
ഉപഭോക്താക്കളുടെ ക്ലോഡ് സംഭാഷണങ്ങൾ സുരക്ഷിതമെന്ന് ആന്ത്രോപിക്
അമേരിക്കൻ സർക്കാരിന്റെ കാര്യക്ഷമതാ വകുപ്പിൽ പ്രവർത്തിച്ചിരുന്ന മുൻ ഉദ്യോഗസ്ഥർ ചേർന്ന് സ്ഥാപിച്ച കമ്പനിയാണ് കത്തീഡ്രൽ. സർക്കാർ ഏജൻസികൾക്കും കോർപ്പറേറ്റ് സ്ഥാപനങ്ങൾക്കുമായി എഐ അധിഷ്ഠിത സൈബർ സുരക്ഷാ ഉപകരണങ്ങളാണ് കമ്പനി വികസിപ്പിക്കുന്നത്. കമ്പനിയുടെ വിൽപ്പന, മാനവവിഭവശേഷി, വിവരസാങ്കേതികവിദ്യ എന്നീ വിഭാഗങ്ങളിലെ പരിമിതമായ സംവിധാനങ്ങളിലേക്ക് ഗവേഷകർ പ്രവേശനം നേടിയതായി ആന്ത്രോപിക് സ്ഥിരീകരിച്ചു. ചില ഉപഭോക്താക്കളുടെയും പങ്കാളികളുടെയും ബിസിനസ് ബന്ധപ്പെടാനുള്ള വിവരങ്ങളും അടിസ്ഥാന ഉപയോക്തൃ അക്കൗണ്ട് രേഖകളും ഇതിൽ ഉൾപ്പെട്ടിരുന്നു.
Related Articles
എന്നാൽ ഉപഭോക്താക്കൾ ക്ലോഡ് ചാറ്റ്ബോട്ടുമായി നടത്തിയ സംഭാഷണങ്ങളിലേക്കോ എഐ നൽകിയ മറുപടികളിലേക്കോ പ്രവേശനം ലഭിച്ചിട്ടില്ലെന്ന് ആന്ത്രോപിക് വ്യക്തമാക്കി. കമ്പനിയുടെ എഐ സംവിധാനങ്ങളുടെ സോഴ്‌സ് കോഡും മോഡൽ വെയ്റ്റുകളും സുരക്ഷിതമായിരുന്നുവെന്നും കമ്പനി അറിയിച്ചു. കത്തീഡ്രലിന്റെ ചില പ്രവർത്തനങ്ങൾ തങ്ങളുടെ നിരീക്ഷണ സംവിധാനങ്ങൾ നേരത്തെ കണ്ടെത്തിയിരുന്നുവെന്നും വിവരം ലഭിച്ച അതേ ദിവസം തന്നെ പ്രവേശനം തടഞ്ഞുവെന്നും ആന്ത്രോപിക് പ്രസ്താവനയിൽ പറഞ്ഞു. കത്തീഡ്രലിന് പുറമെ മറ്റാരെങ്കിലും ഈ സുരക്ഷാ പിഴവുകൾ ദുരുപയോഗം ചെയ്തതായി തെളിവില്ലെന്നും കമ്പനി വ്യക്തമാക്കി.
സുരക്ഷാ വീഴ്ചകൾ പരിഹരിച്ചശേഷം സോഫ്റ്റ്‌വെയറുകൾ പുനഃസ്ഥാപിച്ചു
പ്രശ്നം കണ്ടെത്തിയ ബിസിനസ് സോഫ്റ്റ്‌വെയറുകളുടെ പ്രവർത്തനം ആന്ത്രോപിക് താൽക്കാലികമായി നിർത്തിവച്ചു. സോഫ്റ്റ്‌വെയർ നിർമാതാക്കൾ സുരക്ഷാ പിഴവുകൾ പരിഹരിച്ചതായി സ്ഥിരീകരിച്ചശേഷമാണ് അവ വീണ്ടും പ്രവർത്തനക്ഷമമാക്കിയത്. സംഭവത്തെക്കുറിച്ച് ഫെഡറൽ ഉദ്യോഗസ്ഥർക്കും കമ്പനി വിവരങ്ങൾ നൽകി. സംഭവം ദേശീയ സുരക്ഷയുമായി ബന്ധപ്പെട്ട ആശങ്കകൾക്കും വഴിവെച്ചിട്ടുണ്ട്. റിപ്പോർട്ട് സർക്കാർ സംവിധാനങ്ങൾക്കുള്ളിൽ പ്രചരിച്ചതായി ട്രംപ് ഭരണകൂടത്തിലെ ഒരു മുതിർന്ന ഉദ്യോഗസ്ഥൻ ദ വാഷിങ്ടൺ പോസ്റ്റിനോട് പറഞ്ഞു.
എഐ കോഡിങ് സ്റ്റാർട്ടപ്പായ കോഗ്നിഷന്റെ ചീഫ് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഓഫീസർ അലക്സ് സ്റ്റാമോസും മൂന്നാം കക്ഷി സോഫ്റ്റ്‌വെയറുകൾ കൈകാര്യം ചെയ്യുന്നതിലെ പോരായ്മകൾ ചൂണ്ടിക്കാട്ടി. പ്രശ്നം പരിഹരിക്കുക പ്രയാസകരമാണെങ്കിലും ആന്ത്രോപിക്കിന് കൂടുതൽ മികച്ച രീതിയിൽ പ്രവർത്തിക്കാമായിരുന്നുവെന്നാണ് അദ്ദേഹത്തിന്റെ പ്രതികരണം.
അതേസമയം, സംഭവത്തിന്റെ ദേശീയ സുരക്ഷാ പ്രത്യാഘാതങ്ങൾ കത്തീഡ്രൽ പെരുപ്പിച്ചുകാട്ടിയെന്ന് ആന്ത്രോപിക് ആരോപിച്ചു. സുരക്ഷാ പരിശോധനാ പരിപാടിയുടെ എല്ലാ ചട്ടങ്ങളും സ്റ്റാർട്ടപ്പ് പാലിച്ചില്ലെന്നും കമ്പനിയുടെ സംവിധാനങ്ങളിൽ നടത്തിയ എല്ലാ പ്രവർത്തനങ്ങളും വെളിപ്പെടുത്തിയില്ലെന്നും ആന്ത്രോപിക് പറഞ്ഞു. എന്നാൽ ഗവേഷണത്തിന് ആവശ്യമായ ഏറ്റവും കുറഞ്ഞ വിവരങ്ങളിലേക്കു മാത്രമാണ് പ്രവേശനം നേടിയതെന്നാണ് കത്തീഡ്രലിന്റെ വിശദീകരണം.
ക്ലോഡിന്റെ അനധികൃത പ്രവർത്തനങ്ങളും ആശങ്കയാകുന്നു
എഐ ഏജന്റുകൾക്ക് നിയന്ത്രണങ്ങൾ മറികടന്ന് പ്രവർത്തിക്കാൻ കഴിയുമെന്ന ആശങ്കകൾ ശക്തമാകുന്നതിനിടെയാണ് പുതിയ സംഭവം. സ്വന്തം എഐ മോഡലായ ക്ലോഡ് അനുമതിയില്ലാത്ത വിവരങ്ങൾ പരിശോധിച്ചതും പ്രവർത്തനങ്ങൾ നടത്തിയതുമായ സംഭവങ്ങളും ആന്ത്രോപിക് നേരത്തെ വെളിപ്പെടുത്തിയിട്ടുണ്ട്. അടുത്തിടെ അമേരിക്കയിലെ ജോർജിയ സംസ്ഥാനത്തിന്റെ വെബ്‌സൈറ്റിലെ പഴയ പതിപ്പിലുണ്ടായിരുന്ന സുരക്ഷാ പഴുത് കണ്ടെത്തി ക്ലോഡ് ആകെ വോട്ടുകളുടെ കണക്കുകളിലേക്ക് പ്രവേശിച്ചതായാണ് റിപ്പോർട്ട്. ഫീസ് അടച്ചശേഷം മാത്രം ലഭിക്കേണ്ട വിവരങ്ങളിലേക്ക് പ്രവേശിക്കാൻ സഹായിക്കുന്ന ഡിജിറ്റൽ ടോക്കൺ വെബ്‌സൈറ്റ് അനുവദിച്ചതായും ആന്ത്രോപിക് വിശദീകരിച്ചു.
എന്നാൽ വോട്ടർ രജിസ്ട്രേഷൻ സംവിധാനത്തിലേക്ക് ക്ലോഡ് കടന്നിട്ടില്ലെന്നും വ്യക്തിഗത വോട്ടർമാരുടെ വിവരങ്ങൾ ശേഖരിക്കുകയോ വോട്ടിങ് രേഖകളിൽ മാറ്റം വരുത്തുകയോ ചെയ്തിട്ടില്ലെന്നും കമ്പനി വ്യക്തമാക്കി. ആകെ വോട്ടുകളുടെ കണക്കുകൾ മാത്രമാണ് ലഭിച്ചതെന്നും സമാന സംഭവങ്ങൾ തടയാൻ സുരക്ഷാ സംവിധാനങ്ങൾ ശക്തമാക്കിയെന്നും ആന്ത്രോപിക് അറിയിച്ചു.
അമേരിക്കൻ സർക്കാർ ഏജൻസികളുടെ വെബ്‌സൈറ്റുകളിലുൾപ്പെടെ ടോക്കൺ അല്ലെങ്കിൽ ഫീസ് ഉപയോഗിച്ച് സംരക്ഷിച്ചിരുന്ന വിവരങ്ങളിലേക്ക് പ്രവേശിക്കാൻ ക്ലോഡ് നിയന്ത്രണങ്ങൾ മറികടന്ന സംഭവങ്ങൾ നേരത്തെയും റിപ്പോർട്ട് ചെയ്തിട്ടുണ്ട്. ഇവയുടെ യഥാർഥ ലോകത്തെ പ്രത്യാഘാതങ്ങൾ പരിമിതമായിരുന്നുവെന്നാണ് കമ്പനിയുടെ വിശദീകരണം.
ഇതിനുപുറമെ, പരിഹരിക്കപ്പെടാത്ത ഒരു കൊലപാതകത്തെക്കുറിച്ച് വ്യാജ വിവരം ഫിലാഡൽഫിയ പൊലീസിന് നൽകിയതായി ആന്ത്രോപിക്കിന്റെ ഒരു എഐ മോഡലിനെക്കുറിച്ച് റിപ്പോർട്ടുണ്ടായിരുന്നു. ഓഗസ്റ്റിൽ ഒരു എഐ മോഡൽ 19 വിസ അപേക്ഷകൾ സമർപ്പിച്ചതായി അമേരിക്കൻ സ്റ്റേറ്റ് ഡിപ്പാർട്ട്‌മെന്റും വെളിപ്പെടുത്തിയിരുന്നു. എഐ ഏജന്റുകൾക്ക് നൽകുന്ന അധികാരപരിധിയും അവയുടെ പ്രവർത്തനങ്ങൾ നിരീക്ഷിക്കുന്ന സംവിധാനങ്ങളും കൂടുതൽ ശക്തമാക്കേണ്ടതിന്റെ ആവശ്യകതയാണ് ഇത്തരം സംഭവങ്ങൾ ഉയർത്തിക്കാട്ടുന്നത്.
