नई दिल्ली। साइबर सुरक्षा के क्षेत्र में काम कर रही कंपनी हैक्ट्रॉन एआई के तीन शोधकर्ताओं ने ओपनएआई के सिस्टम में सुरक्षा खामियों की एक कड़ी खोज निकाली। कंपनी ने इन खामियों को दुरुस्त कर लिया है और शोधकर्ताओं को उसके बग बाउंटी कार्यक्रम के तहत इनाम दिया गया है।

यह काम हर्ष जायसवाल, मोहन पेधापति और राहुल मैनी ने किया। हर्ष जायसवाल कंपनी के सह-संस्थापक हैं और उन्हें इस क्षेत्र में दस साल से अधिक का अनुभव है। इससे पहले वे कई बड़ी कंपनियों के सिस्टम में खामियां खोज चुके हैं। राहुल मैनी ने दिल्ली के भारती विद्यापीठ से कंप्यूटर साइंस में पढ़ाई की है।

कैसे आगे बढ़ी जांच

शोधकर्ताओं ने खामियों की एक श्रृंखला जोड़कर यह काम पूरा किया। इसकी शुरुआत ओपनएआई के सामुदायिक मंच पर तस्वीरों के प्रसंस्करण से जुड़ी एक कमजोरी से हुई, जिसके जरिये कोड चलाना संभव था। इसके बाद लॉगिन टोकन तक पहुंच बनी और फिर कर्मचारियों के खातों तक। आगे चलकर एक खाते के जरिये कंपनी के निजी विकास परिवेश तक पहुंच बन गई।

पूरी प्रक्रिया की मुख्य बातें इस प्रकार रहीं:

• शुरुआत सामुदायिक मंच की तस्वीर प्रसंस्करण संबंधी खामी से हुई
• इसके बाद लॉगिन टोकन और कर्मचारी खातों तक पहुंच बनी
• अंत में निजी विकास परिवेश तक पहुंच मिली
• पूरा काम 72 घंटे से कम समय में पूरा हुआ

शोधकर्ताओं के अनुसार इस दौरान उन्होंने कोड लिखने, उसकी गलतियां दूर करने और उसे बेहतर बनाने में एक एआई सहायक की मदद ली, लेकिन रणनीति बनाना और खामियों को आपस में जोड़ना उनका अपना काम था। इस पूरी प्रक्रिया में एआई टोकन पर तीन हजार डॉलर से कम खर्च आया।

अधिकृत परीक्षण के दायरे में

यह पूरा परीक्षण ओपनएआई के बग बाउंटी कार्यक्रम के तहत अधिकृत रूप से किया गया था। ऐसे कार्यक्रमों में कंपनियां सुरक्षा शोधकर्ताओं को अपने सिस्टम की खामियां खोजने की अनुमति देती हैं और खामी की गंभीरता के हिसाब से इनाम देती हैं। खामियों को ठीक करने के बाद कंपनी ने शोधकर्ताओं को साढ़े छह हजार डॉलर का इनाम दिया।

यह घटनाक्रम जुलाई का है। सुरक्षा विशेषज्ञों का कहना है कि इस तरह के कार्यक्रम बड़ी तकनीकी कंपनियों के लिए उपयोगी साबित होते हैं, क्योंकि बाहरी शोधकर्ता अक्सर ऐसी कमजोरियां पकड़ लेते हैं जो आंतरिक जांच में छूट जाती हैं।