சைபர் தாக்குதல்கள் மற்றும் வளர்ந்து வரும் பாதுகாப்பு கவலைகளுக்கு மத்தியில் சீன அடிப்படையிலான டீப்சீக் AI புதிய பதிவுகளை கட்டுப்படுத்துகிறது

சீன AI ஸ்டார்ட்அப் DeepSeek ஆனது செயற்கை நுண்ணறிவு உலகில் விரைவாக இழுவை பெற்றுள்ளது, ஆனால் அதன் வளர்ந்து வரும் பிரபலத்துடன் வளர்ந்து வரும் சவால்களின் தொகுப்பு வருகிறது. நிறுவனம் அதன் சேவைகள் மீதான பெரிய அளவிலான தீங்கிழைக்கும் தாக்குதல்கள் என விவரிக்கும் காரணத்தால், சமீபத்தில் புதிய பயனர் பதிவுகளை மட்டுப்படுத்தியுள்ளது. ஏற்கனவே உள்ள பயனர்கள் இயங்குதளத்தை தொடர்ந்து அணுக முடியும் என்றாலும், புதிய பதிவுகள் தற்காலிகமாக தடைசெய்யப்பட்டுள்ளன.

AI இயங்குதளங்கள் எதிர்கொள்ளும் அதிகரித்து வரும் பாதுகாப்பு அச்சுறுத்தல்களை இந்த சூழ்நிலை எடுத்துக்காட்டுகிறது மற்றும் சீன தொழில்நுட்ப நிறுவனங்களைச் சுற்றியுள்ள AI பாதுகாப்பு, தனியுரிமை மற்றும் புவிசார் அரசியல் பதட்டங்களின் பரந்த தாக்கங்கள் குறித்து கவலைகளை எழுப்புகிறது.

டீப்சீக்கை குறிவைக்கும் சைபர் தாக்குதல்கள்

இந்த தாக்குதல்களின் தன்மை குறித்த விவரங்களை DeepSeek வெளியிடவில்லை, ஆனால் இணைய பாதுகாப்பு வல்லுநர்கள் அவை விநியோகிக்கப்பட்ட சேவை மறுப்பு (DDoS) தாக்குதல்கள், சிஸ்டம் ப்ராம்ட் பிரித்தெடுத்தல் மற்றும் உள்ளடக்கக் கட்டுப்பாடுகளைத் தவிர்த்து அல்லது AI நடத்தையை கையாளும் நோக்கத்தில் ஜெயில்பிரேக் முயற்சிகள் ஆகியவற்றின் கலவையாக இருக்கலாம் என்று நம்புகின்றனர்.

Rapid7 இன் முதன்மை AI பொறியாளர் ஸ்டூவர்ட் மில்லரின் கூற்றுப்படி, தாக்குபவர்கள் முக்கியமான கேள்விகளுக்கான DeepSeek இன் பதில்களை சோதிக்கலாம், கணினி தூண்டுதல்களைப் பிரித்தெடுக்க முயற்சி செய்யலாம் அல்லது AI எவ்வாறு செயல்படுகிறது என்பதை மாற்ற முயற்சி செய்யலாம். ஒரு வெற்றிகரமான சிஸ்டம் ப்ராம்ட் பிரித்தெடுத்தல் தனியுரிம வழிமுறைகளை வெளிப்படுத்தலாம் மற்றும் AI இன் பாதிப்புகளை மேலும் சுரண்டுவதற்கான சாத்தியக்கூறுகளை வெளிப்படுத்தலாம்.

KnowBe4 இன் சைபர் செக்யூரிட்டி ஆராய்ச்சியாளர் எரிச் க்ரோன், இத்தகைய தாக்குதல்கள் பல்வேறு காரணிகளால் தூண்டப்படலாம் என்று சுட்டிக்காட்டினார்:

• மிரட்டி பணம் பறித்தல் - தாக்குபவர்கள் இடையூறுகளை நிறுத்துவதற்கு ஈடாக மீட்கும் தொகையைக் கோரலாம்.
• கார்ப்பரேட் நாசவேலை - போட்டியாளர்கள் DeepSeek இன் நற்பெயர் மற்றும் சந்தை நிலையை பலவீனப்படுத்த முயற்சி செய்யலாம்.
• முதலீட்டு பாதுகாப்பு - போட்டியாளர் AI திட்டங்களில் முதலீடு செய்யப்படும் நிறுவனங்கள் DeepSeek ஐ அச்சுறுத்தலாகக் கருதி, அதைக் குறைமதிப்பிற்கு உட்படுத்த முற்படலாம்.

AI உலகில் டீப்சீக்கின் விண்கல் எழுச்சி

2023 இல் நிறுவப்பட்டது, DeepSeek விரைவில் AI பந்தயத்தில் ஒரு முக்கிய போட்டியாளராக தன்னை நிலைநிறுத்திக் கொண்டது. DeepSeek-V3 உள்ளிட்ட நிறுவனத்தின் மாடல்கள், OpenAI இன் GPT மற்றும் Meta's LAMA போன்ற மேற்கத்திய AI மாடல்களுடன் போட்டியிடும் மற்றும் மிஞ்சும் திறனுக்காக தலைப்புச் செய்திகளை உருவாக்கியுள்ளன.

அதன் iOS சாட்பாட் பயன்பாடு சமீபத்தில் அமெரிக்காவிலும் இங்கிலாந்திலும் ஆப்பிளின் இலவச பயன்பாட்டு அட்டவணையில் முதலிடத்திற்கு உயர்ந்தது, பிரபலத்தில் OpenAI இன் ChatGPT ஐ விஞ்சியது.

டீப்சீக்கின் வெற்றிக்குப் பின்னால் உள்ள ஒரு முக்கிய காரணி அதன் செயல்திறன் ஆகும். நிறுவனம் அதன் DeepSeek-V3 மாடலுக்கு சிலிக்கான் வேலி சகாக்களுடன் ஒப்பிடும்போது கணிசமாக குறைவான GPU மணிநேரம் தேவை என்று கூறுகிறது. அமெரிக்கத் தடைகள் சீன நிறுவனங்களுக்கு மேம்பட்ட AI சிப்களை விற்பனை செய்வதைக் கட்டுப்படுத்துவதால், இந்த செயல்திறன் ஒரு முக்கியமான போட்டி நன்மையாக மாறியுள்ளது.

இந்த தொழில்நுட்ப முன்னேற்றங்கள் இருந்தபோதிலும், DeepSeek அதன் தணிக்கை கொள்கைகள் மற்றும் அதன் தரவு சேமிப்பு நடைமுறைகளுடன் தொடர்புடைய தேசிய பாதுகாப்பு அபாயங்கள் காரணமாக சர்ச்சைக்குரியதாகவே உள்ளது.

பாதுகாப்பு குறைபாடுகள் மற்றும் தனியுரிமை கவலைகள்

DeepSeek கடந்தகால பாதுகாப்பு பாதிப்புகளை எதிர்கொண்டது, பாதுகாப்பு ஆய்வாளர் ஜோஹன் ரெஹ்பெர்கர் கண்டுபிடித்த உடனடி ஊசி சுரண்டல் உட்பட. இந்தக் குறைபாடானது, AI-உருவாக்கிய பதில்களில் உட்பொதிக்கப்பட்ட கிராஸ்-சைட் ஸ்கிரிப்டிங் (XSS) பேலோடைப் பயன்படுத்தி, தாக்குபவர்கள் பயனர் கணக்குகளை எடுத்துக்கொள்ள அனுமதித்திருக்கலாம்.

கூடுதலாக, கெலாவின் சமீபத்திய அச்சுறுத்தல் நுண்ணறிவு அறிக்கை, DeepSeek இன் AI மாதிரிகள் ஜெயில்பிரேக் தாக்குதல்களுக்கு பாதிக்கப்படக்கூடியவை என்று கண்டறிந்துள்ளது, அவை நெறிமுறையற்ற மற்றும் சட்டவிரோத உள்ளடக்கத்தை உருவாக்க உதவுகின்றன:

• Ransomware குறியீடு உருவாக்கம்
• தவறான தகவலை உருவாக்குதல்
• வெடிபொருட்கள் மற்றும் நச்சுப்பொருட்களை தயாரிப்பதற்கான படிப்படியான வழிகாட்டிகள்
• தீம்பொருள் மேம்பாட்டு வழிமுறைகள்

இந்த கண்டுபிடிப்புகள் AI சரியாகப் பாதுகாக்கப்படாவிட்டால் எவ்வாறு தவறாகப் பயன்படுத்தப்படலாம் என்பது பற்றிய தீவிரமான நெறிமுறைக் கவலைகளை எழுப்புகின்றன.

மேலும், DeepSeek இன் தனியுரிமைக் கொள்கையானது, சாதனத் தகவல், நெட்வொர்க் விவரங்கள் மற்றும் கட்டணத் தரவு உள்ளிட்ட பயனர் தரவு சீனாவில் உள்ள சர்வர்களில் சேமிக்கப்பட்டுள்ளது என்பதை வெளிப்படுத்துகிறது. இது மேற்கத்திய நாடுகளில், குறிப்பாக அமெரிக்காவில் கவலைகளைத் தூண்டியுள்ளது, அங்கு பாதுகாப்பு மற்றும் நெறிமுறை அபாயங்கள் காரணமாக டீப்சீக்கைப் பயன்படுத்துவதைத் தவிர்க்குமாறு அமெரிக்க கடற்படை சமீபத்தில் பணியாளர்களுக்கு அறிவுறுத்தியது.

இத்தாலிய தரவு பாதுகாப்பு ஆணையமும் விசாரணையைத் தொடங்கியுள்ளது, டீப்சீக் பயனர் தரவை எவ்வாறு சேகரிக்கிறது, சேமிக்கிறது மற்றும் செயலாக்குகிறது என்பதை தெளிவுபடுத்த வேண்டும் என்று கோரியது. தரவு மூலங்கள், செயலாக்கத்திற்கான சட்டப்பூர்வ நியாயங்கள் மற்றும் AI மாதிரி பயிற்சியில் டேட்டா ஸ்கிராப்பிங் உள்ளதா என்பது தொடர்பான கேள்விகளுக்கு பதிலளிக்க நிறுவனத்திற்கு 20 நாட்கள் அவகாசம் உள்ளது.

புவிசார் அரசியல் பதட்டங்களுக்கு மத்தியில் ஒரு புதிய AI போட்டி

டீப்சீக்கின் தோற்றம் உலகளாவிய AI பந்தயத்திற்கு ஒரு புதிய பரிமாணத்தை சேர்க்கிறது, குறிப்பாக அமெரிக்கா-சீனா தொழில்நுட்ப பதட்டங்கள் தொடர்ந்து அதிகரித்து வருவதால். AI சமூகம் கவனத்தை ஈர்த்துள்ளது, OpenAI CEO சாம் ஆல்ட்மேன் டீப்சீக்கின் நியாயமான மாதிரியை "சுவாரஸ்யமாக" அழைத்தார் மற்றும் அதை ஒரு முறையான போட்டியாளராக ஒப்புக்கொண்டார்.

சுவாரஸ்யமாக, என்விடியாவின் ஜிம் ஃபேன், டீப்சீக் திறந்த ஆராய்ச்சி மற்றும் பரந்த அணுகல்தன்மை ஆகியவற்றில் கவனம் செலுத்துவதன் மூலம் "OpenAI இன் அசல் பணியை உயிர்ப்புடன் வைத்திருக்கிறது" என்று குறிப்பிட்டார்.

இதற்கிடையில், சீனா, தொழில்நுட்ப விதிமுறைகள் மீதான தனது நிலைப்பாட்டை பாதுகாத்து, உலகளாவிய AI நிறுவனங்கள் உள்ளூர் சட்டங்களைப் பின்பற்றும் வரை செயல்பட அனுமதிக்கும் என்று வலியுறுத்துகிறது. இருப்பினும், சீன AI நிறுவனங்கள் அரசாங்க விதிமுறைகள், தணிக்கைக் கொள்கைகள் மற்றும் தேசிய பாதுகாப்பு உத்தரவுகளால் எவ்வாறு பாதிக்கப்படலாம் என்பது பற்றிய கவலைகள் உள்ளன.

AI பாதுகாப்பிற்கான ஒரு முக்கிய தருணம்

டீப்சீக்கின் எழுச்சி, AI வளர்ச்சியில் சீனா தீவிர முன்னேற்றங்களைச் செய்து வருகிறது என்பதை நிரூபிக்கிறது, ஆனால் AI நிறுவனங்கள் எதிர்கொள்ளும் வளர்ந்து வரும் இணைய பாதுகாப்பு சவால்களையும் இது அடிக்கோடிட்டுக் காட்டுகிறது. தீங்கிழைக்கும் சைபர் தாக்குதல்கள், தனியுரிமைக் கவலைகள் அல்லது புவிசார் அரசியல் ஆய்வு என எதுவாக இருந்தாலும், டீப்சீக்கின் பயணம் AI கண்டுபிடிப்பு, பாதுகாப்பு மற்றும் உலகளாவிய அரசியலுக்கு இடையேயான சிக்கலான தொடர்பை எடுத்துக்காட்டுகிறது.

பயனர்களுக்கு, இந்த நிகழ்வுகள் முக்கியமான தரவைக் கையாளும் AI இயங்குதளங்கள், குறிப்பாக ஒளிபுகா தனியுரிமைக் கொள்கைகள் மற்றும் சாத்தியமான பாதுகாப்புப் பாதிப்புகள் ஆகியவற்றில் எச்சரிக்கையாக இருக்க நினைவூட்டுகிறது. AI தொடர்ந்து வளர்ச்சியடைந்து வருவதால், பயனர் நம்பிக்கையையும் உலகளாவிய நம்பகத்தன்மையையும் பராமரிக்க விரும்பும் நிறுவனங்களுக்கு வலுவான இணைய பாதுகாப்பு நடவடிக்கைகள் மற்றும் வெளிப்படையான தரவு நடைமுறைகளை உறுதி செய்வது மிகவும் முக்கியமானதாக இருக்கும்.