अमेरिकी सरकार ने चीन के नवीनतम एआई मॉडल को हैकिंग परीक्षण के माध्यम से रखा। यह पाया गया कि मूनशॉट एआई का किमी K3 अमेरिकी मॉडल के सर्वश्रेष्ठ स्तर से काफी पीछे है।
एआई मानकों और नवाचार के लिए केंद्र (CAISI), एक अमेरिकी एजेंसी, ने एक ब्रिटिश भागीदार के साथ परीक्षण किए। परिणाम एक दिन बाद आए जब वाशिंगटन ने मूनशॉट पर किमी K3 को चुराई गई अमेरिकी तकनीक से बनाने का आरोप लगाया।
किमी K3 अमेरिकी साइबर मानकों पर पिछड़ गया
वाणिज्य विभाग ने गुरुवार को परिणाम साझा किए। उसने कहा कि किमी K3 शीर्ष अमेरिकी मॉडलों से काफी नीचे रैंक करता है, ब्रिटिश विशेषज्ञों के साथ एक संयुक्त परीक्षण का हवाला देते हुए।
मूनशॉट ने 16 जुलाई को किमी K3 लॉन्च किया। मांग इतनी अधिक थी कि उसे दो दिनों के भीतर नए साइनअप रोकने पड़े।
लॉन्च ने अमेरिकी चिप स्टॉक्स को भी हिला दिया और अमेरिका की एआई बढ़त पर नए संदेह उठाए।
एक परीक्षण, जिसे एक्सप्लॉइटबेंच कहा जाता है, में कार्नेगी मेलॉन विश्वविद्यालय द्वारा बनाए गए असली क्रोम ब्राउज़र बग का उपयोग किया जाता है। किमी K3 ने 32% स्कोर किया। यह चीन के GLM-5.2 को 24% पर पीछे छोड़ता है। लेकिन यह शीर्ष अमेरिकी मॉडलों से पीछे है, जिन्होंने लगभग 76% हासिल किया।
सबसे कठिन कदम एक लक्षित मशीन पर पूर्ण नियंत्रण प्राप्त करना है। किमी K3 ने सभी 41 परीक्षणों में उस कदम में असफलता प्राप्त की। सर्वश्रेष्ठ अमेरिकी मॉडलों ने 20 पर इसे पूरा किया।
एक अन्य परीक्षण, जिसे द लास्ट ओन्स कहा जाता है, एक नकली कंपनी नेटवर्क हमले के साथ 32 चरणों में है। एक मानव विशेषज्ञ को इसे पूरा करने में लगभग 20 घंटे लगते हैं। किमी K3 औसतन चरण 17 तक पहुंचा। शीर्ष अमेरिकी मॉडल चरण 28.5 तक पहुंचे। किमी K3 ने 10 प्रयासों में से केवल एक बार पूरा किया।
रिपोर्ट के अनुसार, सर्वश्रेष्ठ अमेरिकी सिस्टम ने इसे छह या सात बार किया।
लेकिन अंतर शायद जितना है उससे बड़ा दिखता है
लेकिन आंकड़े पूरी कहानी नहीं बताते। रिपोर्ट के अपने छोटे अक्षरों में कई पकड़ें हैं।
पहले, अमेरिकी मॉडल बिना उनकी सुरक्षा फ़िल्टर के परीक्षण किए गए। वह सेटिंग उनकी पूरी शक्ति दिखाती है। सार्वजनिक संस्करण उन फ़िल्टर को चालू रखते हैं। इसलिए अमेरिकी स्कोर सबसे अच्छे मामले हैं, असली जीवन नहीं।
टीम ने काम को जल्दी और सीमित भी कहा। इसने केवल एक परीक्षण पर Kimi K3 को स्कोर किया और पूर्ण सेट का केवल एक भाग चलाया। इसलिए इसकी रेटिंग अस्थिर है। कुछ परीक्षण भी निजी हैं, इसलिए बाहरी लोग काम की जांच नहीं कर सकते।
यहां एक बुनियादी असंगति भी है। Kimi K3 एक ओपन मॉडल है जिसे कोई भी डाउनलोड कर सकता है। अमेरिकी मॉडल बंद, निजी सिस्टम हैं। यूके संस्थान ने पाया कि ओपन मॉडल आमतौर पर सबसे अच्छे बंद मॉडल से चार से सात महीने पीछे होते हैं। यह Kimi K3 को पूरा परीक्षण तभी देगा जब Moonshot इसे सार्वजनिक करेगा।
ये परीक्षण भी असली हमले नहीं हैं। नकली नेटवर्क में कोई मानव रक्षक नहीं थे और न ही कोई अलार्म था। फिर भी, Kimi K3 ने अंतिम शीर्ष ओपन मॉडल को हराया। और इसने एक बार पूरा हमला भी किया।
समय और स्रोत भी सवाल उठाते हैं। CAISI पहले अमेरिकी एआई सुरक्षा संस्थान था। ट्रम्प प्रशासन ने इसे जून 2025 में नामित किया। यह उसी विभाग में है जो अमेरिका की चिप बिक्री को चीन तक सीमित करता है। और इसका एक चीनी प्रतिद्वंद्वी पर रिपोर्ट चोरी के दावे के एक दिन बाद आई।
कमजोर सुरक्षा उपाय अभी भी दांव बढ़ाते हैं
फिर भी, कम स्कोर का मतलब यह नहीं है कि Kimi K3 सुरक्षित है। परीक्षण ने पाया कि इसके गार्डरेल इसे हैक बनाने या सिस्टम पर हमले करने से नहीं रोकते।
यह महत्वपूर्ण है क्योंकि इसके बाद क्या आता है। मूनशॉट 27 जुलाई को पूर्ण मॉडल जारी करने की योजना बना रहा है। एक बार यह बाहर आ जाने के बाद, इसे वापस नहीं लिया जा सकता। कोई भी इसे डाउनलोड कर सकता है और सुरक्षा फ़िल्टर हटा सकता है।
यह परीक्षण एक चोरी के दावे के बाद भी आया है। वाशिंगटन का कहना है कि मूनशॉट ने चोरी की गई अमेरिकी एआई तकनीक पर किमी K3 बनाया। व्हाइट हाउस के तकनीकी प्रमुख माइकल क्रात्सियस ने कहा कि कंपनी ने गुप्त रूप से एंथ्रोपिक के क्लॉड फेबल 5 की नकल की। इस तकनीक को डिस्टिलेशन कहा जाता है, जो एक नए मॉडल को एक मजबूत मॉडल के उत्तरों पर प्रशिक्षित करती है।
एंथ्रोपिक इस दावे का समर्थन करता है। फरवरी में, उसने सैकड़ों फर्जी खातों के माध्यम से मूनशॉट से 3.4 मिलियन से अधिक क्लॉड चैट का पता लगाया। उसने चेतावनी दी कि नकल किए गए मॉडल मूल की सुरक्षा नियंत्रण खो देते हैं। यही कमजोर बिंदु है जिसे इस परीक्षण ने अभी पाया है।
अमेरिका अभी भी चीन की तुलना में एआई पर 23 गुना अधिक खर्च करता है। फिर भी चीनी प्रयोगशालाएँ अंतर को कम करती जा रही हैं। असली परीक्षण तब आता है जब किमी K3 सार्वजनिक होता है और बाहरी विशेषज्ञ स्वयं दावों की जांच कर सकते हैं।
स्रोत: BeInCrypto
