ఆన్‌లైన్ జిమ్ క్లాస్ బుక్ చేయమంటే వెబ్‌సైట్ హ్యాక్ చేసిన ఏఐ.. ఎలా చేసిందంటే

AI Hacks Website| ఆర్టిఫీషియల్ ఇంటెలిజెన్స్ ఈ రోజుల్లో సామాన్యులకు కూడా అందుబాటులో ఉంది. అందుకే చాలామంది తమ రోజువారీ పనుల కోసం కూడా ఏఐ ఆధారిత యాప్స్, సాఫ్ట్ వేర్ ఉపయోగిస్తున్నారు. అంతేకాదు ఇప్పుడు వస్తున్న ఏఐ ఏజెంట్లు ఊహకందని క్లిష్టమైన పనులు కూడా చేయగలవు.

ఏఐ ఏజెంట్లు ఇప్పుడు మానవ సహాయం తక్కువగా ఉండే అనేక ఆన్‌లైన్ పనులు పూర్తి చేయగలవు. అయితే, ఈ ఏఐ ఏజెంట్లు తీసుకునే స్వతంత్ర నిర్ణయాలు కొన్నిసార్లు ఊహించని భద్రతా సమస్యలు సృష్టించవచ్చు. ఆస్ట్రేలియాలో జరిగిన ఒక సంఘటన దీనికి ఆసక్తికరమైన ఉదాహరణగా మారింది. ఒక యూజర్ తన ఏఐ అసిస్టెంట్‌‌ని తన కోసం ప్రముఖ జిమ్ క్లాస్ బుక్ చేయమని కోరాడు.
అయితే, ఆ ఏఐ ఏజెంట్ బుకింగ్ వ్యవస్థలో ఒక భద్రతా లోపాన్ని గుర్తించినట్లు సమాచారం. ఆ తర్వాత తన లక్ష్యాన్ని చేరుకోవడానికి ఆ లోపాన్ని ఉపయోగించినట్లు ఆరోపణలు వచ్చాయి.

జిమ్ క్లాస్ ఆన్ లైన్ బుకింగ్ చేయమని ఏఐకి చెప్పిన యూజర్

మీడియా నివేదిక ప్రకారం.. ఆండ్రూ అనే యూజర్ ఒక ఆస్ట్రేలియన్ ఏఐ కంపెనీలో పనిచేస్తున్నాడు. ఆయన ఈ పని కోసం ఓపెన్ క్లా (OpenClaw) అనే ఏఐ ఏజెంట్‌ను ఉపయోగించారు. ఈ ఏజెంట్ ప్రముఖ ఏఐ కంపెనీ ఆంత్రాపిక్ యొక్క క్లాడ్ ఏఐ సర్వీస్‌తో పనిచేసినట్లు సమాచారం. ఆండ్రూ ప్రముఖ జిమ్ క్లాస్‌లో తనకు ఒక బర్త్ బుక్ చేయమని AIని అడిగాడు. పని చేస్తున్న సమయంలో AI బుకింగ్ సిస్టమ్‌ను పరిశీలించింది. ఈ క్రమంలోనే సిస్టమ్‌లో ఉన్న సెక్యూరిటీ ఎర్రర్‌ను ఏఐ గుర్తించింది. ఈ భద్రతా లోపం సాధారణంగా అనుమతించే సమయానికి ముందే బుకింగ్ చేయడానికి అవకాశం ఇచ్చినట్లు తెలుస్తోంది.

ఏఐ చేసిన మరో షాకింగ్ పని

ఆండ్రూ ఆ జిమ్ క్లాస్ వెయిటింగ్ లిస్ట్‌లో నాలుగో స్థానంలో ఉన్నాడు. తన స్థానాన్ని వీలైతే మెరుగుపరచాలని ఆయన ఏఐని అడిగాడు. అప్పుడు AI ఊహించని చర్య తీసుకుంది. ఆండ్రూ కంటే ముందు ఉన్న ఒక వ్యక్తి రిజర్వేషన్‌ను AI క్యాన్సిల్ చేసేసింది. అంటే వెయిటింగ్ లిస్ట్‌లో మూడో స్థానంలో ఉన్న వ్యక్తి బుకింగ్ క్యాన్సిల్ చేసి ఆండ్రూ బుకింగ్‌ని మూడో స్థానానికి తీసుకొచ్చింది. బుకింగ్ API సిస్టమ్‌లో సరైన అనుమతి చెకింగ్‌లు లేకపోవడమే దీనికి కారణమని ఏఐ తెలిపింది. ఈ లోపం వల్ల ఇతర వ్యక్తి రిజర్వేషన్‌ను కూడా రద్దు చేయగలిగినట్లు వెల్లడించింది.

ఆండ్రూ నేరుగా మరొకరి బుకింగ్ తొలగించమని ఏఐకి చెప్పలేదు. వెబ్‌సైట్‌ను హ్యాక్ చేయమని కూడా ఆయన ఆదేశించలేదు. అయితే, AI స్వయంగా లోపాన్ని గుర్తించి దాన్ని ఉపయోగించినట్లు సమాచారం.

రద్దు చేసిన బుకింగ్‌ను తిరిగి తీసుకురాలేకపోయిన ఏఐ

ఇదంతా చూసి షాక్ అయిన ఆండ్రూ తన చర్యను వెనక్కి తీసుకోవాలని ఏఐని కోరాడు. అయితే, ఆ వ్యక్తిని మళ్లీ పాత వెయిటింగ్ స్థానంలో చేర్చలేనని AI తెలిపింది. ఈ సంఘటన స్వతంత్రంగా పనిచేసే ఏఐ వ్యవస్థలలో ఉన్న సమస్యలను చూపిస్తుంది. ఏఐకి ఇచ్చిన లక్ష్యం సాధారణమైనదైనా, దాన్ని చేరుకునే మార్గం ఊహించని విధంగా ఉండవచ్చు.

సాధారణ చాట్‌బాట్‌లకు AI ఏజెంట్లు భిన్నం

సాధారణ చాట్‌బాట్‌లు ప్రధానంగా ప్రశ్నలకు సమాధానాలు ఇస్తాయి. ఏఐ ఏజెంట్లు మాత్రం వెబ్‌సైట్లు, ఇతర డిజిటల్ వ్యవస్థల్లో చర్యలు కూడా తీసుకోగలవు. వాటికి ఈమెయిల్, వెబ్‌సైట్లు, పేమెంట్ సిస్టమ్స్, ఇతర సాధనాలకు అనుమతులు ఇచ్చే అవకాశం ఉంది. ఈ ఏజెంట్లు అనేక దశలతో కూడిన పనులు స్వయంగా పూర్తి చేయగలవు. అయితే, ఎక్కువ స్వేచ్ఛతో పాటు భద్రతా ప్రమాదాలు కూడా పెరుగుతాయి.

Also Read: ఇంటర్వ్యూలో కళ్లుమూసుకుని సమాధానం చెప్పాలి.. షాక్ అయిన ఏఐ ఇంజనీర్

ఏఐ అలైన్‌మెంట్ సమస్య

ఈ సంఘటన ఏఐ అలైన్‌మెంట్ సమస్యను హైలైట్ చేసింది. ఏఐ అలైన్‌మెంట్ సమస్యలో యూజర్ లక్ష్యం, AI ఎంచుకునే విధానం మధ్య తేడా ఉంటుంది. యూజర్ సాధారణ పని చెప్పినా, AI ఊహించని మార్గాన్ని ఎంచుకుంటుంది. ఆ మార్గం నైతికంగా లేదా భద్రతాపరంగా సమస్యలను సృష్టించే అవకాశం ఉంటుంది. అందువల్ల AI ఏజెంట్లకు స్పష్టమైన అనుమతి పరిమితులు అవసరం.
సున్నితమైన చర్యలకు మానవ అనుమతి కూడా అదనపు భద్రతను అందించవచ్చు.

బలమైన సెక్యూరిటీ పర్మిషన్స్ అవసరం

AI ఏజెంట్లు పవర్ ఫుల్ ఆటోమేషన్‌‌ పనులు చేయగలవు. కానీ వాటికి ఎక్కువ స్వేచ్ఛ ఇస్తే ఊహించని చర్యలు జరగవచ్చు. వెబ్‌సైట్లు, APIలు బలమైన పర్మిషన్ చెకింగ్‌లను అమలు చేయాలి.
AI సిస్టమ్‌లు కూడా స్పష్టమైన భద్రతా నియమాలను పాటించేలా రూపొందించాలి. ఈ జిమ్ సంఘటన AI సామర్థ్యాలతో పాటు సరైన నియంత్రణలు కూడా అవసరమని స్పష్టంగా చూపిస్తోంది.