Claude ഉപയോക്താക്കളുടെ ടോക്കൻ മോഷണം: നിങ്ങളുടെ അക്കൗണ്ട് സുരക്ഷിത ആണോ?
Anthropic ന്റെ AI സഹായി Claude ന്റെ ഉപയോക്താക്കൾ അപ്രതീക്ഷിത ടോക്കൻ കള്ളനടത്തത്തിന്റെ ഇരകളായിത്തരുന്നു. കഴിഞ്ഞ മാസം, ഒരു Claude ഉപയോക്താവ് കണ്ടെത്തിയത് തന്റെ അക്കൗണ്ട് ഉപയോഗിക്കാതെ തന്നെ ടോക്കൻ ഉപഭോഗം നടന്നുകൊണ്ടിരുന്നു എന്നതാണ്. ഈ സംഭവത്തെ തുടർന്ന് Anthropic ന്റെ സ്ഥാപകരും വിനിയോഗകാരും എല്ലാ ഉപയോക്താക്കളെ അവരുടെ അക്കൗണ്ട് സുരക്ഷ ശക്തിപ്പെടുത്താന് അറിയിച്ചിരിക്കുന്നു. ഹാക്കർമാർ API കീകൾ വഴി അനധികൃത പ്രവേശനം നേടുന്നതായി സന്ദർശിച്ചിരിക്കുന്നു. നിങ്ങളുടെ Claude അക്കൗണ്ട് സുരക്ഷിത വയ്ക്കാൻ കർശന നടപടികൾ ആവശ്യമാണ്.
Claude ഉപയോക്താക്കൾ ടോക്കൻ കള്ളനടത്തത്തിന്റെ ഭാരത്തിലാണ്
AI മോഡൽ വികസനത്തിന്റെ മേഖലയിൽ വലിയ ആശങ്ക ഉയർന്നിരിക്കുന്നു. Anthropic ന്റെ വിപുലമായ AI സഹായി Claude ന്റെ ആയിരായിരം ഉപയോക്താക്കൾ അവരുടെ അക്കൗണ്ടുകൾ കള്ളച്ചെലവിനു വിധേയരാകുന്നതായി വിവരിക്കപ്പെടുന്നു.
സംഭവത്തിന്റെ വിവരണം
കഴിഞ്ഞ മാസത്തെ അവസാനത്തോട്, ഒരു Claude പ്രিമിയം ഉപയോക്താവ് സ്വയം നിരീക്ഷണ നടത്തുമ്പോൾ അത്ഭുതകരമായ കണ്ടെത്തലിൽ എത്തിച്ചേർന്നു. അദ്ദേഹത്തിന്റെ അക്കൗണ്ടിലെ ടോക്കൻ ബാലൻസ് ക്രമാനുഗതമായി കുറയുന്നതായിരുന്നു എന്നിരിക്കിലും:
• ഉപയോക്താവ് സിസ്റ്റം സജീവമായി ഉപയോഗിക്കുന്നിരുന്നില്ല • അക്കൗണ്ടിൽ അസാധാരണ പ്രവേശനം ത്വരിത വേഗതയിൽ സംഭവിക്കുന്നതായി കാണപ്പെട്ടു • വിദൂര സർവർ സ്ഥാനങ്ങളിൽ നിന്ന് ചാരിത്യായ അॅക്സസുകളുണ്ടായിരുന്നു
Anthropic പ്രതികരണം
ഈ സുരക്ഷാ ഭീഷണി സാധുത പരിശോധിച്ച ശേഷം Anthropic കമ്പനി ഈ കഴിവുള്ള നോട്ടീസ് നൽകി:
സുരക്ഷാ നിർദേശങ്ങൾ:
- API കീകൾ നിയമിത അളവിൽ ഭ്രമണം നടത്തുക
- രണ്ട-ഘട്ട പരിശോധന (2FA) സജീവമാക്കുക
- ഖാതെ പ്രവേശനം സാധാരണമായി വിലയിരുത്തുക
- സംശയാസ്പദ IP പതിവുകൾ തടയുക
സാധാരണ ഉപയോക്താക്കൾ ഇത് എങ്ങനെ സംരക്ഷിക്കുമെന്നത്?
യാതൊരു പ്രിമിയം സേവനം സാധാരണ കള്ളനടത്തത്തിന്റെ ലക്ഷ്യമാകുമ്പോൾ, വ്യക്തിഗത പരിരക്ഷ ആവശ്യമാണ്:
- പാസ്വേർഡ് ശക്തി: കേസ്, സംഖ്യ, പ്രതീകങ്ങൾ അടങ്ങിയ കൊച്ച 16+ അക്ഷരങ്ങൾ ഉപയോഗിക്കുക
- API സുരക്ഷ: ഉപയോഗ നിരീക്ഷണ സ്ഥിരമായി നടത്തുക
- ലോഗിൻ വിവരങ്ങൾ: അതിരേകമായ ഉപകരണത്തിൽ ലോഗ് ഔട്ട് നടത്തുക
- ബിലിംഗ്: ത്രൈമാസിക വെയ്റ്റിലെ അപ്രതീക്ഷിത ചെലവ് നിരീക്ഷിക്കുക
ഭാവി സമാധാനങ്ങൾ
Anthropicൻ്റെ സാങ്കേതിക പരിപാലനം കാര്യമായ സുരക്ഷ അപ്ഡേറ്റുകൾ പ്രതിരോധമായി സിദ്ധമാണ്. തങ്ങൾ അനിയന്ത്രിത ടോക്കൻ ഉപയോഗത്തെ കൃത്യത്തോടെ കണ്ടെത്താനും സ്ത്രീകരിക്കാനുമുള്ള വീണ്ടെടുക്കലുള്ള പ്രമാണ പ്രവാഹങ്ങൾ പ്രവർത്തിപ്പിച്ചിരിക്കുന്നു.
മുൻ ലേഖനം
AI യുഗത്തിലെ നിഘണ്ടു: അറിയേണ്ട പ്രധാന പദങ്ങൾ
അടുത്ത ലേഖനം
സെൽസ്ഫോർസിനോട് കൂടുതൽ പ്രധാനം: Listen Labs 1.5 ബില്യൻ ഡോളർ ഫണ്ടിംഗ് നിരസിച്ചു
ബന്ധപ്പെട്ട ലേഖനങ്ങൾ
Google-യുടെ Open Source Bug Bounty പ്രോഗ്രാം അടച്ചത് എന്തുകൊണ്ട്?
Google കമ്പനി അതിന്റെ Open Source Bug Bounty പ്രോഗ്രാം താൽക്കാലികമായി നിർത്തിയിരിക്കുന്നു. AI ഉപയോഗിച്ച്…
Amazon Web Services വിവാദത്തിൽ നിന്ന് മുക്തി; NDA നയം മാറ്റി
Amazon Web Services-ന്റെ സിഇഒ ഡാറ്റാ സെന്റർ സംബന്ധിച്ച ജനങ്ങളുടെ സംശയങ്ങളെ നേരിടാൻ പ്രയാസപ്പെട്ടു. കമ്പനി ഇനി NDA…
Meta-യുടെ Muse technology എല്ലാ ഗാജറ്റിലും വരാൻ പോകുന്നു - കോഡ് ഫ്രീയായി തരുന്നു
Meta അതിന്റെ Muse എ.ഐ. technology വിനാ പണം കൊടുത്തു് കൊടുക്കുവാൻ തീരുമാനിച്ചിരിക്കുന്നു. നിങ്ങളുടെ ടിവി, ടോസ്റ്റർ,…