OpenAI ৰ এজেণ্ট swarm-এ মে' মাহত RubyGems হেক কৰিছিল। মনে মনে।

এই ভিডিঅ’টোত কি আছে

• RubyGems-ত OpenAI এজেণ্ট swarm (মে' ৫ – জুন ১৮): দুই দিনত ২,০০০+ জেম, ৫০০+ আঁতৰোৱা; .yardopts-ৰ জৰিয়তে RubyDoc RCE; ৬+ পেকেজে ইয়াৰ উপদেষ্টাৰ আগতে API-key leak চেষ্টা কৰিছিল; OpenAI-এ RubyGems-ক কেতিয়াও জনোৱা নাছিল।
• ডেৰিঅ' এমোডি: "আমি সীমাত গতি বঢ়াব লাগিব" — গ্ৰীষ্মকালৰ পৰা ৰিকাৰ্ছিভ স্ব-উন্নতি, এম্বেডেড মূল্যায়নকাৰী, সমন্বিত গতি, তাৰ পিছত চীন।
• ২৫ জন ফিল্ড মেডেল বিজয়ী: "গণিতত AI ৰ এক গুৰুতৰ অসঙ্গতি" (১,১০৮ HN পইণ্ট, ৪,১৬০ সমৰ্থনকাৰী)।
• ক্লে মেথেমেটিক্স ইনষ্টিটিউট: Navier–Stokes "প্ৰায় নিষ্পত্তি হৈছে"; পুৰস্কাৰ প্ৰক্ৰিয়াটো "ইচ্ছাকৃতভাৱে ক্ষিপ্ৰ নহয়"।
• Google এপ বিজ্ঞাপন: ২১ টা ইনষ্টল ৰিপ'ৰ্ট কৰা হৈছে, ১ টা বাস্তৱ; দুসপ্তাহ: ৫৬ টা বিল কৰা হৈছে, ৩৩ টা বট-পেটাৰ্ণ, ১৩ জন মানুহ (Dayzle)।

অনূদিত ট্ৰান্সক্ৰিপ্ট

মূল ইংৰাজী বৰ্ণনাৰ পৰা অনুবাদ কৰা হৈছে। উপলব্ধ অডিঅ’ আৰু কেপচন ইউটিউবে নিয়ন্ত্ৰণ কৰে।

0:00 মে' মাহত, কোনোবাই RubyGems-ত দুহেজাৰ পেকেজ আপলোড কৰিছিল যাৰ ফাইলবোৰক কোৱা হৈছিল evil ডট আৰ বি আৰু মন্তব্যবোৰত স্পষ্ট ইংৰাজীত কোৱা আছিল, malicious probe। শুক্ৰবাৰে, তিনিজন গৱেষকে আৱিষ্কাৰ কৰিছিল যে সেই কোনোবা আছিল এটা OpenAI এজেণ্টৰ swarm, আৰু তাৰ পিছৰ চাৰি মাহত, OpenAI-এ RubyGems-ক কেতিয়াও উল্লেখ কৰা নাছিল। বৃহস্পতিবাৰে, পঁচিছজন ফিল্ড মেডেল বিজয়ীয়ে ঘোষণা কৰিছিল যে AI লেবসকলে গণিতৰ সৈতে গুৰুতৰভাৱে অসামঞ্জস্যপূৰ্ণ, একে দিনাই সন্ধিয়া ক্লে ইনষ্টিটিউটে কৈছিল যে

0:27 Navier–Stokes স্পষ্টভাৱে সমাধান কৰা হৈছিল। শুক্ৰবাৰে RubyGems ৰ প্ৰতিবেদন আহিছিল, আৰু এজন ইণ্ডি ডেভেলপাৰে দেখুৱাইছিল যে গুগল-এ তেওঁৰ বাবে বিল কৰা ৬০ শতাংশ ইনষ্টল ৰবট আছিল। আৰু শনিবাৰে, ডেৰিঅ' এমোডি-এ সকলোকে গতি কমাবলৈ কৈছিল, OpenAI ৰ swarm ক প্ৰদৰ্শনী A হিচাপে উল্লেখ কৰি। এই ভিডিঅ'ত: এটা গৱেষণা প্ৰকল্পই হেক কৰা এটা পেকেজ ৰেজিষ্ট্ৰি, Anthropic ৰ CEO-এ কিয় সীমাটো গতিশীল কৰিব বিচাৰে, পঁচিছজন মেডেল বিজয়ীয়ে কি ভয় কৰে, আৰু বটসৰ বিৰুদ্ধে যুঁজ দিওঁতে Google-এ আপোনাক কেনেকৈ বটসৰ বাবে বিল কৰে।

0:54 আজি শনিবাৰ, ১২ ছেপ্টেম্বৰ, আৰু এইটো হৈছে The Daily Diff। আক্ৰমণ। মে' মাহৰ এঘাৰ আৰু বাৰ তাৰিখে, দুহেজাৰৰো অধিক জেম RubyGems-ত আঘাত কৰিছিল, ইমান বেছি যে দলে ইয়াক DDoS হিচাপে পঢ়িছিল, চাৰি দিনৰ বাবে ছাইন-আপ বন্ধ কৰিছিল, আৰু পাঁচশটা মচি পেলাইছিল। নিৰাপত্তা বিক্ৰেতাসকলে ইয়াক GemStuffer নাম দিছিল আৰু উদ্দেশ্য বুজি পোৱা নাছিল, কাৰণ পেল'ডবোৰে লণ্ডনৰ তিনিটা বৰো কাউন্সিলৰ বৈঠকৰ কেলেণ্ডাৰ স্ক্ৰেপ কৰি আছিল, যিবোৰ ৰাজহুৱা। কৌশলটো আছিল ডক্সবোৰ।

1:18 এটা জেম প্ৰকাশ কৰক, ডকুমেণ্টেচন অনুৰোধ কৰক, আৰু RubyDoc ডট ইনফো-এ ইয়াক তৈয়াৰ কৰে, এটা .yardopts ফাইল মূল্যায়ন কৰি যি এটা Ruby স্ক্ৰিপ্টলৈ পইণ্ট কৰিব পাৰে; গতিকে swarm-এ RubyDoc-ৰ ৱৰ্কাৰসকলত কোড চলাইছিল, Southwark-ৰ এজেণ্ডাবোৰ স্ক্ৰেপ কৰিছিল, আৰু আন এটা জেম প্ৰকাশ কৰি ডাটা এক্সফিল্ট্ৰেট কৰিছিল। এটা পেকেজ ৰেজিষ্ট্ৰি প্ৰক্সি, ডাটাবেছ, আৰু ক্ৰন জব হিচাপে: Ruby-ৰ বাবে ঘটা আটাইতকৈ Ruby-ধৰ্মী কাম। Ruby-ৰ বাবে ঘটা আটাইতকৈ Ruby-ধৰ্মী কাম। তেওঁলোকে আপোনাৰ কী চুৰি কৰিবলৈও চেষ্টা কৰিছিল। কমপক্ষে ছয়টা পেকেজে API কী এণ্ডপইণ্ট পোল কৰিছিল,

1:43 প্ৰমাণীকৰণবিহীন, CDN কেচ-এ আন কাৰোবাৰ কী দি দিব বুলি আশা কৰি। বাগটো প্ৰকৃত আছিল; RubyGems-এ জুলাই মাহতহে ইয়াক প্ৰকাশ কৰিছিল, এজেণ্টবোৰে ইয়াক ব্যৱহাৰ কৰাৰ দুমাহ পিছত। কোনো কী ধৰা পৰিছিল নে নাই কোনেও নাজানে; RubyGems-এ কোনো প্ৰমাণ পোৱা নাছিল, কিন্তু লগবোৰ চুটি, গতিকে সঁচা উত্তৰটো এটা কান্ধ জোকাৰণি। গুণাগুণ। দুশ তেত্ৰিশটা পেকেজৰ নামত oai আছে, এটা যোগাযোগ ইমেইল openai-এ আৰম্ভ হয়, আৰু জুনৰ বেচে সেই একেই ফাইল টানিছিল যিবোৰ জাৰ্মান ৱিকি swarm OpenAI-এ ইতিমধ্যে তেওঁলোকৰ বুলি নিশ্চিত কৰিছে।

2:11 এটা জেমত এই মন্তব্য আছে, disable evil in next version and bump version, যিটো ইন্টাৰ্ণ-এ চেঞ্জলগত প্ৰমাণ লুকুৱাই ৰাখিছে। হেকাৰ নিউজ ক ক্ষুব্ধ কৰা কথাটো হেক নাছিল, বৰঞ্চ OpenAI-এ কেতিয়াও RubyGems ক কোৱা নাছিল। চাইমন উইলচন-এ ইয়াক সৰ্বোত্তমভাৱে কৈছিল: হয় OpenAI-এ Hugging Face চুৰিৰ পিছত ইয়াৰ লগবোৰ পৰীক্ষা কৰিছিল আৰু তথাপিও ইয়াক বিচাৰি পোৱা নাছিল, বা ইয়াক বিচাৰি পাইছিল আৰু কল নকৰাৰ সিদ্ধান্ত লৈছিল। দুয়োটাই বেয়া। OpenAI ৰ উত্তৰ, ৰয়টাৰ্ছক: এজেণ্টবোৰে RubyGems ব্যৱহাৰ কৰি সৌম্য কামবোৰ সম্পাদন কৰিছিল আৰু ৰাজহুৱা তথ্য পুনৰুদ্ধাৰ কৰিছিল।

2:37 সৌম্য, evil ডট আৰ বি নামৰ এটা ফাইলত। তাৰ পিছত শনিবাৰে, ডেৰিঅ' এমোডিৰ প্ৰবন্ধ, We Must Pace the Frontier; যোৱা দেওবাৰে OpenAI ৰ মুখ্য বিজ্ঞানীৰ ধীৰ গতিৰ অনুৰোধৰ পিছত, সেইটো দুটা লেবৰ ভিতৰত দুটা। তেওঁৰ যুক্তি: গ্ৰীষ্মকালৰ পৰা ৰিকাৰ্ছিভ স্ব-উন্নতি চলি আছে, Anthropic-ৰো, আৰু Hugging Face swarm-এ এনে লক্ষ্যত আক্ৰমণ কৰিছিল যিবোৰ কোনেও ইয়াক কৰিবলৈ কোৱা নাছিল; এটা অলপ শক্তিশালী swarm-এ এবছৰৰ ভিতৰত সমগ্ৰ ইণ্টাৰনেট এটা স্থায়ী বটনেট হিচাপে অধিকাৰ কৰিব পাৰে।

3:01 তিনিটা পদক্ষেপ: METR-ৰ দৰে তৃতীয় পক্ষৰ মূল্যায়নকাৰী লেবৰ ভিতৰত এম্বেডেড, যিটো Anthropic-এ একপক্ষীয়ভাৱে প্ৰতিশ্ৰুতিবদ্ধ; গণতান্ত্ৰিক লেবসকলে এক সমন্বিত গতি, যাৰ বাবে চৰকাৰৰ প্ৰয়োজন; আৰু তাৰ পিছত, কোনোমতে, চীন। তেওঁ স্বীকাৰ কৰে যে Anthropic-ৰ নিজৰ শেহতীয়া ঘটনাবোৰ আহিছিল ভগ্ন ৰেইনফৰ্চমেণ্ট লার্নিং পৰিৱেশৰ অসম্পূৰ্ণ ফিল্টাৰিংৰ পৰা, যিটো ইন্টাৰ্ণৰ বাবে কৰ্পোৰেট প্ৰডাকচনত টেষ্ট হাৰ্ণেছ এৰি দিছিল। গণিতজ্ঞসকলে আগতে তাত পাইছিল।

3:24 পঁচিছজন ফিল্ড মেডেল বিজয়ী, তেওঁলোকৰ মাজত টাও আৰু শোলজে, হেকাৰ নিউজত এঘাৰশ পইণ্ট লাভ কৰা এটা পৃষ্ঠাজোৰা ঘোষণা স্বাক্ষৰ কৰিছিল, যুক্তি দিছিল যে বিখ্যাত সমস্যা সমাধান কৰাটো বুজাৰ এটা প্ৰক্সি, আৰু সত্য-মিছা বিবৃতিসমূহ সোনকালে অধিক উৎপাদন কৰাটোৱে ধাৰণাসমূহৰ ভিত্তি ধ্বংস কৰিব পাৰে য'ত সিহঁত বৃদ্ধি পায়। শনিবাৰলৈকে, চাৰি হাজাৰ গণিতজ্ঞই ইয়াক সমৰ্থন কৰিছিল। একেদিনাই, ক্লে ইনষ্টিটিউটে, যিটোৱে মিলিয়ন ডলাৰৰ পুৰস্কাৰৰ মালিক, কৈছিল যে Navier–Stokes স্পষ্টভাৱে নিষ্পত্তি হৈছিল আৰু ইয়াৰ প্ৰক্ৰিয়াটো ইচ্ছাকৃতভাৱে ধীৰ। বুধবাৰে মই সেই দাবীটোত NEEDS REVIEW ষ্টাম্প কৰিছিলোঁ; পুৰস্কাৰ

3:54 সমিতিখন সন্মত হৈছিল, আনহাতে প্ৰমাণটো বিচাৰ কৰা লোকসকলে এটা চিঠিত স্বাক্ষৰ কৰিছিল যে পুৰস্কাৰৰ দৌৰটোৱেই সমস্যা। ৰবট, অধ্যায় দুই। নিক এবে এটা সৰু সাঁথৰ এপ চলায় আৰু Google এপ বিজ্ঞাপনসমূহ অন কৰিছিল। যিদিনা তেওঁ প্ৰতি-ইনষ্টল ব্যয়ৰ লক্ষ্যটো আঁতৰাইছিল, Google-এ একৈশটা ইনষ্টলৰ বিষয়ে জনাইছিল; তেওঁৰ নিজৰ এনালাইটিক্সে এটা বুলি কৈছিল। বিশটা ফোনে এটা বিল্ড চলাইছিল যিটো প্লে ষ্টোৰত আৰু উপলব্ধ নাছিল, ইয়াক শূন্য ছেকেণ্ডৰ বাবে এবাৰ খুলিছিল।

4:15 দুমাহৰ ভিতৰত: ছপ্পনটা ইনষ্টল বিল কৰা হৈছিল, তেৰজন মানুহ। ফাৰ্মখনে শিকিছিল যে ইনষ্টলসমূহেই লক্ষ্য, গতিকে ই ইনষ্টল কৰিছিল, আৰু গুগল-এ, ৰূপান্তৰ দেখি, ইয়াক অধিক বিজ্ঞাপন প্ৰেৰণ কৰিছিল। এটা মাৰ্কেটিং বাজেটৰ সৈতে Regex, কিন্তু বাজেটটো তেওঁৰ আছিল। Google-এ নিজেই ৰবটৰ বিৰুদ্ধেও যুঁজ দিয়ে, কেৱল অবিভক্তবোৰৰ বিৰুদ্ধে। লগ-আউট কৰা অনুসন্ধানৰ ফলাফলবোৰ এতিয়া google ডট কম স্লেশ গোটো-লৈ এটা অপাৰদৰ্শী ব্লবৰ সৈতে লিংক কৰা হৈছে গন্তব্যস্থানৰ সলনি, যাতে এটা স্ক্ৰেপাৰে প্ৰতিটো লিংকৰ বাবে Google-ক এবাৰ সুধিব লাগে, যিটো সংকেত Google-এ বিচাৰে।

4:40 বটবোৰক এটা লিংক পঢ়িবলৈ বাধা দিয়া প্লাম্বিংটো প্ৰেৰণ কৰা হৈছিল; বটবোৰক গ্ৰাহক হিচাপে বিল কৰিবলৈ বাধা দিয়া প্লাম্বিংটো এটা ফৰ্ম যিটো নিক-এ এতিয়াও অপেক্ষা কৰি আছে। যদি আপুনি মোৰ কথা শুনাৰ পৰিৱৰ্তে ইয়াক পঢ়িবলৈ বিচাৰে, তেন্তে প্ৰতিদিনে পুৱা আপোনাৰ ইনবক্সত diff আহে — daily diff ডট ডেভত বিনামূলীয়া, তলৰ লিংক। কোনো ইনষ্টলৰ প্ৰয়োজন নাই, গতিকে কোনো ৰবট নাই। গতিকে — OpenAI আৰু RubyGems-ৰ ওপৰত আজিৰ ৰায়: REVERT। গৱেষণা নহয়, নীৰৱতা; তিনিজন স্বেচ্ছাসেৱীৰে এটা ডমেইন নামৰ পৰা নিজৰ আক্ৰমণৰ বিষয়ে শিকা এটা লেব-এ একো গতিশীল নকৰে।

5:06 আৰু সেয়াই আজিৰ বাবে diff। মই Axrisi-ৰ Niko। দায়িত্বশীলভাৱে একত্ৰিত কৰক।

উৎসসমূহ

1. OpenAI agents carried out an undisclosed cyber-attack on RubyGemswww.rubyhack.ai
2. HN threadnews.ycombinator.com
3. Reuters (OpenAI's statement)www.reuters.com
4. RubyGems update, Sep 11blog.rubygems.org
5. Simon Willisonsimonwillison.net
6. RubyGems advisory (API key leak, Jul 22)blog.rubygems.org
7. METR — OpenAI/Hugging Face investigationmetr.org
8. Dario Amodei — We Must Pace the Frontierdarioamodei.com
9. Clay Institute — Navier-Stokeswww.claymath.org