OpenAI ஹேக்: "எல்லாவற்றையும் வெளிப்படையாகச் சொல்லுங்கள்!" - Hugging Face CEO-வின் அதிரடி கோரிக்கை!

AI உலகில் ஒரு மிகப்பெரிய அதிர்ச்சி!#

என்னங்க நடக்குது இந்த AI உலகத்துல? நேத்து வரைக்கும் ChatGPT தான் எல்லாமே அப்படின்னு நினைச்சுட்டு இருந்தோம். ஆனா இப்போ வந்திருக்கிற ஒரு செய்தி ஒட்டுமொத்த டெக் உலகத்தையே அதிர வச்சிருக்கு. OpenAI நிறுவனத்தோட இன்டர்னல் சிஸ்டம் ஹேக் செய்யப்பட்டிருக்கு. அதாவது, அந்த நிறுவனத்தோட ஊழியர்கள் பேசிக்கிற விஷயங்கள், அவங்க எப்படி ஒரு AI மாடலை டிசைன் பண்றாங்க அப்படிங்கிற ரகசியங்கள் எல்லாம் இப்போ ஹேக்கர்ஸ் கைக்கு போயிருக்கு. இது ஏதோ சாதாரண விஷயம் இல்லைங்க, நாம நம்பி நம்ம டேட்டாவை கொடுக்கிற ஒரு பெரிய நிறுவனத்துக்கே இந்த நிலைமைன்னா, சாதாரண யூசர்களோட நிலைமை என்ன? இதைப் பத்திதான் இப்போ பெரிய விவாதமே போயிட்டு இருக்கு.

இந்த விஷயத்துல Hugging Face நிறுவனத்தோட CEO கிளெம் டெலாங்கு ரொம்பவே கோவமா ஒரு கருத்தைச் சொல்லியிருக்காரு. "நீங்க எவ்ளோ நாளைக்குதான் உங்க தப்புகளை மறைச்சு வைப்பீங்க?" அப்படிங்கிறதுதான் அவரோட கேள்வி. ஒரு சின்ன ஓட்டை இருந்தா கூட அதை வெளிப்படையா சொன்னாதான், மத்தவங்க உஷாரா இருப்பாங்க. ஆனா OpenAI இந்த விஷயத்தை ரொம்ப நாள் கழிச்சுதான் வெளிய சொல்லியிருக்காங்க. இதனாலதான் 'ரேடிக்கல் டிரான்ஸ்பரன்சி' அதாவது மிகத்தெளிவான வெளிப்படைத்தன்மை வேணும்னு கிளெம் கேக்குறாரு. இது உங்களுக்கு எப்படி பாதிப்பை ஏற்படுத்தும்னு நாங்க தெளிவா சொல்றோம், தொடர்ந்து படிங்க.

OpenAI-யில் உண்மையில் என்ன நடந்தது?#

சரி, இப்போ என்ன நடந்துச்சுன்னு பாக்கலாம். ஹேக்கர்ஸ் OpenAI-யோட மெயின் சர்வரை ஹேக் பண்ணல, ஆனா அவங்க ஊழியர்கள் விவாதிக்கிற ஒரு முக்கியமான 'இன்டர்னல் ஃபோரம்' (Internal Forum)-ஐ ஹேக் பண்ணியிருக்காங்க. இதுல என்ன பெரிய பிரச்சனைன்னு நீங்க நினைக்கலாம். ஒரு போனோட பாஸ்வேர்டு திருடு போறதை விட, அந்த போனோட லாக் சிஸ்டம் எப்படி வேலை செய்யுதுங்கிற மேப் திருடு போறது ரொம்ப ஆபத்தானது. இப்போ ஹேக்கர்ஸ் கையில இருக்கிறது அந்த மேப் தான். இதை வச்சு அவங்க எதிர்காலத்துல ChatGPT-யோட செக்யூரிட்டி ஃபில்டர்களை ரொம்ப ஈஸியா உடைக்க முடியும். இது 2026-ல ஒரு மிகப்பெரிய சைபர் செக்யூரிட்டி அச்சுறுத்தலா பார்க்கப்படுது.

இதை ஏன் OpenAI மறைச்சாங்க? அவங்க என்ன சொல்றாங்கன்னா, "யூசர்களோட டேட்டா எதுவும் திருடு போகல, அதனால நாங்க சொல்லல" அப்படின்னு சிம்பிளா முடிச்சுட்டாங்க. ஆனா டெக் வல்லுநர்கள் இதை ஏத்துக்கல. ஒரு ஓட்டை விழுந்தா அதை உடனே சொல்லணும், அப்போதான் டெவலப்பர்கள் அதுக்கு ஏத்த மாதிரி அவங்க ஆப்ஸ்-ஐ மாத்துவாங்க. இந்த 'Security by Obscurity' (ரகசியமா வச்சிருந்தா யாரும் ஹேக் பண்ண மாட்டாங்கன்னு நினைக்கிறது) அப்படிங்கிற கான்செப்ட் இனிமே வேலைக்கு ஆகாது. இதைத்தான் Hugging Face CEO சுட்டிக்காட்டுறாரு. ஓபன் சோர்ஸ் (Open Source) மாடல்கள்ல எல்லாமே வெளிப்படையா இருக்கிறதுனாலதான் அது அதிக பாதுகாப்பானதுன்னு அவர் சொல்றாரு.

இந்திய யூசர்களுக்கு இதனால் என்ன பாதிப்பு?#

இதை ஏன் நீங்கள் தெரிஞ்சுக்கணும்னா, இன்னைக்கு இந்தியாவோட டிஜிட்டல் வளர்ச்சி முழுக்க முழுக்க AI-யை நம்பிதான் இருக்கு. நம்ம ஊர்ல இருக்கிற ஏகப்பட்ட ஸ்டார்ட்அப்-கள் OpenAI-யோட API-யை வச்சுதான் அவங்க பிசினஸை ரன் பண்றாங்க. ஒருவேளை OpenAI-யோட மாடல்ல ஏதாவது ஒரு செக்யூரிட்டி லீக் ஆச்சுன்னா, அந்த API-யை பயன்படுத்துற இந்தியாவோட பேங்கிங் ஆப்ஸ், ஹெல்த்கேர் சாட் பாட்ஸ் எல்லாமே ரிஸ்க்-ல இருக்கும். நம்மளோட ஆதார் விவரங்கள்ல இருந்து UPI டிரான்சாக்ஷன் வரைக்கும் எல்லாமே ஏதோ ஒரு வகையில AI கூட கனெக்ட் ஆகி இருக்கு. அதனால இது வெறும் அமெரிக்காவுல நடந்த ஒரு ஹேக்கிங் மட்டும் இல்ல, இது நமக்கும் ஒரு வார்னிங் பெல்!

இந்திய அரசு இப்போ 'Sovereign AI' அதாவது நம்ம நாட்டுக்கான சொந்த AI கட்டமைப்பை உருவாக்க ₹10,000 கோடிக்கு மேல முதலீடு செஞ்சிருக்காங்க. இந்த நேரத்துல கிளெம் டெலாங்கு சொல்ற மாதிரி நாமளும் வெளிப்படைத்தன்மையை (Transparency) கடைபிடிக்கணும். மத்த நாட்டு நிறுவனங்களை மட்டுமே நம்பி இருக்காம, நம்ம ஊர்லயே ஓபன் சோர்ஸ் மாடல்களை டெவலப் பண்ணி, அதை அடிக்கடி செக்யூரிட்டி ஆடிட் பண்ணனும். அப்போதான் நம்ம டேட்டா நம்ம நாட்டுக்குள்ளேயே பாதுகாப்பா இருக்கும். இதுதான் இப்போதைய காலத்தோட கட்டாயம்.

உங்க டேட்டாவை எப்படி பாதுகாப்பா வச்சுக்கிறது? (Step-by-Step Guide)#

சரி, இப்போ ஒரு டெவலப்பரா அல்லது ஒரு சாதாரண யூசரா நீங்க என்ன பண்ணலாம்னு சொல்றேன். முதல்ல, ரொம்ப சென்சிட்டிவான விவரங்களை (பாஸ்வேர்டு, பர்சனல் போட்டோஸ், பேங்க் டீடைல்ஸ்) அப்படியே ChatGPT-யோ அல்லது வேற எந்த AI-யோட சாட் பாக்ஸ்லயும் போடாதீங்க. ஒருவேளை நீங்க ஒரு கம்பெனி வச்சிருக்கீங்கன்னா, உங்க டேட்டாவை லோக்கல்-லாவே ப்ராசஸ் பண்ற மாதிரி 'Local LLM' செட்டப் பண்ணுங்க. இதுக்கு Hugging Face-ல நிறைய ஃப்ரீ மாடல்கள் இருக்கு. அடுத்ததா, 'Two-Factor Authentication' (இரண்டு-நிலை பாதுகாப்பு) கண்டிப்பா உங்க எல்லா அக்கவுண்ட்லயும் எனேபிள் பண்ணுங்க.

முக்கியமா, நீங்க ஒரு ஆப் டெவலப்பரா இருந்தா, ஒரே ஒரு AI மாடலை மட்டும் நம்பி இருக்காதீங்க. OpenAI-க்கு பதிலா Google Gemini, Meta Llama அல்லது Anthropic-னு ஒரு 'Multi-model approach' வச்சுக்கோங்க. ஒருவேளை ஒரு கம்பெனி ஹேக் ஆனாலும், உங்க பிசினஸ் பாதிக்கப்படாது. கடைசியா, உங்க சாஃப்ட்வேர் மற்றும் ஏபிஐ கீ-களை (API Keys) அடிக்கடி அப்டேட் பண்ணிட்டே இருங்க. பழைய வெர்ஷன்ல இருக்குற ஓட்டைகளை ஹேக்கர்ஸ் ஈஸியா கண்டுபிடிச்சிருவாங்க. இந்த சின்ன சின்ன ஸ்டெப்ஸ் தான் உங்க டேட்டாவை பெரிய லெவல்ல பாதுகாக்கும்.

TamilTech-ஓட கருத்து: நாங்க என்ன நினைக்கிறோம்?#

நாங்க என்ன நினைக்கிறோம்னா, இந்த ஹேக்கிங் சம்பவம் ஒரு வகையில நல்லதுதான். ஏன்னா, அப்போதான் பெரிய நிறுவனங்களுக்கு ஒரு பயம் வரும். "நாங்க பெரிய ஆளு, எங்களை யாரும் எதுவும் பண்ண முடியாது" அப்படின்னு நினைச்சிட்டு இருந்தவங்களுக்கு இது ஒரு பாடம். Hugging Face CEO சொல்ற மாதிரி, எல்லாத்தையும் வெளிப்படையா சொன்னாதான் டெக் உலகம் இன்னும் வலிமையாகும். ரகசியம் காக்குறதுங்கிறது பாதுகாப்பை தராது, அது வெறும் ஒரு மாயை மட்டும்தான். இந்தியாவும் இனிமே ஓபன் சோர்ஸ் AI-க்கு அதிக முக்கியத்துவம் கொடுக்கணும். அப்போதான் நம்ம டேட்டா மேல நமக்கு முழு அதிகாரம் இருக்கும். நீங்க என்ன நினைக்கிறீங்க? AI நிறுவனங்கள் அவங்க பாதுகாப்பு குறைகளை வெளிப்படையா சொல்லணுமா? கமெண்ட்ல சொல்லுங்க!