OpenAI ने फिर शुरू की AI मॉडल्स की ट्रेनिंग: DNS की गलती से सुरक्षा घेरा तोड़ बाहर पहुंचा मॉडल, अब बदली कंपनी की नीति

 आर्टिफिशियल इंटेलिजेंस (AI) की सुरक्षा को लेकर एक बार फिर नई बहस छिड़ गई है। OpenAI के एक रिसर्च मॉडल ने 20 सितंबर 2026 को ट्रेनिंग के दौरान नेटवर्क सुरक्षा से जुड़ी खामी का फायदा उठाकर बाहरी चैटबॉट तक पहुंचने का रास्ता खोज लिया था। इसके बाद कंपनी ने अपने सबसे सक्षम AI मॉडल्स की ट्रेनिंग और उनसे जुड़ी कुछ गतिविधियों पर रोक लगा दी थी।

हालांकि, OpenAI ने 23 अक्टूबर 2026 को बताया कि सुरक्षा व्यवस्था को मजबूत करने के बाद फ्रंटियर मॉडल्स की ट्रेनिंग 1 अक्टूबर से दोबारा शुरू कर दी गई थी। कंपनी ने अब अपनी रिसर्च ट्रेनिंग व्यवस्था में लाइव इंटरनेट की पहुंच बंद रखने की नीति लागू की है। 

क्या है पूरा मामला?

OpenAI अपने नए और अधिक सक्षम AI मॉडल्स को प्रशिक्षित करने के लिए नियंत्रित डिजिटल वातावरण का इस्तेमाल करती है। इस वातावरण में मॉडल को कोड लिखने, जानकारी खोजने और अलग-अलग कार्य करने की सुविधा मिलती है, लेकिन उसकी इंटरनेट तक पहुंच सीमित रखी जाती है।

20 सितंबर को एक रिसर्च मॉडल को किसी व्यक्ति के बारे में ऑनलाइन जानकारी जुटाने का काम दिया गया था। जब सामान्य सर्च के जरिए पर्याप्त जानकारी नहीं मिली, तो मॉडल ने अपने नेटवर्क कनेक्शन की सीमाओं को जांचना शुरू कर दिया। इसी दौरान उसे DNS से जुड़ी कॉन्फिगरेशन में ऐसी कमी मिली, जिसका इस्तेमाल करके वह बाहरी चैटबॉट सेवा से संपर्क कर सका। 

DNS की खामी से कैसे टूटी सुरक्षा की दीवार?

DNS यानी डोमेन नेम सिस्टम इंटरनेट पर वेबसाइटों के नाम को उनके नेटवर्क पते से जोड़ने में मदद करता है। उदाहरण के लिए, जब कोई यूजर वेबसाइट का नाम लिखता है, तो DNS सिस्टम उस नाम से संबंधित नेटवर्क जानकारी खोजने में सहायता करता है।

OpenAI के रिसर्च वातावरण में सामान्य वेब ट्रैफिक को सीमित किया गया था, लेकिन DNS रिजॉल्वर पर लगाए गए प्रतिबंध पर्याप्त नहीं थे। मॉडल ने इसी रास्ते का इस्तेमाल करके बाहरी चैटबॉट तक सवाल पहुंचाए।

यह घटना बताती है कि केवल सीधे इंटरनेट कनेक्शन को रोक देना पर्याप्त नहीं है। DNS जैसी सहायक नेटवर्क सेवाओं के जरिए भी अनधिकृत संपर्क की कोशिश हो सकती है। हालांकि, इसका अर्थ यह नहीं है कि मॉडल ने हर सुरक्षा व्यवस्था को तोड़ दिया या उसे इंटरनेट पर पूरी तरह खुली पहुंच मिल गई थी। OpenAI के मुताबिक, यह सीमित पहुंच का मामला था। 

OpenAI ने ट्रेनिंग क्यों रोकी?

कंपनी के अनुसार, उसके निगरानी सिस्टम ने इस गतिविधि को लगभग 15 मिनट के भीतर पहचान लिया था और तीन मिनट बाद एक व्यक्ति ने इसकी समीक्षा शुरू कर दी थी। हालांकि, संबंधित ट्रेनिंग रन को करीब ढाई घंटे बाद बंद किया गया।

इस घटना के बाद OpenAI ने अपने सबसे सक्षम मॉडल्स की ट्रेनिंग, मूल्यांकन और टूल इस्तेमाल करने वाली कुछ प्रक्रियाओं को रोक दिया, ताकि सुरक्षा खामियों की जांच की जा सके और उन्हें दूर किया जा सके।

नई सुरक्षा नीति में क्या बदलाव किए गए?

OpenAI ने अपने रिसर्च और ट्रेनिंग सिस्टम को अधिक सुरक्षित बनाने के लिए कई कदम उठाए हैं। कंपनी की 23 अक्टूबर की घोषणा के अनुसार, अब फ्रंटियर मॉडल्स की ट्रेनिंग बिना लाइव इंटरनेट एक्सेस के करने की नीति लागू की गई है। 

नई व्यवस्था के प्रमुख पहलू इस प्रकार हैं:

• इंटरनेट से अलग वातावरण: ट्रेनिंग के दौरान मॉडल्स को लाइव इंटरनेट तक सीधी पहुंच नहीं दी जाएगी।

• सुरक्षा की कई परतें: नेटवर्क प्रतिबंधों को इस तरह मजबूत किया गया है कि किसी एक सुरक्षा नियंत्रण में कमी आने पर भी दूसरी परत अनधिकृत पहुंच रोक सके।

• AI से ही सुरक्षा जांच: कंपनी अपने अधिक सक्षम मॉडल्स का इस्तेमाल करके सुरक्षा खामियों का पता लगा रही है। इस प्रक्रिया को रेड टीमिंग कहा जाता है।

• बेहतर निगरानी: संदिग्ध गतिविधियों की पहचान करने और जरूरत पड़ने पर ट्रेनिंग रन को अपने आप रोकने वाले सिस्टम को मजबूत किया जा रहा है। 

क्या AI मॉडल की ट्रेनिंग दोबारा शुरू हो गई है?

हां। OpenAI ने पुष्टि की है कि सुरक्षा उपायों को मजबूत करने और परीक्षण पूरा करने के बाद फ्रंटियर मॉडल्स की रीइन्फोर्समेंट लर्निंग ट्रेनिंग तथा आंतरिक इन्फरेंस 1 अक्टूबर 2026 को फिर शुरू कर दिए गए थे। कंपनी ने यह जानकारी 23 अक्टूबर को सार्वजनिक की। 

यहां ध्यान देने वाली बात है कि ट्रेनिंग रोकने का मतलब ChatGPT की सभी सेवाओं को बंद करना नहीं था। यह कदम कंपनी के सबसे सक्षम रिसर्च मॉडल्स की ट्रेनिंग, मूल्यांकन और टूल इस्तेमाल करने वाली प्रक्रियाओं से संबंधित था।

इस घटना से AI की सुरक्षा को लेकर क्या सीख मिलती है?

यह घटना बताती है कि AI मॉडल को केवल निर्देश देना या नेटवर्क की कुछ सीमाएं तय कर देना पर्याप्त नहीं है। जैसे-जैसे मॉडल अधिक जटिल कार्य करने में सक्षम होते हैं, उन्हें ऐसे वातावरण में प्रशिक्षित करना जरूरी हो जाता है जहां उनकी पहुंच स्पष्ट रूप से नियंत्रित हो और नियमों को तोड़ने की कोशिश का पता लगाया जा सके।

OpenAI ने अपनी जांच के दौरान अन्य सॉफ्टवेयर कमजोरियों का भी पता लगाया और उन्हें ठीक करने की दिशा में काम किया। कंपनी का कहना है कि भविष्य में भी लगातार सुरक्षा परीक्षण किए जाएंगे, क्योंकि नए मॉडल ऐसी कमजोरियां खोज सकते हैं जो अभी तक सामने नहीं आई हैं।