चीनी एआई फर्म ने लाखों संकेतों का उपयोग करके एंथ्रोपिक क्लाउड से अमेरिकी एआई ज्ञान छीन लिया

आसवन की एआई तकनीक

मैं आसवन नामक एआई तकनीक के बारे में कुछ महत्वपूर्ण बुनियादी बातों को कवर करके शुरुआत करूंगा। इस सामान्य तकनीक का उपयोग वैध उद्देश्यों के लिए किया जा सकता है और इसका उपयोग कुटिल उद्देश्यों के लिए किया जा सकता है। मैं वैध उद्देश्यों को समझाकर शुरुआत करूंगा।

मान लीजिए कि एक एआई निर्माता अपने मौजूदा पूर्ण आकार के एआई मॉडल में से एक का उपयोग अपने छोटे और कम सक्षम एआई मॉडल को बढ़ाने के लिए करना चाहता है। इसे आसवन नामक तकनीक के माध्यम से आसानी से किया जा सकता है। आसवन के विशिष्ट उपयोग में एक एआई निर्माता एक एसएलएम (लघु भाषा मॉडल) बनाने या बढ़ाने का निर्णय लेता है। वे एलएलएम की कुछ सामग्री को एसएलएम में डालते हैं, जिसका उद्देश्य एसएलएम जो कुछ भी कर सकता है उसे और भरना या पंप करना है (एआई आसवन कैसे काम करता है इस पर मेरा विस्तृत विवरण यहां लिंक पर देखें)।

आप एआई आसवन को एक शिक्षक-छात्र प्रकार की व्यवस्था के रूप में सोच सकते हैं। एलएलएम शिक्षक के रूप में कार्य करता है। एसएलएम छात्र है. बड़े आकार का एलएलएम छोटे एआई की क्षमताओं को बढ़ाने के लिए एसएलएम के साथ पहलुओं को साझा करता है। यह अपेक्षाकृत नियमित अभ्यास है और आमतौर पर किया जाता है। एआई निर्माता अक्सर ऐसा करते हैं, और एआई अभ्यासकर्ता और शौकीन भी ऐसा करते हैं। यदि उचित और कानूनी तरीके से किया जाए, तो यह बिल्कुल सही है।

समस्या यह है कि आसवन का उपयोग कानूनी तरीके से भी किया जा सकता है लेकिन अवैध रूप से भी किया जा सकता है।

अवैध दृष्टिकोण में किसी और के एलएलएम से गुप्त रूप से जानकारी प्राप्त करना और अनिवार्य रूप से उनकी बौद्धिक संपदा (आईपी) की चोरी करना शामिल है। ऐसा क्यों किया जाएगा? क्योंकि आप अपेक्षाकृत पतला या खोखला एलएलएम ले सकते हैं और इसे बहुत कम कीमत पर अधिक पूर्ण-शरीर वाला बना सकते हैं। एलएलएम रातों-रात एक मजबूत एलएलएम के रूप में उभर कर सामने आता है। भुगतान करने और उपयुक्त अनुमोदन प्राप्त करने के बजाय, गुप्त मार्ग उस व्यक्ति की कड़ी मेहनत और विशाल निवेशित प्रयासों को बर्बाद कर देता है जिसने एलएलएम शिक्षण किया है और उसका मालिक है।

डरपोक होना और रडार से नीचे रहना

आप सोच रहे होंगे कि अवैध आसवन कब हो रहा है इसका पता लगाना आसान होगा। जब एलएलएम शिक्षण सक्रिय रूप से अपनी ढेर सारी सामग्री छोड़ रहा हो तो आपको केवल निगरानी करने की आवश्यकता प्रतीत होती है। यह एक पानी के पाइप के समान होगा जिसे किसी ने बड़े पैमाने पर चालू कर दिया है या चालाकी से उसमें टैप कर दिया है और पानी तेजी से बाहर निकल रहा है। यदि शिक्षण एलएलएम की सामग्री तेजी से बाहर आ रही है, तो वॉइला, आपके पास एक अनधिकृत आसवन हो रहा है।

चोर इस तरह का पता लगाने में बुद्धिमान होते हैं। वे जानते हैं कि यदि वे आसवन की उच्च दर पर सामग्री को बाहर निकालते हैं, तो ऐसा करने पर उन्हें पकड़ लिया जाएगा और सरसरी तौर पर काट दिया जाएगा। यह साइबरहैक का बहुत अधिक स्पष्ट रूप है। यद्यपि एक व्यक्ति जो इसके बारे में नहीं जानता है वह इस स्पष्ट तरीके को आजमा सकता है, एक परिष्कृत इकाई उस कच्चे तरीके का उपयोग करने के लिए बहुत चतुर होगी।

एआई आसवन चोरी के मामले में, यहां बताया गया है कि एक विदेशी इकाई कैसे आगे बढ़ सकती है। ध्यान रखें कि एक विदेशी संस्था कोई देश या कोई संस्था हो सकती है जिसके पास साइबरहैकिंग के लिए समर्पित करने के लिए बड़े पैमाने पर संसाधन हैं। इकाई जेनेरिक एआई मॉडल में हजारों या शायद लाखों फर्जी खाते बनाती है जिसे लक्षित किया जा रहा है। यह मानव हाथ से नहीं किया जा रहा है. इसके बजाय, कंप्यूटर सर्वर पर चलने वाली एक स्वचालित स्क्रिप्ट इन खातों का निर्माण करेगी (वे एआई बॉट-नियंत्रित खाते बन जाएंगे)। इसके अलावा, दुनिया भर के सर्वरों का उपयोग किया जाता है ताकि खाते भौगोलिक रूप से फैले हुए दिखाई दें। यह स्पष्ट नहीं है कि खाते कहाँ से उत्पन्न हुए हैं।

यदि आप सोच रहे हैं कि एक एआई निर्माता को लाखों नए खातों के बारे में तुरंत संदेह क्यों नहीं होगा, तो सार यह है कि कई प्रमुख एलएलएम में पहले से ही करोड़ों खाते हैं, और वास्तविक लोगों द्वारा नए खाते अद्भुत गति से बनाए जा रहे हैं। OpenAI ने कहा है कि ChatGPT और GPT-5 के लगभग 1 बिलियन साप्ताहिक सक्रिय उपयोगकर्ता हैं। आंकड़े बताते हैं कि चैटजीपीटी, जीपीटी-5, गूगल जेमिनी, एंथ्रोपिक क्लाउड, एक्सएआई ग्रोक, माइक्रोसॉफ्ट कोपायलट और अतिरिक्त मुख्य एलएलएम के साथ, कुल मिलाकर दुनिया भर में एआई उपयोगकर्ताओं की संख्या शायद 2 बिलियन या

शीशा तोड़ने की जरूरत नहीं

क्या आसवन एआई को तोड़ता या तोड़ता है और इसलिए इसका पता लगाया जाना चाहिए?

नहीं, यह केवल संकेत प्रस्तुत करने और प्रतिक्रियाएँ प्राप्त करने का कार्य है। आसवन करने का विचार सीधा है। मान लीजिए आप यह जानना चाहते हैं कि एआई आपको आइंस्टीन के सबसे प्रसिद्ध समीकरण के बारे में क्या बता सकता है। आप केवल एक प्रश्न पूछ सकते हैं और उत्तर प्राप्त कर सकते हैं। फिर, प्रतिक्रिया के आधार पर, आप दूसरा प्रश्न पूछते हैं। ऐसा तब तक करते रहें जब तक ऐसा न लगे कि आपने एआई से ई=एमसी वर्ग के बारे में जितना संभव हो उतना निकाल लिया है।

उन सभी संकेतों और प्रतिक्रियाओं को एक साथ एकत्रित करें। उन्हें जोड़े के रूप में रिकॉर्ड करके रखें. फिर उन त्वरित-प्रतिक्रिया युग्मों को एआई में फीड किया जाता है जिन्हें आप आइंस्टीन के सापेक्षता के सिद्धांत में प्रशिक्षित करने का प्रयास कर रहे हैं। शायद ऐसे हजारों या लाखों जोड़ियों को शामिल करके, अन्य “छात्र” एआई संकेतों और प्रतिक्रियाओं पर पैटर्न बनाते हैं, अंततः आइंस्टीन के सिद्धांत के विषय पर बढ़ावा मिलता है।

कुछ भी पेचीदा या सामान्य से हटकर करने की ज़रूरत नहीं है। बस संकेत सबमिट करें, प्रतिक्रियाएँ एकत्र करें और ऐसा तब तक करें जब तक ऐसा न लगे कि किसी अन्य विषय पर आगे बढ़ने के लिए पर्याप्त जानकारी प्राप्त हो चुकी है। आसवन में एक रोजमर्रा के उपयोगकर्ता की उपस्थिति होती है जो सामान्य आधार पर एआई के साथ बातचीत कर रहा है। आपके लिए यह समझना कठिन होगा कि यह एक बॉट था जो अनिवार्य रूप से एआई से चोरी कर रहा था।

एंथ्रोपिक द्वारा रिपोर्ट की गई हालिया घटना

10 जून, 2026 को एंथ्रोपिक ने कांग्रेस को एक पत्र भेजा जिसमें ये बयान दिए गए (अंश):

• “अलीबाबा ने एंथ्रोपिक पर अब तक का सबसे बड़ा ज्ञात आसवन हमला किया।”
• “अलीबाबा के अभियान ने क्लाउड की कुछ सबसे मूल्यवान क्षमताओं को लक्षित किया, जैसे कि एजेंटिक रीजनिंग, सॉफ्टवेयर इंजीनियरिंग और लंबी-क्षितिज के कार्य।”
• “ये आसवन हमले अवैध रूप से, व्यवस्थित रूप से और औद्योगिक पैमाने पर किए जाते हैं ताकि सीमांत प्रयोगशालाओं में अमेरिकी एआई क्षमताओं का दोहन किया जा सके और अमेरिकी सीमांत मॉडलों को प्रशिक्षित करने के लिए आवश्यक प्रशिक्षण और आर एंड डी लागतों को खर्च किए बिना उन्हें अपने स्वयं के रूप में पुन: पैकेज किया जा सके।”
• “अपने पैमाने से परे, यह अभियान अपनी निर्लज्ज प्रकृति के लिए हड़ताली था। अलीबाबा न्यूयॉर्क स्टॉक एक्सचेंज में सूचीबद्ध है, संयुक्त राज्य अमेरिका में व्यापार संचालन का रखरखाव करता है, और अमेरिकी निवेशकों और नियामकों के प्रति जवाबदेह है।
• “कांग्रेस को ऐसे उपायों को आगे बढ़ाना चाहिए जो अमेरिकी एआई प्रयोगशालाओं के बीच खतरे की जानकारी साझा करने की सुविधा प्रदान करें, पीआरसी एआई प्रयोगशालाओं को उन्नत अमेरिकी चिप्स तक पहुंचने की अनुमति देने वाली खामियों को दूर करें और आसवन हमलों के लिए जिम्मेदार पीआरसी प्रयोगशालाओं को दंडित करें।”

पत्र के अनुसार, आसवन का उद्देश्य डिजिटल ज्ञान के विशेष क्षेत्रों पर ध्यान केंद्रित करना था जो क्लाउड में हैं, एआई एजेंट तर्क, सॉफ्टवेयर इंजीनियरिंग और लंबे-क्षितिज कार्यों पर ध्यान केंद्रित किया गया है। इनकी जांच करना संभवतः समझदारी भरा है क्योंकि इनमें अधिक जटिल और कम आसानी से खोजे जाने योग्य ज्ञान शामिल होता है। दूसरे शब्दों में, कुत्ते को खिलाने या कार के इंजन को ठीक करने के बारे में सांसारिक ज्ञान प्राप्त करने के लिए अवैध आधार पर आसवन का उपयोग करना संभवतः जोखिम के लायक नहीं है। उस मूल्यवान ज्ञान की तलाश करें जो अन्यत्र आसानी से नहीं मिलता।

शामिल संख्याएँ

आइए आसवन के बारे में कुछ नैपकिन नूडलिंग करें। विचार यह है कि क्लाउड तक पहुंचने के लिए हजारों फर्जी खाते स्थापित किए गए थे। तब क्लाउड से प्रतिक्रियाएँ प्राप्त करने के लिए लाखों संकेतों का उपयोग किया गया। संभवतः, उन त्वरित-प्रतिक्रिया युग्मों को लक्षित एलएलएम में डाला गया था। वोइला, अलीबाबा एलएलएम को बढ़ाने के लिए क्लाउड का अप्रत्यक्ष रूप से बिना अनुमति के उपयोग किया गया था।

यह अवैध आसवन कितना बड़ा था?

एंथ्रोपिक ने पत्र में संकेत दिया कि 25,000 धोखाधड़ी वाले खाते और 28.8 मिलियन एक्सचेंज थे। विश्लेषण के लिए, हम मान लेंगे कि एक एक्सचेंज में त्वरित-प्रतिक्रिया युग्म होता है। एंथ्रोपिक का कहना है कि यह आसवन 2026 के अप्रैल से जून तक हुआ, जिसे मैं 90-दिन की समय सीमा (प्रत्येक 30 दिन पर 3 महीने) के रूप में अनुमानित करूंगा।

28.8 मिलियन एक्सचेंजों को 25,000 फर्जी खातों से विभाजित करने का मतलब है कि प्रति फर्जी खाते में लगभग 1,152 एक्सचेंज थे। यदि हम 1,152 एक्सचेंजों को चलने के 90 दिनों से विभाजित करते हैं, तो यह प्रति दिन 12.8 एक्सचेंज प्राप्त होता है। इस प्रकार, प्रत्येक नकली खाता स्पष्ट रूप से प्रति दिन (औसतन) केवल 12 से 13 एक्सचेंज ही कर रहा था। सार यह है कि अब आप स्पष्ट रूप से देख सकते हैं कि ऐसा कुछ सामने क्यों नहीं आ सकता है। यह एक सीमांत दैनिक उपयोग है और एक औसत वैध उपयोगकर्ता जो कर रहा है उसकी तुलना में ध्यान देने योग्य नहीं है।

विवरण में गहराई से जाना

अगली गणना उस डिजिटल ज्ञान की मात्रा पर विचार करती है जो चलन में था। त्वरित-प्रतिक्रिया जोड़ी के लिए सामान्य औसत आकार लगभग 200 से 2,000 टोकन है (टोकन अनिवार्य रूप से एक शब्द या शब्द का हिस्सा है; यहां लिंक पर मेरा विस्तृत विवरण देखें)। मैं 2,000 टोकन के उच्च अंत का उपयोग करूंगा क्योंकि इस प्रकृति का आसवन संभवतः प्रत्येक एक्सचेंज के लिए जितना संभव हो उतना हड़पना चाहेगा। इस प्रकार, 28.8 मिलियन एक्सचेंजों को प्रति एक्सचेंज 2,000 टोकन से गुणा करने पर लगभग 57.6 बिलियन टोकन मिलते हैं।

इस अवैध आसवन की कुल मात्रा लगभग 57.6 बिलियन टोकन थी। क्या यह बहुत है? ठीक है, अगर हम मान लें कि एक औसत पुस्तक में लगभग 100,000 टोकन होते हैं, तो इसका तात्पर्य यह है कि लगभग 576,000 पुस्तकों का डिजिटल ज्ञान आसुत था। बड़ी मात्रा में चोरी की गई संपत्ति को देखकर आपके रोंगटे खड़े हो जाएंगे।

हम आकार की तुलना डेटा प्रशिक्षण की मात्रा से कर सकते हैं जो प्रमुख एलएलएम आरंभ में करते हैं। एक प्रमुख एलएलएम को आमतौर पर लगभग 10 से 15 ट्रिलियन टोकन पर प्रशिक्षित किया जाता है। यदि हम 57.6 बिलियन टोकन को 10 ट्रिलियन टोकन से विभाजित करते हैं, तो यह लगभग 0.00384, या 1% के आधे से भी कम आता है। यदि हम 57.6B को 15T से विभाजित करते हैं, तो यह लगभग 0.00576 आता है, जो कि 1% के आधे से थोड़ा अधिक है।

मूल बात यह है कि आसुत डिजिटल ज्ञान एक एलएलएम को पारंपरिक रूप से प्रशिक्षित करने के लिए आवश्यक समग्र प्रशिक्षण का एक छोटा सा अंश है। ऐसा कहा जा रहा है कि, हमें सतर्क रहना चाहिए और यह सुनिश्चित करना चाहिए कि सेब और संतरे की तुलना न करें। एलएलएम को शुरू से प्रशिक्षित करने के लिए उपयोग किया जाने वाला कच्चा डेटा मौजूदा एलएलएम से प्राप्त परिष्कृत डिजिटल ज्ञान से बहुत दूर है। इसके अलावा, पारंपरिक डेटा प्रशिक्षण द्वारा सूक्ष्मता से व्यवस्थित और कठिन डिजिटल ज्ञान तक पहुंच प्राप्त करना संभव नहीं हो सकता है। जैसा कि पुरानी बात है, लोगों द्वारा बैंकों को लूटने का कारण यह है कि पैसा वहीं है। इसी तरह, अत्यधिक मूल्यवान डिजिटल ज्ञान की थोड़ी मात्रा भी चुराना संभावित रूप से जोखिम के लायक होगा।

विदेशी संस्थाओं द्वारा एआई आसवन

अब जब आप एआई आसवन और इस विशिष्ट घटना के बारे में पर्याप्त रूप से अप-टू-स्पीड हैं, तो आइए अपना ध्यान इस पर केंद्रित करें कि कैसे एआई आसवन तकनीकों के उपयोग के माध्यम से एआई के अमेरिकी निर्माताओं को विदेशी संस्थाओं द्वारा आदतन धोखा दिया जा रहा है।

इस वर्ष की शुरुआत में अपने विश्लेषण में, मैंने व्हाइट हाउस के विज्ञान और प्रौद्योगिकी नीति कार्यालय में विज्ञान और प्रौद्योगिकी निदेशक के लिए राष्ट्रपति के सहायक माइकल जे. क्रैटसियोस द्वारा “अमेरिकी एआई मॉडलों का प्रतिकूल आसवन” शीर्षक से सार्वजनिक रूप से पोस्ट किए गए नीति ज्ञापन की विस्तार से जांच की (मेरे विश्लेषण के लिए, यहां लिंक देखें)।

इन एआई ज्ञान-चोरी करने वाली विदेशी इकाई गतिविधियों की तुलना शीत युद्ध के युग के दौरान हुई छल-कपट के प्रकारों से की जा सकती है। मुझे यकीन है कि आप जानते होंगे कि जासूस अमेरिकी रहस्य प्राप्त करने की कोशिश करेंगे, जैसे कि कुछ प्रकार की मिसाइलें या हथियार कैसे बनाये जाते हैं। जासूसी की रणनीति में अक्सर गुप्त योजनाओं, मालिकाना दस्तावेजों आदि की प्रतियां बनाने के लिए व्यक्तिगत शोधकर्ताओं, सरकारी अधिकारियों, उद्योग के चिकित्सकों और अन्य लोगों सहित व्यापक रूप से फैले मानव अभिनेताओं का उपयोग शामिल होता है।

आजकल, उन्हीं जासूसी ट्रेडक्राफ्ट सिद्धांतों को एआई बॉट्स के रूप में फिर से तैयार किया जा रहा है जो एआई आसवन हमले में लक्षित एलएलएम पर प्रॉक्सी झुंड में एकत्रित होते हैं। यह अकेले मानव हाथों द्वारा किए जा सकने वाले कार्यों से कहीं आगे बढ़ने की अनुमति देता है। समन्वित क्वेरी करने के लिए हजारों अर्ध-स्वायत्त खातों को तैनात करना अपेक्षाकृत सस्ता और आसान है। यह स्क्रैच से समान सामग्री बनाने की तुलना में बहुत कम महंगा है, चीजों को करने के सही तरीके की तुलना में समय के एक अंश में किया जा सकता है, और इसका पता लगाना काफी मुश्किल है।

क्या किया जा सकता है

व्यक्तिगत रूप से काम करने वाली अमेरिकी कंपनियों के पास औद्योगिक पैमाने पर होने वाली एआई आसवन की जासूसी रणनीति से निपटने के लिए जरूरी साधन नहीं होंगे। निश्चित रूप से, वे इसके लिए एआई सुरक्षा उपाय तैयार करने के लिए जो कर सकते हैं वह कर रहे हैं, लेकिन विदेशी संस्थाएं एलएलएम की एक विस्तृत श्रृंखला के पीछे जा रही हैं और वे ऐसा करते समय पैंतरेबाज़ी जारी रख सकती हैं।

रक्षात्मक रणनीति और रणनीतियों का मिश्रण लगातार तैयार और उन्नत किया जा रहा है।

तकनीकी सुरक्षा में शामिल हैं:

• सभी खातों में व्यवहार की निगरानी (समन्वित पूछताछ पैटर्न का पता लगाएं)।
• मॉडल वंश का पता लगाने के लिए डेटा वॉटरमार्किंग या डेटा फ़िंगरप्रिंटिंग का उपयोग।
• विभेदक गोपनीयता या आउटपुट गड़बड़ी को अपनाएं (हालांकि इससे उपयोगिता कम हो सकती है)।
• क्वेरी थ्रॉटलिंग को केवल प्रति-खाता सीमा से नहीं, बल्कि समग्र संकेतों से जोड़कर लागू करें।
• प्रतिकूल प्रशिक्षण के माध्यम से मजबूत जेलब्रेक प्रतिरोध तैयार करें।

जिन परिचालन नियंत्रणों को लागू किया जा सकता है उनमें शामिल हैं:

• उच्च-मात्रा पहुंच को सीमित करने के लिए खाता सत्यापन स्तर स्थापित करें।
• एपीआई उपयोग ऑडिटिंग और विसंगति वृद्धि को लागू करें।
• निष्कर्षण परिदृश्यों पर केंद्रित रेड-टीमिंग के साथ आगे बढ़ें।

नीति प्रतिक्रियाओं में शामिल हैं:

• मॉडल वज़न और हाई-एंड कंप्यूटिंग पर विभिन्न एआई आसवन-संबंधी निर्यात नियंत्रणों को अपनाने पर विचार करें।
• बड़े पैमाने पर एआई निष्कर्षण को आईपी चोरी और आर्थिक जासूसी मानते हुए कानूनी ढांचा तैयार करें।
• एआई मॉडल आसवन प्रथाओं के आसपास सहमत और लागू करने योग्य अंतरराष्ट्रीय मानदंड स्थापित करने का प्रयास करें।

आगे की दुनिया

अलीबाबा घटना का मानवशास्त्रीय संकेत अभी पाठ्यक्रम के लिए काफी हद तक बराबर है। व्हाइट हाउस के ज्ञापन में उठाए जाने वाले कई कदमों की पेशकश की गई थी, जिसमें अमेरिकी एआई कंपनियों के बीच एआई आसवन उप-आश्रय के बारे में जानकारी साझा करना और संघीय सरकार को एआई निर्माताओं के साथ मिलकर विदेशी संस्थाओं द्वारा इन औद्योगिक-स्तरीय प्रयासों की पहचान करने, कम करने और सुधार करने के लिए सर्वोत्तम प्रथाओं को विकसित करने के लिए मिलकर काम करना शामिल है। एंथ्रोपिक पत्र ने आगे इसी तरह की कार्रवाई का आह्वान किया।

अमेरिकी एआई एलएलएम का डिस्टिलेशन घोटाला कभी न खत्म होने वाला बिल्ली-और-चूहे का खेल बनने जा रहा है।

अभी के लिए अंतिम विचार. सन त्ज़ु ने प्रसिद्ध रूप से यह टिप्पणी की: “ऐसी कोई जगह नहीं है जहाँ जासूसी संभव न हो।” आधुनिक एआई के लिए भी यही बात लागू होती है। परिश्रम की आवश्यकता है, और जासूसी और चोरी की आशा हमेशा हमारे मन में रहनी चाहिए।