एंथ्रोपिक के मिथोस को निर्यात नियंत्रण का सामना करना पड़ रहा है—इतिहास कहता है कि यह काम नहीं करेगा

एन्थ्रोपिकस का मिथोस और भी कठिन चुनौती प्रस्तुत करता है। संकलित सॉफ़्टवेयर या भौतिक उपकरणों के विपरीत, AI मॉडल अनिवार्य रूप से गणितीय भार और आर्किटेक्चर हैं। साइबर सुरक्षा-केंद्रित मॉडल बनाने का तरीका बताने वाले शोध पत्र पहले से ही सार्वजनिक हैं। कई अकादमिक टीमों ने भेद्यता खोज, मैलवेयर विश्लेषण और शोषण पीढ़ी के लिए बड़े भाषा मॉडल का उपयोग करने पर काम प्रकाशित किया है।

इंस्टीट्यूट फॉर सिक्योरिटी एंड टेक्नोलॉजी के मुख्य रणनीति अधिकारी डॉ. मेगन स्टिफ़ेल के अनुसार, “मौलिक शोध वहाँ मौजूद है।” “एक कंपनी के कार्यान्वयन तक पहुंच को प्रतिबंधित करना चीन, रूस या उत्तर कोरिया को सार्वजनिक रूप से उपलब्ध सुरक्षा डेटासेट पर अपने स्वयं के मॉडल को प्रशिक्षित करने से नहीं रोकता है।”

एन्थ्रोपिकस ने वाणिज्य विभाग के उद्योग और सुरक्षा ब्यूरो के साथ चल रही चर्चा का हवाला देते हुए, इस बारे में विशिष्ट विवरण देने से इनकार कर दिया कि किन देशों को मिथोस तक पहुंचने से प्रतिबंधित किया जाएगा। कंपनी ने पुष्टि की कि मॉडल को भेद्यता डेटाबेस, मैलवेयर नमूने और सुरक्षा शोध पत्रों के विशाल संग्रह पर प्रशिक्षित किया गया था – जिनमें से अधिकांश राष्ट्रीय भेद्यता डेटाबेस और अकादमिक रिपॉजिटरी जैसे स्रोतों के माध्यम से पहले से ही सार्वजनिक रूप से पहुंच योग्य है।

व्यापक एआई हथियारों की होड़ को देखते हुए समय विशेष रूप से अजीब है। ओपनएआई, गूगलऔर माइक्रोसॉफ्ट सभी ने कोड में सुरक्षा कमजोरियों का पता लगाने में सक्षम एआई सिस्टम का प्रदर्शन किया है। गूगल का प्रोजेक्ट ज़ीरो टीम ने मानव शोधकर्ताओं की तुलना में शून्य-दिन के कारनामों को तेजी से खोजने के लिए मशीन लर्निंग का उपयोग किया है। जब प्रतिस्पर्धी समान उपकरण विकसित कर रहे हों तो माइथोस को प्रतिबंधित करना, प्रतिकूल क्षमताओं को सार्थक रूप से धीमा किए बिना प्रतिस्पर्धात्मक नुकसान पैदा करता है।

सवाल यह भी है कि ये प्रतिबंध वास्तव में किसकी रक्षा करते हैं। उभरते बाजारों में विश्वविद्यालयों, स्टार्टअप और संगठनों की सुरक्षा टीमों में अक्सर प्रमुख तकनीकी कंपनियों के संसाधनों की कमी होती है। यह मानते हुए कि विरोधी समकक्ष क्षमताएं विकसित नहीं करेंगे, उन्हें अत्याधुनिक रक्षात्मक उपकरणों तक पहुंच से वंचित करना तर्क की तुलना में मिसाल पर आधारित नीति जैसा लगता है।

कुछ साइबर सुरक्षा दिग्गज आगे बढ़ने का एक अलग रास्ता देखते हैं। प्रौद्योगिकी को ही सीमित करने के बजाय, वे व्यवहार और परिणामों पर ध्यान केंद्रित करने का तर्क देते हैं। आख़िरकार, भेद्यता स्कैनर महज़ एक उपकरण है—महत्वपूर्ण यह है कि इसका उपयोग सिस्टम को पैच करने या उनका शोषण करने के लिए किया जाता है।

पूर्व मुख्य सुरक्षा अधिकारी एलेक्स स्टैमोस का तर्क है, “हमें इस बात पर नज़र रखनी चाहिए कि इन उपकरणों का उपयोग कैसे किया जाता है, न कि उनके अस्तित्व को रोकने की कोशिश की जानी चाहिए।” फेसबुक और अब स्टैनफोर्ड इंटरनेट वेधशाला के निदेशक। “इसका मतलब है बेहतर एट्रिब्यूशन क्षमताएं, आक्रामक साइबर संचालन के खिलाफ मजबूत अंतरराष्ट्रीय मानदंड और दुरुपयोग के परिणाम।”

एन्क्रिप्शन युद्ध इसलिए समाप्त नहीं हुए क्योंकि निर्यात नियंत्रण काम कर गया बल्कि इसलिए क्योंकि वे तकनीकी रूप से अप्रासंगिक हो गए। एन्क्रिप्शन गणित को सीमाओं की परवाह नहीं है, और न ही AI को। साइबर सुरक्षा उपकरणों को प्रतिबंधित करने के हर प्रयास में एक ही बात सामने आई है: प्रारंभिक आशावाद, क्रमिक प्रसार, अंततः यह स्वीकारोक्ति कि प्रौद्योगिकी नियंत्रण से परे फैल गई है।

गो ने जापान के सबसे बड़े 2026 आईपीओ में $580 मिलियन जुटाए, रोबोटैक्सिस को लक्ष्य बनाया

माइथोस पर एंथ्रोपिकस के निर्यात प्रतिबंध नियामक आवश्यकताओं को पूरा कर सकते हैं और अनुपालन उद्देश्यों के लिए एक पेपर ट्रेल बना सकते हैं। लेकिन ऐतिहासिक रिकॉर्ड से पता चलता है कि वे विरोधियों द्वारा एआई-संचालित साइबर सुरक्षा क्षमताओं के विकास को सार्थक रूप से धीमा नहीं करेंगे। शोध सार्वजनिक है, डेटासेट उपलब्ध हैं, और प्रतिस्पर्धी मॉडलों को प्रशिक्षित करने के लिए आवश्यक कम्प्यूटेशनल संसाधन तेजी से सुलभ हैं।

इस बार जो अलग है वह है गति। जहां पीजीपी को भूमिगत नेटवर्क और शैक्षणिक चैनलों के माध्यम से विश्व स्तर पर फैलने में वर्षों लग गए, वहीं एआई मॉडल को महीनों में दोहराया और तैनात किया जा सकता है। प्रवेश की बाधाएं कम हैं, अनुसंधान समुदाय अधिक वितरित है, और आक्रामक क्षमताओं को विकसित करने के लिए आर्थिक प्रोत्साहन कभी भी इतना अधिक नहीं रहा है।

एन्थ्रोपिस्क खुद को एक असंभव स्थिति में पाता है – अगर यह बिना किसी प्रतिबंध के शक्तिशाली सुरक्षा उपकरण जारी करता है, तो शापित है, अगर यह उन नियंत्रणों को लागू करता है जो इतिहास बताता है कि काम नहीं करेगा। कंपनी ने लगातार खुद को जिम्मेदार एआई डेवलपर के रूप में स्थापित किया है और बाजार में गति के बजाय सुरक्षा को प्राथमिकता दी है। लेकिन एआई युग में जिम्मेदारी के लिए यह स्वीकार करने की आवश्यकता हो सकती है कि कुछ क्षमताओं को नियंत्रित नहीं किया जा सकता है, केवल मानदंडों, पारदर्शिता और सामूहिक कार्रवाई के माध्यम से प्रबंधित किया जा सकता है।

मिथोस निर्यात नियंत्रण बहस वास्तव में इस बारे में नहीं है कि क्या एआई को शामिल किया जा सकता है – इतिहास ने पहले ही उस प्रश्न का उत्तर जोरदार ‘नहीं’ में दे दिया है। यह इस बारे में है कि क्या एआई उद्योग तीन दशकों की विफल साइबर नीति से सीखेगा या मशीन की गति से वही गलतियाँ दोहराएगा। दुनिया भर में सुरक्षा टीमों के लिए, चिंता यह नहीं है कि क्या विरोधियों को ये क्षमताएं मिलेंगी, बल्कि यह है कि क्या वैध रक्षकों को वास्तविकता के साथ नीति पकड़ने की प्रतीक्षा करते समय अक्षम कर दिया जाएगा। उपकरण बिना किसी परवाह के फैलेंगे। एकमात्र सवाल यह है कि क्या हम अगले बड़े उल्लंघन से पहले या बाद में अंतरराष्ट्रीय मानदंड और जवाबदेही ढांचे का निर्माण करेंगे, यह साबित करता है कि निर्यात नियंत्रण हमेशा सुरक्षा थिएटर थे।