માઈક્રોસોફ્ટની ડિસેમ્બર 2024ની ફરિયાદ 10 અનામી પ્રતિવાદીઓથી સંબંધિત છે“હેકિંગ-એ-એ-સર્વિસ ઓપરેશન’એ કાયદેસર વપરાશકર્તાઓની API કી ચોરી કરી છે અને કન્ટેન્ટ સેફગાર્ડ્સને અટકાવી છે
માઇક્રોસોફ્ટે AI ટૂલ ChatGPT ને પાવર આપતી તેની Azure OpenAI સેવામાં સલામતી પ્રોગ્રામિંગને ઇરાદાપૂર્વક સાઇડસ્ટેપ કરવા માટે સાધનો વિકસાવવાના અનામી સમૂહ પર આરોપ મૂક્યો છે.
ડિસેમ્બર 2024 માં, ટેક જાયન્ટે ફાઇલ કરી હતી ફરિયાદ વર્જિનિયાના પૂર્વીય જિલ્લા માટે યુએસ ડિસ્ટ્રિક્ટ કોર્ટમાં 10 અનામી પ્રતિવાદીઓ સામે, જેમણે કમ્પ્યુટર છેતરપિંડી અને દુરુપયોગ અધિનિયમ, ડિજિટલ મિલેનિયમ કોપીરાઇટ એક્ટ, વત્તા ફેડરલ રેકેટિયરિંગ કાયદાનું ઉલ્લંઘન કરવાનો આરોપ મૂક્યો છે.
માઈક્રોસોફ્ટ દાવો કરે છે કે તેના સર્વરનો ઉપયોગ “અપમાનજનક”, “હાનિકારક અને ગેરકાયદેસર સામગ્રી”ના નિર્માણમાં મદદ કરવા માટે કરવામાં આવ્યો હતો. જો કે તેણે તે સામગ્રીની પ્રકૃતિ વિશે કોઈ વધુ વિગતો આપી નથી, તે સ્પષ્ટપણે ઝડપી કાર્યવાહી માટે પૂરતું હતું; તેમાં ગીથબ રીપોઝીટરી ઓફલાઇન ખેંચવામાં આવી હતી અને એમાં દાવો કર્યો હતો બ્લોગ પોસ્ટ કોર્ટે તેમને ઓપરેશન સંબંધિત વેબસાઇટ જપ્ત કરવાની મંજૂરી આપી.
ChatGPT API કી
ફરિયાદમાં, માઇક્રોસોફ્ટે જણાવ્યું હતું કે તેણે જુલાઇ 2024 માં ગેરકાયદે સામગ્રી ઉત્પન્ન કરવા માટે તેમને પ્રમાણિત કરવા માટે ઉપયોગમાં લેવાતા Azure OpenAI સર્વિસ API કીનો દુરુપયોગ કરતા વપરાશકર્તાઓને પ્રથમ શોધ્યું હતું. તેણે આંતરિક તપાસની ચર્ચા કરી હતી જેમાં જાણવા મળ્યું હતું કે પ્રશ્નમાં API કી કાયદેસર ગ્રાહકો પાસેથી ચોરી કરવામાં આવી હતી.
“આ ફરિયાદમાં વર્ણવેલ ગેરવર્તણૂક કરવા માટે વપરાતી તમામ API કી કઈ રીતે પ્રતિવાદીઓએ મેળવી હતી તે અજ્ઞાત છે, પરંતુ એવું જણાય છે કે પ્રતિવાદીઓએ વ્યવસ્થિત API કી ચોરીની પેટર્નમાં સંડોવાયેલો છે જેણે તેમને માઇક્રોસોફ્ટ API કીની ચોરી કરવા સક્ષમ બનાવ્યા છે. બહુવિધ Microsoft ગ્રાહકો,” ફરિયાદ વાંચે છે.
માઈક્રોસોફ્ટ દાવો કરે છે કે, હેકિંગ-એ-એ-સર્વિસ પ્રોડક્ટ લોન્ચ કરવાના અંતિમ ધ્યેય સાથે, પ્રતિવાદીઓએ આ API કીઓની ચોરી કરવા માટે de3u, ક્લાયંટ-સાઇડ ટૂલ બનાવ્યું, ઉપરાંત de3u ને Microsoft સર્વર્સ સાથે વાતચીત કરવાની મંજૂરી આપવા માટે વધારાના સોફ્ટવેર બનાવ્યા.
De3u એ Azure OpenAI સર્વિસિસના ઇનબિલ્ટ કન્ટેન્ટ ફિલ્ટર્સ અને યુઝર પ્રોમ્પ્ટ્સના અનુગામી પુનરાવર્તનને અટકાવવા માટે પણ કામ કર્યું, ઉદાહરણ તરીકે, DALL-E ને એવી છબીઓ જનરેટ કરવાની મંજૂરી આપી કે જેને OpenAI સામાન્ય રીતે મંજૂરી આપતું નથી.
“આ વિશેષતાઓ, પ્રતિવાદીઓની Azure OpenAI સેવામાં ગેરકાનૂની પ્રોગ્રામેટિક API ઍક્સેસ સાથે જોડાયેલી, પ્રતિવાદીઓને માઇક્રોસોફ્ટની સામગ્રી અને દુરુપયોગના પગલાંને અટકાવવાના એન્જિનિયર માધ્યમોને રિવર્સ કરવા સક્ષમ બનાવે છે,” તેણે ફરિયાદમાં લખ્યું.
વાયા ટેકક્રંચ
