मिस्टेन लैब्स के सह-संस्थापक और मुख्य प्रौद्योगिकी अधिकारी सैम ब्लैकशियर ने 6 अगस्त को कहा कि वह सुरक्षा अनुसंधान के लिए एंथ्रोपिक में शामिल होने के लिए सुई डेवलपर को छोड़ रहे हैं। 

ब्लैकशियर ने एक्स पर पोस्ट में इस कदम की घोषणा करते हुए कहा कि यह भूमिका उन्हें एक नए समस्या क्षेत्र का अध्ययन करते हुए तकनीकी कार्यों में वापस आने देगी। उन्होंने एंथ्रोपिक में अपनी शुरूआती तारीख, रिपोर्टिंग लाइन या विशिष्ट परियोजनाओं का खुलासा नहीं किया।

ब्लैकशियर ने कहा कि वह उस अवधि से प्रेरित थे जिसमें “हमलावरों और बचाव करने वालों के बीच शक्ति का संतुलन बदल रहा है।” यह टिप्पणी उनका अपना आकलन है, न कि कोई मापा गया उद्योग परिणाम। हालांकि, एंथ्रोपिक का हालिया शोध व्यापक चिंता का समर्थन करता है। कंपनी ने कहा कि क्लाउड ओपस 4.6 बड़े पैमाने पर उच्च गंभीरता वाली सॉफ्टवेयर कमजोरियों की पहचान कर सकता है, जबकि इसकी फ्रंटियर रेड टीम इस बात का अध्ययन करती है कि उन्नत मॉडल रक्षा और आक्रामक गतिविधि को कैसे मजबूत कर सकते हैं।

ब्लैकशियर मिस्टेन और सुई से जुड़े रहेंगे

ब्लैकशियर ने कहा कि वह मिस्टेन लैब्स के एक करीबी सलाहकार बने रहेंगे और सुई इकोसिस्टम के उन बिल्डरों को जवाब देंगे जो उनकी मदद चाहते हैं। मिस्टेन के नेतृत्व पृष्ठ ने घोषणा से पहले उन्हें सह-संस्थापक और सीटीओ के रूप में पहचाना, साथ ही सह-संस्थापक और मुख्य कार्यकारी एवन चेंग भी थे। ब्लैकशियर ने कहा कि चेंग अब कंपनी के तकनीकी दृष्टिकोण को निर्धारित करेंगे, हालांकि मिस्टेन ने कोई अलग उत्तराधिकार बयान प्रकाशित नहीं किया था।

निवर्तमान कार्यकारी ने चेंग को मिस्टेन के कई सबसे मजबूत तकनीकी कर्मचारियों की भर्ती का श्रेय दिया और एप्पल तथा मेटा में उनके पिछले नेतृत्व अनुभव पर ध्यान दिया। ब्लैकशियर ने मिस्टेन लैब्स के कर्मचारियों और व्यापक सुई समुदाय को भी धन्यवाद दिया। उनकी सलाहकार भूमिका निरंतरता प्रदान कर सकती है, लेकिन कंपनी ने यह खुलासा नहीं किया है कि वह किसी अन्य सीटीओ को नियुक्त करेगी या उनके कर्तव्यों का पुनर्वितरण करेगी।

मिस्टेन की स्थापना मेटा के पूर्व इंजीनियरों द्वारा की गई थी और यह सुई लेयर वन ब्लॉकचेन का मूल योगदानकर्ता बन गया।

मिस्टेन लैब्स ने कोड विकास और ऑडिटिंग में जनरेटिव एआई का उपयोग करने के लिए गूगल क्लाउड के साथ साझेदारी की। इस सहयोग में मूव पर प्रशिक्षित उपकरण और एआई-आधारित ऑडिटिंग प्रणाली शामिल थी, जिसे मूव, रस्ट, टाइपस्क्रिप्ट और सॉलिडिटी कोड में कमजोरियों की पहचान करने के लिए डिज़ाइन किया गया था। इस कार्य ने ब्लैकशियर के एंथ्रोपिक में शामिल होने से पहले ही मिस्टेन की रणनीति में कृत्रिम बुद्धिमत्ता और ब्लॉकचेन सुरक्षा को स्थान दिया।

मूव फाउंडेशन की योजनाएँ अभी प्रारंभिक चरण में हैं

ब्लैकशियर ने मेटा में काम करते हुए मूव बनाया और इस भाषा को विकसित करने में आठ साल से अधिक समय बिताया है। सुई फाउंडेशन की सामग्री मूव को एक स्मार्ट कॉन्ट्रैक्ट भाषा के रूप में वर्णित करती है, जिसे स्वामित्व, दुर्लभता और डिजिटल संपत्तियों के सुरक्षित प्रबंधन के लिए डिज़ाइन किया गया है। इसका संसाधन मॉडल कुछ प्रोग्रामिंग त्रुटियों को रोकने का लक्ष्य रखता है, जबकि सुई का संस्करण एक वस्तु-केंद्रित संरचना और प्रोग्राम करने योग्य लेनदेन ब्लॉक जोड़ता है।

ब्लैकशियर ने कहा कि एक मूव फाउंडेशन “काम में है” और वह इसमें शामिल रहने की उम्मीद करते हैं। यह बयान भविष्योन्मुखी है। उन्होंने लॉन्च की तारीख, शासन संरचना, नेतृत्व टीम या फंडिंग योजना प्रदान नहीं की। यह भी स्पष्ट नहीं है कि प्रस्तावित फाउंडेशन कई ब्लॉकचेन में भाषा की देखरेख करेगा या संकीर्ण तकनीकी मानकों पर ध्यान केंद्रित करेगा।

एक अलग फाउंडेशन भाषा विकास, दस्तावेज़ीकरण और शासन के लिए एक तटस्थ मंच प्रदान कर सकता है। फिर भी, ब्लैकशियर के प्रस्थान के साथ कोई आधिकारिक संगठन या समय-सारिणी नहीं थी, इसलिए इसका अंतिम दायरा अनिश्चित बना हुआ है।

संबंधित कवरेज में, $260 मिलियन के सेटस प्रोटोकॉल एक्सप्लॉइट ने दिखाया कि एक सुरक्षित प्रोग्रामिंग भाषा हर एप्लिकेशन-स्तरीय जोखिम को नहीं हटा सकती। शोधकर्ताओं ने कहा कि प्रभावित कॉन्ट्रैक्ट्स ने अनुमत निर्देशों को निष्पादित किया, जबकि विफलता में भाषा परत से ऊपर मूल्य निर्धारण और तरलता नियंत्रण शामिल थे। इस घटना ने दिखाया कि स्मार्ट कॉन्ट्रैक्ट की सुरक्षा प्रोटोकॉल डिज़ाइन, निगरानी और परिचालन प्रतिक्रिया पर भी क्यों निर्भर करती है।

एंथ्रोपिक सुरक्षा अनुसंधान का विस्तार कर रहा है

ब्लैकशियर एंथ्रोपिक में शामिल हो रहे हैं क्योंकि कंपनी एआई-सक्षम साइबर खतरों पर शोध बढ़ा रही है। एंथ्रोपिक ने जून में बताया कि उसने दुर्भावनापूर्ण गतिविधि से जुड़े 832 खातों का अध्ययन किया और उनके व्यवहार को MITRE ATT&CK फ्रेमवर्क में मैप किया। इसने कहा कि उसने उन खातों पर प्रतिबंध लगा दिया और टोही, मैलवेयर विकास, टालमटोल और अन्य हमले के चरणों में एआई सहायता पाई।

एंथ्रोपिक अपने मॉडलों के सुरक्षात्मक उपयोगों का भी परीक्षण कर रहा है। प्रोजेक्ट ग्लासिंग ने महत्वपूर्ण सॉफ्टवेयर में कमजोरियों की तलाश के लिए लगभग 50 भागीदारों को एक साथ लाया, जबकि पैसिफिक नॉर्थवेस्ट नेशनल लेबोरेटरी के साथ एक अलग काम में क्लाउड का उपयोग जल उपचार प्रणाली पर सिम्युलेटेड हमलों में किया गया। ये कंपनी द्वारा बताए गए परिणाम यह साबित नहीं करते कि बचाव करने वाले लगातार आगे रहेंगे, लेकिन वे उस शोध क्षेत्र को दिखाते हैं जिसमें ब्लैकशियर प्रवेश कर रहे हैं।

ब्लैकशियर की प्रोग्रामिंग भाषाओं, स्टैटिक विश्लेषण और स्वचालित बग खोजने की पृष्ठभूमि इस काम के अनुकूल है। मिस्टेन से पहले, उन्होंने मेटा में मूव और संबंधित सुरक्षा उपकरणों पर काम किया था। सुई का आधिकारिक संग्रह उन्हें मूव के निर्माता और कंपनी में एक पूर्व प्रिंसिपल इंजीनियर के रूप में पहचानता है।

आगे क्या होता है यह एंथ्रोपिक और मिस्टेन लैब्स की घोषणाओं पर निर्भर करता है। एंथ्रोपिक ने ब्लैकशियर की टीम या शोध एजेंडा का विवरण नहीं दिया है। मिस्टेन ने एक प्रतिस्थापन सीटीओ की पुष्टि नहीं की है। डेवलपर्स यह भी देखेंगे कि प्रस्तावित मूव फाउंडेशन को औपचारिक नेतृत्व, फंडिंग और लॉन्च शेड्यूल मिलता है या नहीं।