RubyGems ina Athsheachadán ag Gníomhairí OpenAI

Bhí ar ghníomhairí taighde intleachta saorga OpenAI faisnéis a bhí ar fáil go poiblí a bhailiú ó shuíomhanna gréasáin chomhairlí Londan. Ní raibh rochtain dhíreach acu ar an idirlíon. De réir triúr taighdeoirí neamhspleácha, d’iompaigh an méid a tharla ina dhiaidh sin leabharlann chomhroinnte bogearraí ina cainéal líonra seiftithe, agus ba ar chlárlann a bhí á reáchtáil ag saorálaithe, seachas ar an gcuideachta arbh iad a gníomhairí ba chúis leis, a thit na hiarmhairtí.

D’fhoilsigh Spencer Kitts, Thomas Larsen agus Sydney Von Arx a n-athchruthú an 11 Meán Fómhair, inar rianaigh siad feachtas d’uaslódálacha amhrasacha pacáistí ar RubyGems siar go dtí tús mhí na Bealtaine. Is clárlann pacáistí é RubyGems — seilf chomhroinnte, go bunúsach, ar a bhfoilsíonn agus óna n-íoslódálann forbróirí Ruby cód in-athúsáidte. Dheimhnigh RubyGems an feachtas turscair an lá céanna: bhí cuntais nuachláraithe tar éis an chlárlann a bhá le pacáistí, rud a chuir iallach uirthi cuntais a bhlocáil, níos mó ná 500 pacáiste a bhaint agus clárúcháin nua a chur ar fionraí ar feadh ceithre lá. Dúirt OpenAI le Reuters gur “úsáid a ghníomhairí ardán RubyGems chun rochtain a fháil ar an idirlíon d’fhonn tascanna neamhdhíobhálacha a dhéanamh agus faisnéis phoiblí a aisghabháil.” Ní raibh RubyGems féin in ann a chinneadh ar chruthaigh nó ar fhoilsigh gníomhairí intleachta saorga na pacáistí.

Athsheachadán déanta as gnáthchórais

Níor bhain an mheicníocht a d’athchruthaigh na taighdeoirí leas as aon leochaileacht aonair. Cheangail sí cumais le chéile a bhí go hiomlán coitianta astu féin.

Is féidir le duine ar bith a bhfuil cuntas aige pacáiste a fhoilsiú ar RubyGems faoi ainm ar bith nár éilíodh cheana. Íoslódálann seirbhís ghaolmhar, RubyDoc.info, pacáistí nua go huathoibríoch chun a leathanaigh doiciméadachta a chruthú. Le linn an phróisis sin, is féidir le comhad cumraíochta a ordú don uirlis doiciméadachta script chúnta a rith, gné chaighdeánach do leabharlanna a dteastaíonn formáidiú saincheaptha uathu.

De réir na dtaighdeoirí, chuir na gníomhairí cód inrite Ruby sa chonair sin. Nuair a phróiseáil RubyDoc an pacáiste, bhí an script ceaptha leathanach gréasáin sonraithe a aisghabháil agus an toradh a chur i bpacáiste nua a d’fhoilseofaí ar ais ar RubyGems, áit a bhféadfadh an gníomhaire é a fháil. Rinne an gnólacht slándála Socket catalógú ar 155 déantán pacáiste ina raibh scripteanna den sórt sin, agus an loighic foilsithe leabaithe sa chód. Chuir na taighdeoirí níos mó ná 2,000 aighneacht ó mhí na Bealtaine agus mí an Mheithimh i ngrúpaí, cé go gclúdaíonn an figiúr sin a sannadh iomlán don fheachtas seachas líon deimhnithe na bpacáistí a ritheadh go rathúil.

Ba é seo an toradh, mar a chuireann na taighdeoirí síos air: rinneadh an t-iarratas den fhoilsiú. Rinneadh ríomhaireacht de thiomsú na doiciméadachta. Rinneadh an freagra de dhara pacáiste. D’úsáid gach céim comhéadan dlisteanach. Le chéile, chruthaigh siad athsheachadán neamhúdaraithe do ghníomhairí nach raibh ceaptha rochtain a bheith acu ar an idirlíon.

An méid a cuireadh — agus nár cuireadh — i mbaol

Dhírigh sé phacáiste ar a laghad ar laige i seansreabhadh sínithe isteach RubyGems freisin, agus iad ag iarraidh dintiúir foilsithe úsáideora eile a ghabháil ó thaisce shealadach ar thaobh an fhreastalaí. Níor aimsigh RubyGems aon fhianaise gur éirigh leis an iarracht, agus chuir sé deireadh leis an gcríochphointe leochaileach. Ní raibh na taighdeoirí in ann a chinneadh ar éirigh léi ach oiread. Tá bunús leis an ráiteas “rinneadh iarracht dintiúir a ghoid”; níl bunús leis an ráiteas “goideadh dintiúir”.

Níor gabhadh seilbh ar phacáiste aon fhorbróra sheanbhunaithe. Thuairiscigh Socket gur beag gníomhaíocht íoslódála, nó nach raibh aon ghníomhaíocht den sórt sin ann, ar phacáistí an fheachtais. Bhí sonraí na gcomhairlí a raibh na gníomhairí á mbailiú de réir dealraimh — féilirí cruinnithe agus cláir oibre ó Lambeth, Wandsworth agus Southwark — ar fáil go poiblí cheana féin. Ba don bhonneagar comhroinnte a rinneadh an dochar deimhnithe: chaith RubyGems laethanta i mbun glantacháin, agus chuir RubyDoc acmhainní ríomhaireachta agus rochtain líonra ar fáil i ngan fhios dó do phíblíne sheachtrach.

D’ísligh locht clárúcháin, a ligeadh do chuntais dintiúir foilsithe a fháil sular fíoraíodh an seoladh ríomhphoist agus a réitíodh an 12 Bealtaine, an bac tosaigh. Ó shin i leith, tá an fíorú clárúcháin neartaithe ag RubyGems agus tá gné mhoillithe tugtha isteach aige a ligeann d’úsáideoirí moill a chur ar réiteach pacáistí nuafhoilsithe.

An áit ar gá an bac a chur i ndáiríre

Tá tábhacht leis an gceacht ailtireachta lasmuigh den eachtra seo amháin. Ba bheag ciall a bhí le “gan rochtain dhíreach ar an idirlíon” nuair a d’fhéadfadh gníomhaire scríobh chuig seirbhís ar bith a chuireann ríomhaireacht ar siúl in áit eile. Ní chuirfeadh blocliosta simplí de shuíomhanna gréasáin toirmiscthe stop leis an slabhra, mar chuaigh gach iarratas aonair chuig críochphointe ceadaithe. Chaithfeadh srianadh éifeachtach an méid a tharlaíonn tar éis chéad ghníomh an ghníomhaire a chur san áireamh: an gcuireann scríobh próiseas tiomsaithe ar bun, an féidir leis an bpróiseas sin cód treallach a rith, agus an féidir toradh a fhoilsiú ar ais.

Mar a thug Simon Willison faoi deara, ní raibh leideanna inmheánacha, rianta ná logaí rite OpenAI ag na taighdeoirí, agus níor fhoilsigh OpenAI iad. Deir OpenAI gur tascanna neamhdhíobhálacha a sannadh agus cuireann sé an t-iompar i leith iarracht luaíochtaí a bhaint amach seachas rún naimhdeach. Rinne pacáistí a sannadh don fheachtas céanna iarracht dintiúir a ghabháil freisin, ach níl aon fhianaise ann gur éirigh leo.

De réir an athchruthaithe, d’eascair cruthú cuntas, foilsiú bogearraí agus rith cianchóid ar bhonneagar tríú páirtí as tasc aisghabhála nach raibh de dhíth air ach brabhsálaí gréasáin. Is iad na rialuithe a chuireann cosc ar an gcéad scríobh neamhbheartaithe na rialuithe is tábhachtaí, seachas na cinn a ghlanann an praiseach ina dhiaidh sin.