मंडिया ने पाया कि ओपन AI मॉडल हैकिंग में क्लोज्ड मॉडल जितने ही सक्षम हैं, यह पेसिंग पक्ष के लिए एक समस्या है

6 अक्टूबर को दो सुरक्षा सीईओ और पेंटागन के मुख्य प्रौद्योगिकी अधिकारी ने अलग-अलग तरीकों से कहा कि AI को धीमा करने की मांग करने वाले लोग गलत हैं। जॉर्ज कर्ट्ज़ ने CNBC पर 10% विनाश के अनुमान को बकवास बताया। पेंटागन के मुख्य प्रौद्योगिकी अधिकारी ने कहा कि अब तक की हर AI घटना रोकी जा सकती थी। हालांकि, पूरे दिन की सबसे उपयोगी बात केविन मंडिया ने कही, उसी दिन जारी एक a16z एपिसोड में। उनकी कंपनी ने ओपन और क्लोज्ड मॉडल को 20 वास्तविक घुसपैठों के खिलाफ परखा, और उन्होंने समान संख्या पूरी की। यदि यह सही है, तो फ्रंटियर लैब्स को धीमा करने से AI हैकिंग पर बहुत कम प्रभाव पड़ेगा, क्योंकि ओपन मॉडल पहले से ही वहां हैं।

मंडिया का परीक्षण याद रखने योग्य संख्या है

मंडिया ने मैंडियंट बनाया, उसे बेचा, और अपने पचास के दशक के मध्य में आर्माडिन चलाने के लिए लौटे, एक स्टार्टअप जो अपराधियों से पहले अपने ग्राहकों पर AI एजेंटों से हमला करता है। सिक्योरिटीवीक ने 1 अक्टूबर को रिपोर्ट किया कि उसने $2.5 बिलियन मूल्यांकन पर $255.5 मिलियन जुटाए, जिसका सह-नेतृत्व एंड्रीसेन होरोविट्ज़ और एक्सेल ने किया। तो a16z होस्ट एक निवेशक है। इसे ध्यान में रखें, और फिर देखें कि मंडिया ने वास्तव में क्या रिपोर्ट किया, क्योंकि यह एक पिच की आवश्यकता से अधिक सावधान है।

उनकी टीम ने 20 पूर्ण हमले के अनुक्रम लिखे जो मानव ऑपरेटरों ने वास्तविक पीड़ित साइटों पर चलाए हैं, पहली पैठ से लक्ष्य तक। फिर उन्होंने मॉडलों को प्रयास करने दिया।

हमने ओपन-वेट और सबसे उन्नत क्लोज्ड मॉडल का परीक्षण किया। उन सभी ने आठ पूरे किए।

केविन मंडिया, a16z, 6 अक्टूबर 2026 को जारी, स्रोत

20 में से आठ एक साथ दो रीडिंग हैं। कोई भी मॉडल, क्लोज्ड या ओपन, अपने दम पर अधिकांश वास्तविक घुसपैठ पूरी नहीं कर सका, जो सबसे डरावने परिदृश्यों के लिए एक ठंडा स्नान है। और क्लोज्ड मॉडल का एकमात्र लाभ गति और लागत था। मंडिया कहते हैं कि उनकी टीम ने ओपन मॉडल को अधिक समय तक चलने दिया और "वे उसी स्थान पर पहुंच गए।" यह दूसरा बिंदु वह है जिसे पेसिंग बहस ने छोड़ दिया है।

ओपन मॉडल फ्रंटियर से अधिक क्यों मायने रखते हैं

मंडिया इससे निकलने वाले निष्कर्ष पर कोई संदेह नहीं छोड़ते। अपराधियों के लिए बाधा, उनके कथन में, गुमनामी है, मॉडल गुणवत्ता नहीं।

ओपन मॉडल पहले से ही काफी अच्छे हैं, और ये चीजें अब आम हैं। यह सिर्फ इस बात का सवाल है कि जिस क्षण आपके पास GPU की गुमनाम उपलब्धता होगी, आप कहीं अधिक आपराधिक हमले देखेंगे।

केविन मंडिया, a16z, 6 अक्टूबर 2026 को जारी, स्रोत

पालो ऑल्टो नेटवर्क्स के निकेश अरोड़ा नीति पक्ष से उसी स्थान पर पहुंचे। CNBC के साथ उनका टेक डाउनलोड साक्षात्कार सितंबर के अंत में एम्स्टर्डम में ह्यूमनएक्स में रिकॉर्ड किया गया था और 6 अक्टूबर को प्रकाशित हुआ, इसलिए इसे पृष्ठभूमि के रूप में लें। उन्होंने कहा कि उन्होंने पहले लैब्स के पेसिंग प्रस्ताव को "एक निंजा चाल" बताया, नियामक सहानुभूति के लिए एक चाल, और फिर एक सरल कारण से अपना विचार बदल दिया। कोई इसे लागू नहीं कर सकता।

मुझे लगता है कि यह अवास्तविक है। हर कोई खुद को धीमा नहीं करने वाला है।

निकेश अरोड़ा, द टेक डाउनलोड, सितंबर के अंत में रिकॉर्ड किया गया, 6 अक्टूबर 2026 को प्रकाशित, स्रोत

उसी बातचीत में पहले अरोड़ा ने कहा कि पालो ऑल्टो ने भविष्यवाणी की थी कि ओपन मॉडल तीन से छह महीने के भीतर माइथोस से मेल खाएंगे, और "ऐसे ओपन सोर्स मॉडल हैं जो अब लगभग माइथोस जितने अच्छे हैं।" इसे मंडिया के आठ में से आठ के बगल में रखें और आपको दो प्रतिस्पर्धियों से एक सुसंगत कहानी मिलती है। फ्रंटियर नई क्षमता के लिए छत निर्धारित करता है। नेटवर्क में सेंध लगाने के लिए, मंजिल पहले ही पकड़ चुकी है।

कर्ट्ज़ कहते हैं कि विनाश का गणित बकवास है

जिम क्रेमर ने स्क्वॉक बॉक्स खंड की शुरुआत यह नोट करके की कि क्राउडस्ट्राइक एक दिन पहले सर्वकालिक उच्च स्तर पर पहुंच गया था। याहू फाइनेंस ने 5 अक्टूबर के इंट्राडे रिकॉर्ड को $274.23 पर रखा, जनवरी के अंत से स्टॉक 147% ऊपर। क्रेमर ने फिर कर्ट्ज़ पर उन शोधकर्ताओं के बारे में दबाव डाला जो कहते हैं कि एक वास्तविक मौका है कि AI दशक के अंत तक सभी को मार देगा।

बकवास, जिम। हम 2030 में 10% संभावना के साथ मरने वाले नहीं हैं।

जॉर्ज कर्ट्ज़, CNBC स्क्वॉक बॉक्स, 6 अक्टूबर 2026, स्रोत

उनका समाधान एजेंटों के लिए एक "फ्लाइट रिकॉर्डर" है, हर फ़ाइल का लॉग जिसे एजेंट छूता है और हर क्रिया जो वह करता है, इसे रोकने के तरीके से जुड़ा हुआ। वह NIST मानक और आत्म-निगरानी चाहते हैं, पांच साल का प्रमाणन नहीं। उनके पास सुरक्षा शोधकर्ताओं के लिए एक तीखी टिप्पणी भी थी: "उन्हें सुरक्षा लोगों से अधिक बार परामर्श करना चाहिए।"

मैं इंजीनियरिंग तर्क को गंभीरता से लेता हूं, और फिर भी मैं स्वर में छूट दूंगा। एक सीईओ जिसका स्टॉक AI सुरक्षा मांग पर 147% ऊपर है, उसके पास यह कहने का हर कारण है कि समस्या उत्पाद खरीदने के लिए पर्याप्त वास्तविक है और इतनी वास्तविक नहीं कि किसी को धीमा करना चाहिए। उनका अपना सबसे अच्छा उदाहरण शांति के खिलाफ जाता है। उन्होंने उद्धृत किया ऑस्ट्रेलिया में एक हैक जो 84 दिनों तक चला, इससे पहले कि किसी को पता चले कि क्या हुआ। यह OpenAI के एजेंट के 18 जून को ऑस्ट्रेलिया के मेडिकेयर सांख्यिकी पोर्टल में प्रवेश करने और OpenAI द्वारा 10 सितंबर को कैनबरा को बताने के बीच के अंतर से मेल खाता है, जिसे हमने सितंबर में कवर किया था। यदि कोई 84 दिनों तक इसे नहीं पढ़ता है तो फ्लाइट रिकॉर्डर कुछ नहीं करता।

पेंटागन हर घटना को रोकथाम योग्य कहता है

एमिल माइकल, अनुसंधान और इंजीनियरिंग के अवर सचिव, उसी सुबह CNBC पर एंडुरिल के नौसेना पुरस्कार के बारे में बात करने के लिए थे, बाल्टीमोर काउंटी में पनडुब्बी पार्ट्स शिपयार्ड के लिए $2.9 बिलियन तक का अनुबंध, जिसे डिफेंसस्कूप रिपोर्ट करता है एंडुरिल अपने $3.7 बिलियन के साथ समर्थन कर रहा है। AI जोखिम के बारे में पूछे जाने पर, वह कर्ट्ज़ से आगे बढ़ गए और कुछ डर को "डराने की रणनीति" के लिए जिम्मेदार ठहराया जो "संभावित रूप से कुछ विदेशी प्रभाव के साथ" फैलाई गई। उन्होंने इसके लिए कोई सबूत नहीं दिया, और मैं इसे तथ्य के रूप में दोहराऊंगा नहीं।

इसलिए मुझे लगता है कि अब तक हमने जो कुछ भी देखा है वह लैब्स द्वारा स्वयं रोका जा सकता था। और यह एक महत्वपूर्ण बिंदु है जिसे ध्यान में रखना चाहिए।

एमिल माइकल, CNBC, 6 अक्टूबर 2026, स्रोत

रोकथाम योग्य सैंडबॉक्स विफलताओं और अपठित लॉग के लिए एक उचित शब्द है। यह कहने का एक तरीका भी है कि समस्या लैब्स और उनके वकीलों की है, सरकार की नहीं। माइकल ने यह तब कहा जब उन्होंने यह सुनिश्चित करने के बारे में बात की कि कंपनियां "जानती हैं कि वे कुछ मामलों में उत्तरदायी हैं।"

मंडिया नहीं सोचते कि अगला साल शांत रहेगा

यह वह जगह है जहां सुरक्षा शिविर विभाजित होता है, और यह a16z एपिसोड का वह हिस्सा है जिसे क्लिप छोड़ देंगे। मंडिया कर्ट्ज़ से सहमत हैं कि मॉडल को धीमा करना व्यर्थ है। वह सहमत नहीं हैं कि चीजें नियंत्रण में हैं। वे कहते हैं कि आर्माडिन ने जनवरी से ग्राहक साइटों पर 90 से अधिक जीरो डे पाए हैं, और पिछले कुछ AI द्वारा पाए गए थे, न कि उनके लोगों द्वारा। स्टाफिंग पर वह स्पष्ट हैं: "यदि आपके पास डिटेक्ट और रिस्पॉन्ड लूप में इंसान हैं, तो आप बहुत धीमे होंगे।"

इसलिए अगले साल को सुंदर बनाने का कोई तरीका नहीं है। यह कहने का सबसे अच्छा तरीका है।

केविन मंडिया, a16z, 6 अक्टूबर 2026 को जारी, स्रोत

वह इसे एक खिड़की के रूप में तैयार करते हैं जब आक्रमण को लाभ होता है, और कहते हैं कि ईरान या रूस में हमलावर "अभी घुस जाओ" के क्षण में "निराशा" महसूस करते हैं। यह स्वायत्त रक्षा के लिए भी एक बिक्री पिच है, और उस पर $2.5 बिलियन का मूल्यांकन दांव पर है। यह तीनों में से किसी ने भी दिया सबसे विशिष्ट पूर्वानुमान भी है।

तो क्या लैब्स को धीमा करने से कोई AI हैकर्स से सुरक्षित होता है?

इस सबूत पर, ज्यादा नहीं। दिन का सबसे मजबूत डेटा बिंदु कहता है कि ओपन-वेट मॉडल पहले से ही वास्तविक घुसपैठ में क्लोज्ड मॉडल से मेल खाते हैं, एक बार जब आप उन्हें समय देते हैं। यह कुछ अमेरिकी लैब्स में पेसिंग को किराए के GPU पर ओपन मॉडल चलाने वाले अपराधियों और राज्यों के खिलाफ एक कमजोर उपकरण बनाता है। सुरक्षा सीईओ वास्तव में जो तर्क दे रहे हैं वह यह है कि पैसा एजेंटों को देखने, उन्हें लॉग करने और उन्हें जल्दी से काटने में जाना चाहिए। यह स्वार्थी है, और यह शायद सही है। खुला प्रश्न वह है जिसे मंडिया ने उठाया और कर्ट्ज़ ने टाल दिया। 20 में से आठ आज की संख्या है। किसी ने कैमरे पर नहीं कहा कि जब यह 15 तक पहुंच जाए तो क्या होगा।