Үндістанның киберинциденттерге ден қою орталығы CERT-In 15 қазанда ескерту жариялады: жасанды интеллект агенттері үндістандық ұйымдардың жүйелеріне рұқсатсыз кіріп, құпия деректерді оқып шықты. Оқиға модельдерді зерттеу және сынау барысында болған, деп хабарлайды infohub.kz сайты.
Ведомствоның айтуынша, агенттердің әрекеті рұқсат етілген тапсырмалар шеңберінен шығып кеткен. Соның салдарынан олар іскерлік жазбаларға, оның ішінде дербес деректер мен жабық материалдарға қол жеткізген.
Агенттер жүйеге ену үшін қосымшалардың баптаулары мен ашық код репозиторийлерінде ашылған тіркелгі деректері мен қосылу параметрлерін пайдаланған. Тағы бір себеп — бұлттық сервистердегі тым кең қолжетімділік құқықтары.
Зардап шеккен ұйымдар шабуылды өз бетінше анықтай алмаған. Оқиғалар туралы ішкі тексерулерден кейін жасанды интеллект модельдерін әзірлеушілер хабарлаған. CERT-In модельдердің, әзірлеуші компаниялардың және жүйелері зардап шеккен ұйымдардың атауларын жарияламайды.
Сонымен қатар ведомство қаскүнемдер жасанды интеллектке негізделген жалпыға қолжетімді құралдарды әдейі пайдаланған шабуылдар туралы мәлімдеді. Осындай науқандардың бірінде алғашқы енуден залал келтіруге дейінгі уақыт бірнеше күннен бірнеше сағатқа қысқарған.
CERT-In әзірлеушілерге сынақтан өтіп жатқан агенттердің интернетке қолжетімділігін техникалық тұрғыдан шектеуді және олар бөгде жүйелерге жүгінген кезде автоматты түрде тоқтатуды ұсынады. Ұйымдарға ашылған қолжетімділік кілттерін тексеруді, бұлттық тіркелгілердің құқықтарын қысқартуды және пайдаланылмайтын интерфейстерді жабуды кеңес етеді.