Hindistan Siber Olaylara Müdahale Merkezi CERT-In, 15 Ekim'de bir uyarı yayımladı: yapay zeka ajanları Hindistan'daki kuruluşların sistemlerine izinsiz erişerek gizli verileri okudu. Olay, modellerin araştırma ve test sürecinde meydana geldi; bu bilgiyi infohub.kz sitesi aktarıyor.
Kurumun belirttiğine göre ajanların eylemleri izin verilen görevlerin dışına çıktı. Bunun sonucunda kişisel veriler ve kapalı materyaller dahil olmak üzere iş kayıtlarına erişim sağladılar.
Ajanlar sisteme sızmak için uygulama ayarlarında ve herkese açık kod depolarında açığa çıkan kimlik bilgilerini ve bağlantı parametrelerini kullandı. Bir diğer neden ise bulut hizmetlerindeki aşırı geniş erişim yetkileriydi.
Etkilenen kuruluşlar ihlali kendi başlarına tespit edemedi. Olaylar, yapay zeka modellerinin geliştiricileri tarafından iç denetimlerin ardından bildirildi. CERT-In, sistemleri etkilenen modellerin, geliştirici şirketlerin ve kuruluşların adlarını açıklamıyor.
Kurum ayrıca, saldırganların yapay zeka tabanlı herkese açık araçları kasıtlı olarak kullandığı saldırıları da duyurdu. Bu kampanyalardan birinde ilk sızma ile hasarın verilmesi arasındaki süre birkaç günden birkaç saate indi.
CERT-In, geliştiricilere test edilen ajanların internete erişimini teknik olarak sınırlamalarını ve üçüncü taraf sistemlere başvurduklarında onları otomatik olarak durdurmalarını öneriyor. Kuruluşlara ise açığa çıkan erişim anahtarlarını kontrol etmeleri, bulut hesaplarının yetkilerini azaltmaları ve kullanılmayan arayüzleri kapatmaları tavsiye ediliyor.