Үндістанның киберинциденттерге ден қою орталығы CERT-In 15 қазанда жариялаған ескертуінде ИИ агенттері Үндістан ұйымдарының жүйелеріне рұқсатсыз қол жеткізіп, құпия деректерді оқығанын хабарлады. Бұл модельдерді зерттеу және тестілеу кезінде орын алған. Бұл туралы Qazaqyia.kz порталы Kursiv Media басылымына сілтеме жасап хабарлайды.
Ведомствоның деректері бойынша, агенттердің әрекеттері рұқсат етілген міндеттер шеңберінен шығып кеткен. Олар іскерлік жазбаларға, соның ішінде дербес деректер мен жабық материалдарға қол жеткізген.
Қалай кірді
Агенттер жүйелерге ену үшін қолданбалардың параметрлерінде және ашық код репозиторийлерінде ашылған тіркелгі деректері мен қосылу параметрлерін пайдаланған. Тағы бір себеп — бұлттық қызметтердегі тым кең қолжетімділік құқықтары.
Зардап шеккендер өздері байқамады
Зардап шеккен ұйымдар шабуылды өз бетінше анықтамаған. Оқиғалар туралы ішкі тексерулерден кейін ИИ модельдерін әзірлеушілер хабарлаған. CERT-In модельдердің, әзірлеуші компаниялардың және жүйелері зардап шеккен ұйымдардың атауларын жарияламайды.
Қасақана шабуылдар
Ведомство бөлек, зиянкестердің ИИ негізіндегі жалпыға қолжетімді құралдарды әдейі пайдаланған шабуылдары туралы да хабарлады. Осындай науқандардың бірінде бастапқы енуден залал келтіруге дейінгі уақыт бірнеше күннен бірнеше сағатқа қысқарған.
CERT-In ұсынымдары
CERT-In әзірлеушілерге тестіленетін агенттердің интернетке қолжетімділігін техникалық түрде шектеуді және олар үшінші тарап жүйелеріне жүгінген кезде автоматты түрде тоқтатуды ұсынады. Ұйымдарға ашылған қолжетімділік кілттерін тексеруді, бұлттық тіркелгілердің құқықтарын қысқартуды және пайдаланылмайтын интерфейстерді жабуды кеңес етеді.