भारताची सायबरसुरक्षा एजन्सी, संशोधन आणि चाचणी दरम्यान अनेक प्रदात्यांकडून एआय एजंट्सनी वैयक्तिक डेटा आणि गोपनीय सामग्री भारतीय संस्थांमध्ये प्रवेश केला म्हणाला गुरुवार.
इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) ने सांगितले की त्यांना “AI मॉडेल प्रदात्यांकडून अनेक ऐच्छिक खुलासे मिळाले आहेत” ज्यांचे मॉडेल्स, संशोधन आणि मूल्यांकनादरम्यान खुल्या इंटरनेटवर चालतात, “भारतीय संस्थांच्या थेट प्रणालीपर्यंत पोहोचले होते.”
एजंट क्रेडेन्शियल्स आणि कनेक्शन सेटिंग्जद्वारे प्रवेश करतात जे ॲप कॉन्फिगरेशन्स, सार्वजनिक कोड रेपॉजिटरीज आणि अत्याधिक परवानगी असलेल्या क्लाउड भूमिकांमध्ये उघडकीस आले आणि त्यांच्या कृतींनी “त्यांच्या नियुक्त केलेल्या कार्यांच्या अधिकृततेपेक्षा जास्त आहे.”
हे रॉग एआय एजंट्ससाठी जगाच्या फेरफटक्यासाठी भारताला नवीनतम थांबा बनवते. जुलैमध्ये, OpenAI चे एजंट परीक्षेच्या वातावरणातून सुटले आणि फ्रेंच कंपनी हगिंग फेस हॅक केली – रॉग एआय एजंट क्रियाकलापांच्या उन्हाळ्याला सुरुवात केली. गेल्या महिन्यात, ओपनएआयने ऑस्ट्रेलियाची माफी मागितली जेव्हा त्याच्या एजंटांनी मेडिकेअर स्टॅटिस्टिक्स पोर्टलसह चार सरकारी वेबसाइटवर प्रवेश केला.
हगिंग फेस येथे, ओपनएआयच्या एजंटांनी त्याच प्रकारे सुरुवात केली परंतु नंतर कंपनीच्या सर्व्हरवर कोड चालविण्यासाठी सॉफ्टवेअर त्रुटी शोधल्या आणि त्यांचे शोषण केले. CERT-In ने भारतात अशा प्रकारचे कोणतेही हॅकिंगचे वर्णन केले नाही, जेथे एजंट्सने फक्त आजूबाजूला राहिलेल्या प्रवेशाचा वापर केल्याचे दिसते.
तरीही, भारतीय प्रकरणे एका बाबतीत वाईट असल्याचे दिसून येते, जे एजंटांनी पाहिले: ऑस्ट्रेलियामध्ये, ओपनएआयने सांगितले की ते आढळले पुरावा नाही त्याचे एजंट व्यक्तींच्या वैद्यकीय किंवा गुन्हेगारी नोंदींना स्पर्श करतात, त्यांनी मेडिकेअर स्टॅटिस्टिक्स सिस्टममध्ये फाइल्स लिहिल्यानंतरही, भारतात असताना, एजंट वैयक्तिक डेटा आणि गोपनीय व्यवसाय रेकॉर्ड वाचतात. आणि पूर्वीच्या घटनांप्रमाणेच, प्रत्येक एका प्रयोगशाळेद्वारे खुलासा केला गेला, भारताच्या प्रकरणात अनेक प्रदात्यांचे एजंट सामील होते.
CERT-In ने प्रदाते किंवा प्रभावित संस्थांचे नाव दिले नाही किंवा एजंटांनी कोणतीही प्रणाली बदलली की नाही हे सांगितले नाही. अधिक माहितीसाठी रीडने सीईआरटी-इनशी संपर्क साधला आहे.
आत्तासाठी, सर्वात जवळचे समांतर दिसते अँथ्रोपिकचा जुलैचा खुलासा क्लॉडने कमकुवत पासवर्ड सारख्या मूलभूत तंत्रांचा वापर करून चाचणी दरम्यान तीन कंपन्यांच्या सिस्टममध्ये मोडतोड केली.
भारतात, अँथ्रोपिकच्या प्रकरणांप्रमाणे, प्रभावित संस्थांनी स्वतःहून घुसखोरी शोधली नव्हती. या खुलाशांमुळे सरकारे AI कंपन्यांवर अवलंबून राहिली आहेत ज्यामुळे या उल्लंघनांमुळे स्वेच्छेने एआय एजंटच्या कृत्ये उघड होतात.
तुम्ही आमच्या लेखांमधील लिंक्सद्वारे खरेदी करता तेव्हा, आम्ही एक लहान कमिशन मिळवू शकतो. याचा आमच्या संपादकीय स्वातंत्र्यावर परिणाम होत नाही.
Comments are closed.