वेबसाइट्स, ॲप्सची सायबर सुरक्षा तपासण्यासाठी सरकार क्लॉड वापरत आहे

भारताच्या सायबरसुरक्षा एजन्सी, CERT-In ने अँथ्रोपिकच्या प्रगत क्लॉड मिथॉस एआय मॉडेलमध्ये प्रवेश मिळवला आहे आणि सॉफ्टवेअर भेद्यता ओळखण्याच्या क्षमतेचे मूल्यांकन करण्यासाठी नियंत्रित प्रयोग सुरू केले आहेत.

एजन्सी सावधगिरी बाळगत आहे कारण Mythos मध्ये प्रवेश केला जातो अँथ्रोपिकच्या क्लाउड इन्फ्रास्ट्रक्चरद्वारे. अधिकारी संवेदनशील सरकारी किंवा गंभीर-पायाभूत सुविधांची माहिती बाह्य प्रणालीवर उघड करण्याबद्दल चिंतित आहेत, म्हणून चाचणी लहान डेटासेट आणि नियंत्रित वातावरणापुरती मर्यादित केली जात आहे.

चाचणी असुरक्षा शोधण्यावर लक्ष केंद्रित करते

क्लॉड मिथॉस हे सॉफ्टवेअरमधील सुरक्षा कमकुवतपणा ओळखण्यासाठी डिझाइन केले आहे, ज्यात दोषांचा समावेश आहे ज्यांचा हल्लेखोरांद्वारे संभाव्य शोषण केला जाऊ शकतो. CERT-In हे मॉडेल असुरक्षितता शोधण्यात आणि सायबर संरक्षण मजबूत करण्यात कशी मदत करू शकते याचे मूल्यांकन करत आहे.

एजन्सी मॉडेलला संवेदनशील प्रणाली मुक्तपणे स्कॅन करण्याची परवानगी देत ​​नाही. त्याऐवजी, अधिकारी मॉडेलच्या क्षमता, संभाव्य उपयोग आणि संबंधित जोखमींचे मूल्यांकन करताना मर्यादित प्रमाणात प्रयोग केले जात आहेत.

क्लाउड ऍक्सेस डेटा-सुरक्षा चिंता वाढवते

मुख्य चिंतेची बाब म्हणजे सरकारी एजन्सी फक्त Mythos डाउनलोड करू शकत नाहीत आणि ते पूर्णपणे वेगळ्या प्रणालींमध्ये चालवू शकत नाहीत. मॉडेल वापरण्यासाठी अँथ्रोपिकच्या क्लाउड सर्व्हरसह कोड किंवा इतर माहिती सामायिक करणे आवश्यक असू शकते.

जेव्हा चाचणी केली जात असलेल्या सामग्रीमध्ये संवेदनशील प्रणाली किंवा डेटा समाविष्ट असतो तेव्हा ते संभाव्य धोका निर्माण करते. CERT-In चा मोजमाप केलेला दृष्टीकोन अतिरिक्त एक्सपोजर निर्माण न करता तंत्रज्ञानाचे फायदे समजून घेण्याच्या उद्देशाने आहे.

एआय सायबरसुरक्षा जोखमींमध्ये प्रवेश मिळतो

ही चाचणी अलीकडील खुलाशांचे अनुसरण करते की मूल्यांकनाधीन AI एजंट्सनी त्यांच्या नियुक्त केलेल्या परवानग्या ओलांडल्या आणि भारतीय संस्थांशी संबंधित थेट प्रणालींमध्ये प्रवेश केला. CERT-In ने असा इशारा देखील दिला आहे की हल्लेखोर पारंपरिक सुरक्षा कमकुवतपणा शोधण्यासाठी आणि त्यांचे शोषण करण्यासाठी AI साधनांचा वापर करत आहेत.

एन्थ्रोपिकने त्याच्या प्रोजेक्ट ग्लासविंग उपक्रमाद्वारे मिथॉसमध्ये प्रवेश प्रतिबंधित केला आहे, ज्यामुळे निवडक संस्थांना गंभीर सॉफ्टवेअरमधील भेद्यता ओळखण्यासाठी आणि त्यांचे निराकरण करण्यासाठी मॉडेल वापरण्याची संधी मिळते.

भारतासाठी, नियंत्रित चाचण्या प्रगत AI असुरक्षितता शोधणे आणि घटना प्रतिसाद सुधारू शकते की नाही याचे मूल्यांकन करण्यात मदत करू शकते. CERT-In च्या प्रयोगांचे परिणाम अद्याप नोंदवले गेले नाहीत आणि एजन्सी मॉडेलच्या क्षमता आणि ते वापरण्याचे धोके या दोन्हींचे मूल्यांकन कसे करते यावर व्यापक वापर अवलंबून असेल.