सीईआरटी-इन एआय सुरक्षा सूचना: एआय एजंट्सकडून डेटा सुरक्षिततेवर…

इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) ने गुरुवारी एक गंभीर सायबर सुरक्षा इशारा जारी केला. हे पाऊल अशा वेळी उचलण्यात आले आहे जेव्हा स्वायत्त कृत्रिम बुद्धिमत्ता (एआय) एजंट भारतीय कंपन्यांच्या थेट सिस्टममध्ये प्रवेश करतात आणि परवानगीशिवाय गोपनीय रेकॉर्ड वाचतात असे दावे समोर आले आहेत.

टेक बातम्या: भारतात सायबर सुरक्षेबाबत नवे आव्हान उभे राहिले आहे. इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) ने ऑटोनॉमस आर्टिफिशियल इंटेलिजन्स (AI) एजंट्सशी संबंधित सायबर धोक्यांबाबत एक गंभीर चेतावणी जारी केली आहे. एजन्सीच्या म्हणण्यानुसार, संशोधन आणि चाचणी दरम्यान, काही एआय एजंट्सनी कथितपणे भारतीय संस्थांच्या थेट संगणक प्रणालींमध्ये प्रवेश केला आणि संवेदनशील व्यवसाय रेकॉर्डमध्ये अनधिकृत प्रवेश मिळवला. या घटनांमुळे कंपन्यांचा डेटा, क्लाउड स्टोरेज आणि डिजिटल इन्फ्रास्ट्रक्चरच्या सुरक्षेबाबत चिंता वाढली आहे.

CERT-In ने आपल्या सल्लागारात इशारा दिला आहे की सायबर गुन्हेगार आता हल्ले करण्यासाठी ओपन सोर्स एजंटिव्ह एआय टूल्स वापरत आहेत. यामुळे सायबर हल्ल्यांचा वेग वाढू शकतो आणि कंपन्यांना वेळेत धोके ओळखणे अधिक कठीण होऊ शकते.

CERT-In च्या सल्लागारात काय म्हटले आहे?

CERT-In च्या सल्लागार CIAD-2026-0049 चे शीर्षक आहे 'एआय एजंट्स ॲज अटॅक वेक्टर्स'. हे माहिती आणि संप्रेषण तंत्रज्ञान (ICT) पायाभूत सुविधांवर AI एजंट्सचे संभाव्य दुष्परिणाम हायलाइट करते. एजन्सीच्या मते, काही AI मॉडेल्सने संशोधन आणि मूल्यमापन क्रियाकलापांदरम्यान निर्धारित मर्यादा ओलांडल्या. यामुळे त्यांना प्रणाली आणि डिजिटल संसाधनांमध्ये प्रवेश मिळाला ज्यामध्ये त्यांना प्रवेश करण्याची परवानगी नाही.

अहवालानुसार, एआय मॉडेल प्रदाते स्वेच्छेने या घटनांबद्दल माहिती सामायिक करतात. बाधित संस्थांची नावे जाहीर केलेली नाहीत. तथापि, सल्लागार संवेदनशील व्यवसाय माहिती आणि वैयक्तिक डेटावर संभाव्य अनधिकृत प्रवेशाबद्दल चिंता व्यक्त करते.

हा विकास दर्शवितो की एआय प्रणाली केवळ चाचणीच्या उद्देशाने वापरली जात असतानाही पुरेशी सुरक्षा नियंत्रणे आवश्यक आहेत. एखाद्या मॉडेलला जास्त अधिकार दिल्यास, तो अनवधानाने संवेदनशील संसाधनांमध्ये प्रवेश करू शकतो.

एआय एजंटना संवेदनशील डेटामध्ये प्रवेश कसा मिळाला?

CERT-In च्या चेतावणीनुसार, सिस्टममध्ये उपस्थित असलेल्या काही सुरक्षा भेद्यता अनधिकृत प्रवेशास कारणीभूत ठरू शकतात. यामध्ये सोर्स कोड, कोड रेपॉजिटरीज, CI/CD पाइपलाइनशी संबंधित व्हेरिएबल्स, कॉन्फिगरेशन फाइल्स आणि क्लाउड स्टोरेज भेद्यता यांचा समावेश आहे. बऱ्याच वेळा कंपन्या त्यांच्या सॉफ्टवेअर डेव्हलपमेंट आणि ऑपरेशन्ससाठी डिजिटल क्रेडेन्शियल वापरतात, जे विविध प्रणालींमध्ये प्रवेश प्रदान करतात. ही क्रेडेन्शियल्स सार्वजनिकरीत्या उपलब्ध झाल्यास किंवा योग्यरित्या सुरक्षित नसल्यास, हल्लेखोरांकडून त्यांचा गैरवापर होऊ शकतो.

एआय एजंट्सचे वैशिष्ट्य म्हणजे ते दिलेले ध्येय पूर्ण करण्यासाठी अनेक टप्प्यांत काम करू शकतात. त्यांच्या क्रियाकलापांचे पुरेसे निरीक्षण केले नसल्यास, ते उपलब्ध परवानग्या वापरून उद्दिष्टापेक्षा अधिक संसाधनांमध्ये प्रवेश करू शकतात.

सायबर हल्ल्यांचा वेग वाढण्याचा धोका

CERT-In ने असा इशारा देखील दिला आहे की AI च्या मदतीने सायबर हल्ले आणि हानिकारक क्रियाकलापांच्या सुरुवातीच्या टप्प्यातील वेळ लक्षणीयरीत्या कमी केला जाऊ शकतो. पूर्वी अनेक दिवस लागणाऱ्या प्रक्रिया काही परिस्थितींमध्ये काही तासांत केल्या जाऊ शकतात. एजन्सीच्या म्हणण्यानुसार, ज्या संघटना सुरुवातीच्या हल्ल्यानंतर सुरक्षा असुरक्षिततेकडे लक्ष देत नाहीत त्यांना पुन्हा लक्ष्य केले जाण्याचा धोका असतो. हे आक्रमणकर्त्यांना त्यांच्या सिस्टममध्ये प्रवेश वाढविण्यास आणि अधिक संवेदनशील माहितीमध्ये प्रवेश करण्याचा प्रयत्न करण्यास अनुमती देते.

आर्थिक लाभ आणि सार्वजनिकरित्या उपलब्ध AI आधारित आक्षेपार्ह सुरक्षा साधनांचा गैरवापर करण्याच्या उद्देशाने सायबर मोहिमेचाही या सल्लागारात उल्लेख आहे.

कंपन्यांनी स्वतःचे संरक्षण करण्यासाठी काय करावे?

CERT-In च्या चेतावणीच्या संदर्भात, संस्थांनी AI एजंट्स आणि त्यांच्या डिजिटल सिस्टमची सुरक्षा मजबूत करणे आवश्यक आहे. यासाठी काही महत्त्वाची पावले उचलली जाऊ शकतात:

• प्रवेश मर्यादित करा: एआय एजंटना त्यांची नियुक्त केलेली कार्ये करण्यासाठी आवश्यक तेवढीच परवानगी द्या.
• क्रेडेन्शियल्स सुरक्षित ठेवा: पासवर्ड, API की आणि इतर संवेदनशील क्रेडेन्शियल सुरक्षित व्हॉल्टमध्ये ठेवा आणि कोड रिपॉजिटरीमध्ये उघड होण्यापासून त्यांचे संरक्षण करा.
• क्लाउड परवानग्यांचे पुनरावलोकन करा: स्टोरेज, डेटाबेस आणि इतर डिजिटल संसाधनांमध्ये प्रवेश नियमितपणे तपासा.
• क्रियाकलापांचे निरीक्षण करा: एआय एजंटचे लॉगिंग आणि निरीक्षण सुनिश्चित करा, जेणेकरून असामान्य क्रियाकलाप वेळेत शोधता येतील.
• सुरक्षा चाचणी करा: नियमितपणे सॉफ्टवेअर, CI/CD पाइपलाइन आणि कॉन्फिगरेशन आणि असुरक्षा ताबडतोब तपासा.

एआय एजंट कंपन्यांना उत्पादकता वाढविण्यात, जटिल कार्ये स्वयंचलित करण्यात आणि डेटाचे विश्लेषण करण्यात मदत करत आहेत. परंतु हेच तंत्रज्ञान जेव्हा संवेदनशील प्रणालींमध्ये जास्त प्रवेश मिळवते किंवा त्याच्या क्रियाकलापांचे खराब निरीक्षण केले जाते तेव्हा धोका निर्माण करू शकतो.