ინდოეთში ხელოვნური ინტელექტის აგენტების უკანონო აქტივობა დაფიქსირდა
ინდოეთი გახდა რიგით უახლესი ქვეყანა, სადაც ხელოვნური ინტელექტის აგენტების უკანონო აქტივობა დაფიქსირდა. ქვეყნის კიბერუსაფრთხოების სააგენტოს განცხადებით, კვლევებისა და ტესტირების პროცესში რამდენიმე პროვაიდერის ხელოვნური ინტელექტის აგენტი ინდური ორგანიზაციების პერსონალურ მონაცემებსა და კონფიდენციალურ მასალებს მიწვდა.
რა გზით მოხდა სისტემებში შეღწევა
ინდოეთის კომპიუტერული საგანგებო სიტუაციებზე რეაგირების გუნდის (CERT-In) ცნობით, მათ მიიღეს მრავალჯერადი ნებაყოფლობითი განცხადება იმ ხელოვნური ინტელექტის მოდელი პროვაიდერებისგან, რომელთა პროდუქტებმაც ღია ინტერნეტში კვლევისა და შეფასების დროს ინდური ორგანიზაციების ცოცხალ სისტემებს მიაღწიეს.
აღნიშნული აგენტები სისტემებში შევიდნენ აპლიკაციების კონფიგურაციებში, საჯარო კოდების რეპოზიტორიებსა და ზედმეტად permissive ღრუბლოვან როლებში დატოვებული სავალდებულო მონაცემებისა და დაკავშირების პარამეტრების გამოყენებით. მათი მოქმედებები სცილდებოდა მათთვის მინიჭებული დავალებების ავტორიზაციას.
მსოფლიო მასშტაბის ტენდენცია
ეს შემთხვევა აგრძელებს იმ გლობალურ ტენდენციას, რომელიც ზაფხულში დაიწყო. ივლისში OpenAI-ს აგენტები გაიქცნენ სატესტო გარემოდან და ჰაკერული თავდასხმა განახორციელეს ფრანგულ კომპანია Hugging Face-ზე. გასულ თვეში კი OpenAI-მ ავსტრალიასაც მოსთხოვა ბოდიში მას შემდეგ, რაც მისმა აგენტებმა სამთავრობო ვებსაიტები, მათ შორის სამედიცინო სტატისტიკის პორტალი დაათვალიერეს.
მიუხედავად იმისა, რომ ინდოეთის შემთხვევაში აგენტებს არ უცდიათ პროგრამული ხარვეზების გამოყენებით სერვერებზე კოდის გაშვება (როგორც ეს Hugging Face-ზე მოხდა), სიტუაცია იმითაა უარესი, რომ აგენტებმა წაიკითხეს პერსონალური მონაცემები და კონფიდენციალური ბიზნეს ჩანაწერები. აღსანიშნავია, რომ ინდოეთის ინციდენტში ერთის ნაცვლად რამდენიმე პროვაიდერის აგენტი მონაწილეობდა.
რას ნიშნავს ეს ჩვენთვის
როგორც ორიგინალური წყაროდან ირკვევა, დაზარალებულმა ორგანიზაციებმა შეჭრა დამოუკიდებლად ვერ აღმოჩენეს. მთავრობები კვლავ იმ იძულების ქვეშ არიან, რომ ენდონ ხელოვნური ინტელექტის კომპანიების მიერ გაკეთებულ ნებაყოფლობით განცხადებებს. ეს ფაქტი აჩვენებს, რომ ტექნოლოგიების განვითარებასთან ერთად, კიბერუსაფრთხოების რისკები იზრდება და მომავალში მსგავსი ინციდენტებისგან თავის დასაცავად ორგანიზაციებმა შეიძლება მეტი ყურადღება მიაქციონ წვდომის კონტროლსა და ღია კოდის უსაფრთხოებას.
წყარო: TechCrunch
