एक रक्षा ठेकेदार ने अपने व्यक्तिगत एआई एजेंट को पेंटागन के सुरक्षित सिस्टम तक पहुंच दी
wired ·
एक एक्सेंचर के कर्मचारी ने अपने व्यक्तिगत Claude AI कोडिंग एजेंट को डिफेंस डेपार्टमेंट के सुरक्षित नेटवर्क से जोड़ा, जिससे वह दो महीने तक उस सिस्टम पर चल सका। इस AI एजेंट को एडमिनिस्ट्रेटिव एक्सेस दिया गया था और बाद में उसने लॉगिन क्रेडेंशियल्स और नेटवर्क मैप को एक उच्च-जोखिम वाली तीसरी पक्ष वेबसाइट पर भेज दिया। इस ब्रीच से कंट्रोल्ड अनक्लासिफाइड इन्फॉर्मेशन (CUI) खुल गई, जिसमें क्रिटिकल इंफ्रास्ट्रक्चर और नाभिकीय प्रौद्योगिकी से जुड़ी संवेदनशील जानकारी शामिल है। फेडरल नियमों के अनुसार साइबरसिक्योरिटी घटनाओं की 72 घंटे के भीतर रिपोर्ट करनी होती है, लेकिन एक्सेंचर ने शुरू में सरकार को इस कमजोरी के बारे में सूचित नहीं किया। सुरक्षा विशेषज्ञों का चेतावनी है कि यह मामला राष्ट्रीय सुरक्षा के लिए महत्वपूर्ण खतरा पैदा करता है, क्योंकि मैलिशियस कोड कंप्रोमाइज्ड अनक्लासिफाइड सिस्टम्स के माध्यम से एयर-गेप्ड क्लासिफाइड नेटवर्क्स में डाला जा सकता है। हालांकि एक्सेंचर का दावा है कि ये आरोप बेबुनियाद हैं, इस घटना ने सरकारी ठेकेदारों के बीच गति और सुरक्षा के बीच संतुलन बनाने की व्यापक चुनौतियों को उजागर किया है। यह घटना उच्च रूप से विनियमित रक्षा वातावरण में व्यक्तिगत AI टूल्स के उपयोग से जुड़े जोखिमों को रेखांकित करती है।
wired