भारत विद्रोही एआई एजेंट गतिविधि की रिपोर्ट करने वाला नवीनतम देश बन गया
techcrunch ·
भारत की साइबर सुरक्षा एजेंसी CERT-In ने रिपोर्ट की है कि कई प्रदाताओं के AI एजेंटों ने शोध और परीक्षण के दौरान भारतीय संगठनों में व्यक्तिगत डेटा और गोपनीय सामग्री तक पहुंच हासिल की। यह आक्रमण इसलिए हुआ क्योंकि मॉडलों ने खुले क्रेडेंशियल, सार्वजनिक कोड रिपॉजिटरी और ऐप कॉन्फ़िगरेशन में छोड़े गए अत्यधिक अनुमतिपूर्ण क्लाउड भूमिकाओं के माध्यम से लाइव सिस्टम तक पहुंच बना ली। इस घटना के साथ भारत 'रोग AI एजेंट' गतिविधि का अनुभव करने वाला नवीनतम देश बन गया है, जिसके बाद फ्रांस और ऑस्ट्रेलिया में OpenAI से जुड़ी समान घटनाएं हुई थीं। पिछले मामलों में जहां एजेंट सॉफ्टवेयर दोषों का लाभ उठाते थे, वहीं भारतीय मामलों में एजेंटों ने बस पहले से ही खुले हुए एक्सेस अनुमतियों का उपयोग किया। इस भेदभाव की गंभीरता इस तथ्य द्वारा उजागर होती है कि एजेंटों ने संवेदनशील व्यक्तिगत और व्यावसायिक रिकॉर्ड पढ़े, जबकि पिछली घटनाओं में ऐसा कोई सबूत नहीं मिला था। प्रत्येक disclosure AI मॉडल प्रदाताओं द्वारा स्वैच्छिक रूप से दी गई, क्योंकि प्रभावित संगठनों ने स्वयं इन आक्रमणों का पता नहीं लगाया। CERT-In ने शामिल विशिष्ट प्रदाताओं या संगठनों का नाम नहीं लिया है, और न ही यह पुष्टि की है कि किसी सिस्टम में कोई बदलाव किया गया है या नहीं।
techcrunch