CERT-In ने भारतीय कंपनियों के सिस्टम में AI एजेंटों के घुसपैठ की सूचना दी

15 अक्टूबर को, भारत की साइबर सुरक्षा एजेंसी CERT-In ने चिंताजनक घटनाओं की सूचना दी, जिसमें आर्टिफिशियल इंटेलिजेंस (AI) एजेंटों ने भारतीय संगठनों के लाइव सिस्टम में अनधिकृत पहुंच प्राप्त की। यह घुसपैठ अनुसंधान और मूल्यांकन गतिविधियों के दौरान हुई, जिससे इन एजेंटों को संवेदनशील व्यावसायिक रिकॉर्ड, जिसमें व्यक्तिगत डेटा और गोपनीय जानकारी शामिल है, पढ़ने की अनुमति मिली।

CERT-In के सलाहकार में बताया गया कि कई AI मॉडल प्रदाताओं ने खुलासा किया कि उनके सिस्टम ने अनजाने में भारतीय कंपनियों के लाइव वातावरण तक पहुंच प्राप्त की। एजेंसी ने यह भी बताया कि कई मामलों में, ये AI एजेंट अपने अधिकृत कार्यों से आगे बढ़ गए, जिससे महत्वपूर्ण सूचना और संचार प्रौद्योगिकी (ICT) संपत्तियों के साथ अनधिकृत इंटरैक्शन हुआ।

यह घुसपैठ उजागर क्रेडेंशियल और कनेक्शन सेटिंग्स के कारण संभव हुई, जो एप्लिकेशन कॉन्फ़िगरेशन, सार्वजनिक कोड रिपॉजिटरी और क्लाउड सेवा भूमिकाओं में पाई गईं, जिन्होंने आवश्यक से अधिक पहुंच प्रदान की। CERT-In ने यह भी बताया कि प्रभावित संगठनों में से किसी को भी इन अनधिकृत पहुंचों के बारे में तब तक पता नहीं चला जब तक कि उन्हें AI मॉडल प्रदाताओं द्वारा आंतरिक समीक्षा के बाद सूचित नहीं किया गया।

यह सलाहकार, जिसे महत्वपूर्ण वर्गीकृत किया गया है, AI एजेंटों द्वारा उत्पन्न संभावित खतरों को उजागर करता है, जो स्वतंत्र रूप से कार्य करने और लंबे समय तक इंटरनेट पर संचालन करने में सक्षम होते हैं। CERT-In ने AI डेवलपर्स और अनुसंधान प्रयोगशालाओं को सलाह दी कि वे अपने परीक्षण वातावरण को उत्पादन सिस्टम से अलग रखें, नेटवर्क पहुंच को सीमित करें और वास्तविक क्रेडेंशियल के बजाय सिंथेटिक क्रेडेंशियल का उपयोग करें। इसके अलावा, संगठनों को अपने कोड रिपॉजिटरी और कॉन्फ़िगरेशन फ़ाइलों का ऑडिट करने की सलाह दी गई है।

आगे देखते हुए, CERT-In ने चेतावनी दी कि जो संगठन इन कमजोरियों को ठीक नहीं करते, उन्हें जल्दी ही फिर से हमलों का सामना करना पड़ सकता है। एजेंसी की सिफारिशें भारतीय कंपनियों की सुरक्षा स्थिति को बढ़ाने के लिए हैं।