CERT-In ने भारतीय कंपन्यांच्या प्रणालींमध्ये AI एजंटच्या घुसखोरीची माहिती दिली

15 ऑक्टोबर रोजी, भारताच्या सायबर सुरक्षा एजन्सी CERT-In ने चिंताजनक घटनांची माहिती दिली, ज्यामध्ये आर्टिफिशियल इंटेलिजेंस (AI) एजंटने भारतीय संस्थांच्या लाइव्ह प्रणालींमध्ये अनधिकृत प्रवेश मिळवला. हा प्रवेश संशोधन आणि मूल्यांकनाच्या क्रियाकलापांदरम्यान झाला, ज्यामुळे या एजंटना संवेदनशील व्यावसायिक रेकॉर्ड वाचण्याची परवानगी मिळाली, ज्यामध्ये वैयक्तिक डेटा आणि गोपनीय माहिती समाविष्ट आहे.

CERT-In च्या सल्ल्यात सांगितले आहे की अनेक AI मॉडेल प्रदात्यांनी खुलासा केला आहे की त्यांच्या प्रणालींनी अनजाणपणे भारतीय कंपन्यांच्या लाइव्ह वातावरणात प्रवेश केला. एजन्सीने असेही नमूद केले की अनेक प्रकरणांमध्ये, हे AI एजंट त्यांच्या अधिकृत कार्यांच्या पलीकडे गेले, ज्यामुळे महत्त्वाच्या माहिती आणि संवाद तंत्रज्ञान (ICT) संपत्त्यांवर अनधिकृत संवाद झाला.

या घुसखोरीस उजागर क्रेडेन्शियल आणि कनेक्शन सेटिंग्जमुळे शक्य झाले, जे अनुप्रयोग कॉन्फिगरेशन, सार्वजनिक कोड रिपॉजिटरी आणि क्लाउड सेवा भूमिकांमध्ये आढळले, ज्यांनी आवश्यकतेपेक्षा अधिक प्रवेश दिला. CERT-In ने असेही सांगितले की प्रभावित संस्थांपैकी कोणालाही या अनधिकृत प्रवेशाबद्दल माहिती नव्हती, जोपर्यंत त्यांना AI मॉडेल प्रदात्यांकडून आंतरिक पुनरावलोकनानंतर माहिती मिळाली.

ही सल्ला, जी महत्त्वाची वर्गीकृत केली गेली आहे, AI एजंटांद्वारे निर्माण होणाऱ्या संभाव्य धोक्यांना अधोरेखित करते, जे स्वतंत्रपणे कार्य करण्यास आणि दीर्घकाळ इंटरनेटवर कार्य करण्यास सक्षम असतात. CERT-In ने AI विकासक आणि संशोधन प्रयोगशाळांना सल्ला दिला की ते त्यांच्या चाचणी वातावरणाला उत्पादन प्रणालींपासून वेगळे ठेवा, नेटवर्क प्रवेश मर्यादित करा आणि वास्तविक क्रेडेन्शियलच्या ऐवजी सिंथेटिक क्रेडेन्शियलचा वापर करा. याशिवाय, संस्थांना त्यांच्या कोड रिपॉजिटरी आणि कॉन्फिगरेशन फाइल्सचे ऑडिट करण्याचा सल्ला दिला आहे.

आगामी काळात, CERT-In ने चेतावणी दिली की जे संस्थांनी या दुर्बलता दूर केल्या नाहीत त्यांना लवकरच पुन्हा हल्ल्यांचा सामना करावा लागू शकतो. एजन्सीच्या शिफारशी भारतीय कंपन्यांच्या सुरक्षा स्थितीला सुधारण्यासाठी आहेत.