Hindiston kompyuter favqulodda vaziyatlar boʻyicha jamoasi (Cert-In) beshanba kuni baʼzi sunʼiy intellekt modellari xizmat koʻrsatuvchilari oʻzining ilgʻor modellar va AI agentlari tadqiqot va baholash faoliyati davrida bir qator hindiston tashkilotlarining ishlayotgan tizimlariga kirib kelganini xabardor qilganini maʼlum qildi.
Beshanba kechqurun chiqarilgan ogohlantirishga koʻra, qayd etilgan faollik biznes yozuvlarini, shu jumladan shaxsiy maʼlumotlar va maxfiy materiallarni oʻqishni oʻz ichiga olgan. Kirish ilovalar konfiguratsiyasida, ommaviy kod omborlarida va bulutli xizmatlarning ruxsat beruvchi rollarida oshkor qilingan hisoblar va ulanish sozlamalari orqali amalga oshirilgan.
Davlat kiberxavfsizlikni muvofiqlashtirish agentligi ushbu modellar va agentlar taʼsiriga kirgan tashkilotlardan hech birining bu kirishni aniqlay olmaganini bildirib, hodisa tashkilotlar oʻzlari modellar va AI agentlari «ularga yuklangan vazifalarni oshirib yuborgani» haqida xabar berganidan soʻng maʼlum boʻldi.
AI kompaniyalari tomonidan ixtiyoriy xabarlar berilishidan tashqari, Cert-In oʻzining faol tahdidlarni izlash jarayonida hindiston firmalari against «tayyor» singish imkoniyatlariga ega AI agentlaridan foydalangan «moliyaviy motivatsiyali» kampaniyalar holatlarini aniqladi. Hindiston kompaniyalari against bu kampaniyalarda taʼsir muddati avvalgi bir necha kunlarga nisbatan bir necha soatgacha qisqarganligi kuzatildi. Ushbu kampaniyalar maqsadlariga erishish uchun ham parallel koʻp agent operatsiyalarini oʻtkazgan.
Cert-In taʼkidlaganidek, zaifliklarni toʻliq bartaraf etmagan qurbonlar yanada keng miqyosda qayta hujumlar ostida qolishdi. Kompaniyalar tomonidan ixtiyoriy oshkor qilingan hollarda, agentlar bir nechta operatsiyalarda bir xil oshkor qilingan hisoblar maʼlumotlarini qayta chiqarib olishi va undan foydalanishi kuzatildi.
Biroq, modellar va ularning agentlari tomonidan ekspluatatsiya qilingan zaifliklar dastlabki kodda, jamoatchilik omborining tarixida, konfiguratsiya fayllarida, mijoz ilovalari va ommaviy veb-kontentda qoldirilgan hisoblar va kalitlar kabi anʼanaviy kamchiliklardir. Shuningdek, internetda mavjud qolgan ishlatilmayotgan ilova interfeyslari (API) va ilova ishga tushirish muhitidan matn shaklida oʻqiladigan toʻlov API kalitlari ham buzilgan.
Kiberxavfsizlik agentligi oʻz ogohlantirishida, AI kuzatilayotgan hodisalarda inson zolimlariga qaraganda bu oddiy zaifliklarni tezroq, toʻliqroq va katta miqyosda topib, ishlatayotganini taʼkidladi.