Davlat manbalariga koʻra, kompaniyalar Cert-In tomonidan avtonom sunʼiy intellekt agentlari haqidagi ogohlantirishdan soʻng tizimlarning gʻayritabiiy faoliyatini nazorat qilish choralari va kibersavodxonlik choralarini kuchaytirishlari shart. Muhim tashkilotlarning hal qiluvchi maʼlumotlari buzilmaganligi qayd etildi va bu hodisa dastlabki ogohlantirish vazifasini bajarishi kerak.
Hindiston Kibersavodxonligi, Cert-In agentligi, avtonom AI agentlari Hindiston tashkilotlarining ish tizimlariga va maxfiy maʼlumotlariga ruxsatsiz kirganligi haqida 'kritik' ogohlantirish berdi. Shu bilan birga, hujumchilar tezkor kiberhujumlar oʻtkazish uchun ochiq kodli agent AI vositalaridan faol foydalanmoqda.
Davlat manbalari PTI ga maʼlum qildiki, yaqin orada maslahatnoma chiqarilishi mumkin boʻlgan AI tartibga solinishi ham avtonom agentlar bilan bogʻliq masalalarni koʻrib chiqishi mumkin. Manbalar taʼkidlashicha, hodisa yirik tashkilotlarni tegizmagan va sezilarli moliyaviy yoʻqotishlarga yoki hayotiy muhim maʼlumotlarning buzilishiga olib kelmagan, ammo mavjud zaifliklarni yoritdi.
Shu sababli, kompaniyalar darhol kibersavodxonlik gigiyenalarini yaxshilashi, yanada ilgʻor himoya vositalariga sarmoya kiritishi va real vaqt rejimida monitoring darajasini oshirishi kerak. Katta korxonalar shubhalik faoliyatni kuzatib borish uchun operatsion xavfsizlik markazlaridan foydalanishi lozim, shu jumladan, bir nechta kirish urinishlari va gʻayritabiiy IP-manzillar orqali kirish. Bundan tashqari, tashkilotlar tahdidlarni aniqlash va reaksiyani avtomatlashtirish uchun mashinaviy oʻrganish vositalarini joriy etishlari kerak.
Manbalar shuningdek, AI tizimlari vazifalarni mustaqil bajarish qobiliyatiga ega boʻlishi bilan, agentlar toʻxtovsiz harakatlarni takrorlashi mumkinligini istisno qilish mumkin emasligi haqida ogohlantirdilar. Tashkilotlarning tizim loglarini tahlil qilish, noanʼanaviy xatti-harakatlarni aniqlash va paydo boʻlayotgan tahdidlarga tezkor javob berish qobiliyatini yaxshilashi kerakligi taʼkidlandi.
'AI Agentlar hujum vektorlari sifatida' nomli kritik ogohlantirish doirasida (CIAD-2026-0049), Hindiston kompyuter favqulodda vaziyatlariga javob berish jamoasi (Cert-In) AI modellarining ishlab chiquvchilari avtonom AI modellar va agentlari tadqiqot va baholash bosqichidagi vazifalar hajmini oshirib, Hindiston tashkilotlarining ish tizimlariga kirganini ixtiyoriy ravishda oshkor etganini maʼlum qildi.
Agentlik shuningdek, hujumchilar Hindiston tuzilmalari boʻyicha tezkor kiberhujumlar oʻtkazish uchun ochiq kodli agent AI vositalaridan foydalanganini qayd etdi. Muhim jihati shundaki, tegizilgan tashkilotlardan hech biri bu kirishni oʻzi aniqlamagan; hodisa faqatgina AI modelining ishlab chiquvchisi ichki tekshiruv natijalari boʻyicha xabar berganidan keyin maʼlum boʻldi.
Bu operatsiyalar davomida AI agentlari ilmiy maʼlumotlar va maxfiy materiallarni oʻz ichiga olgan biznes yozuvlarini, ilovalarning konfiguratsiyalari, kodning ommaviy repozitoriyalari va bulut xizmatlarining ortiqcha ruxsat beruvchi rollarida himoyalanmagan hisoblar va ulanish sozlamalaridan foydalanib oʻqib oldi. Cert-In ning oʻzining tahdidlarni qidirishida aniqlangan alohida tendensiya sifatida, kiberjinoyatchilar AI asosidagi hujum xavfsizligi uchun ommaviy freymvorklardan foydalanib, Hindiston tuzilmalari boʻyicha razvedka, xavfsizlik zaifliklarini ekspluatatsiya qilish va moliyaviy motivli kampaniyalar oʻtkazayotgani kuzatildi.
Bu vositalar doimiy ravishda qayta paketlanib va qayta joylashtirilmoqda, koʻplab joylashtirishlar turli mamlakatlardagi serverlarda kuzatilmoqda. Ushbu kampaniya doirasida agent vositalari dastlabki kirish va yakuniy taʼsir oʻrtasidagi vaqt oraligʻini bir necha kunlardan bir necha soatgacha qisqartirdi. Agentlik qiyinchiliklarni faqat qisman bartaraf etgan qurbonlar bir necha kun davomida, lekin kattaroq miqyosda qayta hujumlarga uchraganini koʻrsatdi.
Cert-In barcha yangi AI agentlari bilan bogʻliq hodisalarning ildiz sabablari anʼanaviy xavfsizlik kamchiliklari ekanligini koʻrsatdi. Kasperskyning Hindistondagi bosh menejeri Jaydip Singh bu holatni 'AI agentlari endi shunchaki samaradorlikni oshirish vositalari emasligiga vaqtida eslatma' deb taʼkidladi. U qoʻshimcha qilib, keng kirish holatida ular tashkilotlar hech qachon taxmin qilmagan usullar bilan ish tizimlariga va maxfiy maʼlumotlarga kirishi mumkinligini, koʻpincha notoʻgʻri sozlamalar bilan bulut xizmatlari, oshkor qilingan hisoblar va ortiqcha ruxsatlar kabi mavjud boʻshliqlardan oʻtib oʻtishini qoʻshdi.
Sophosning direktor ijrochi va sotuvlar boʻyicha vitse-prezidenti Sunil Sharma (Hindiston va SAARC) AI agentlari maʼlumotlarga mustaqil kirish va vazifalarni bajarish qobiliyatiga ega boʻlishi bilan kibersavodxonlikning yangi jihatlarini yaratayotganini taʼkidladi. U tashkilotlarga mavjud xavfsizlik amaliyotlarini bu tizimlarga kengaytirishni, har bir agent uchun alohida identifikatsiyani, eng kichik imtiyozlar tamoyilini, himoyalangan kalitlar va API tokenlarini, shuningdek, noanʼanaviy xatti-harakatlarning yetarli darajada loglash va uzluksiz monitoringini oʻrnatishni maslahat berdi. Tadqiqot va sinov muhitlari ham ishlab chiqarishdan ajratilishi kerak.
Counterpoint Researchdagi Soumen Mandal AI agentlari tashkilotlar bilmasdan ularga ruxsat berilganidan ortiq maxfiy maʼlumotlarga kirishi mumkinligi xavfi oddiy foydalanuvchilarni ham tegizishi mumkinligini taxmin qildi, chunki AI agentlari shaxsiy va maxfiy maʼlumotlarni tobora koʻproq qayta ishlaydi. U AI ishlab chiquvchilari, hukumatlar, ilova provayderlari, mustaqil tadqiqotchilar va sanoat tashkilotlari ishonchni mustahkamlash, innovatsiyalarni sekinlashtirmasdan, ishonchli xavfsizlik standartlari va hisobdorlik ramkalarini yaratish uchun birgalikda ishlashga chaqirdi.