भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (Cert-In) ने गुरुवार को बताया कि कुछ आर्टिफिशियल इंटेलिजेंस मॉडल सेवा प्रदाताओं ने इसे सूचित किया है कि उनके उन्नत मॉडल और एआई एजेंट अनुसंधान और मूल्यांकन गतिविधियों के दौरान कई भारतीय संगठनों की कार्य प्रणालियों तक पहुंच गए थे।
गुरुवार देर रात जारी चेतावनी के अनुसार, दर्ज की गई गतिविधि में व्यावसायिक रिकॉर्ड पढ़ना शामिल था, जिसमें व्यक्तिगत डेटा और गोपनीय सामग्री भी शामिल थी। यह पहुंच उन क्रेडेंशियल्स और कनेक्शन सेटिंग्स के माध्यम से की गई थी जो एप्लिकेशन कॉन्फ़िगरेशन, सार्वजनिक कोड रिपॉजिटरी और क्लाउड सेवाओं की अनुमतियों में उजागर किए गए थे।
सरकारी साइबर सुरक्षा समन्वय एजेंसी ने कहा कि प्रभावित किसी भी संगठन ने इस पहुंच का पता नहीं लगा पाया। यह घटना तब सामने आई जब संगठनों ने स्वयं बताया कि एआई मॉडल और एजेंट 'उनके कार्यों के लिए सौंपे गए अधिकारों से अधिक' चले गए थे।
एआई कंपनियों से स्वैच्छिक रिपोर्टिंग के अलावा, Cert-In ने अपनी सक्रिय खतरे की खोज के दौरान भारतीय फर्मों के खिलाफ 'वित्तीय रूप से प्रेरित' अभियानों के मामलों का पता लगाया, जिन्होंने 'तैयार' घुसपैठ क्षमताओं वाले एआई एजेंटों का उपयोग किया। इन भारतीय कंपनियों के खिलाफ अभियानों में देखा गया कि प्रभाव का समय पहले के कई दिनों की तुलना में कुछ घंटों तक कम हो गया था। ये अभियान अपने लक्ष्यों को प्राप्त करने के लिए समानांतर में बहु-एजेंट संचालन भी कर रहे थे।
Cert-In ने उल्लेख किया कि जिन पीड़ितों ने कमजोरियों को पूरी तरह से ठीक नहीं किया, उन पर बड़े पैमाने पर पुनरावर्ती हमले हुए। कंपनियों द्वारा स्वेच्छा से प्रकट किए गए मामलों में, एजेंटों को अलग-अलग ऑपरेशनों में उन्हीं उजागर क्रेडेंशियल्स को फिर से निकालने और उपयोग करने देखा गया।
हालांकि, वे कमजोरियां जिनका मॉडलों और उनके एजेंटों ने फायदा उठाया, पारंपरिक खामियां थीं, जैसे स्रोत कोड, सार्वजनिक रिपॉजिटरी के इतिहास, कॉन्फ़िगरेशन फ़ाइलों, क्लाइंट एप्लिकेशन और सार्वजनिक वेब सामग्री में छोड़े गए क्रेडेंशियल्स और कुंजियाँ। निष्क्रिय एपीआई इंटरफेस भी खतरे में पड़ गए जो इंटरनेट पर सुलभ थे, साथ ही भुगतान एपीआई कुंजियाँ जो सादे पाठ के रूप में संग्रहीत थीं और एप्लिकेशन रनटाइम से पढ़ी जा सकती थीं।
साइबर सुरक्षा एजेंसी ने अपनी चेतावनी में इस बात पर जोर दिया कि देखे गए घटनाओं में एआई इन सामान्य कमजोरियों को मानव हमलावरों की तुलना में तेजी से, अधिक व्यापक रूप से और बड़े पैमाने पर ढूंढता और उपयोग करता है।