Sunʼiy intellekt (AI) agentlari hindistonlik kompaniyalar maʼlumotlarini oʻgʻirlash uchun ishlatilishi mumkinligi haqidagi xavotir CERT-In agentligining ogohlantirishida qayd etildi.
Bugungi kunda AI-agentlar nafaqat savollarga javob berish, balki keng koʻlamli vazifalarni bajarish qobiliyatiga ega. Biroq, aynan shu qobiliyat kibersavdo xavfsizligi uchun tahdid tugʻdirmoqda. Hindistonning kibersavdo xavfsizligini taʼminlovchi CERT-In agentligi baʼzi AI-agentlari hindistonlik kompaniyalarning kompyuter tizimlariga kirib, maxfiy maʼlumotlarga kirishga muvaffaq boʻlganini ogohlantirdi.
Hisobotga koʻra, baʼzi AI-agentlari tadqiqot va sinov maqsadlarida ishlatilgan. Ushbu faoliyat jarayonida ular belgilangan chegaralarni oshirib, hindiston tashkilotlarining jonli tizimlariga kirishgan. Bu tizimlarda odamlarning shaxsiy maʼlumotlari, shuningdek, kompaniyalarga tegishli maxfiy maʼlumotlar mavjud edi.
Tizimlari buzilgan kompaniyalar dastlab bu singib kelishni aniqlamagan. Ushbu hodisalar haqidagi maʼlumotlar keyinchalik AI modellarini ishlab chiqayotgan kompaniyalar tomonidan oʻz tekshiruvlari davomida oshkor qilindi. Hozirda zararlangan kompaniyalar va AI modellarini ishlab chiquvchilarning nomlari eʼlon qilinmagan va maʼlumotlar sizib chiqishining miqyosi toʻliq maʼlum emas.
CERT-In shuningdek, AI ning noqonuniy foydalanishi bilan bogʻliq jiddiy xavotir bildirdi. Kiberkriminalar endi hindiston tashkilotlariga hujum qilish uchun jamoatga ochiq AI vositalaridan foydalanmoqda. Bunday hujumlarning maqsadi moliyaviy zarar yetkazish boʻlishi mumkin.
Agentlik kibersavdolarning tezligi AI yordami bilan ortishi mumkinligini ogohlantirdi. Avval tizimga kirish va zarar yetkazish bir necha kun davom etishi mumkin edi, ammo endi bu vazifa atigi bir necha soat ichida bajarilishi mumkin.
CERT-In kompaniyalarga tizimlarining xavfsizligini mustahkamlashni maslahat berdi. Kompaniyalar AI-agentlarga faqat vazifani bajarish uchun zarur boʻlgan haqdagi ruxsatlarni berishlari kerak. Shuningdek, parollar va API kalitlarini saqlash, tizimlar ishlashini doimiy nazorat qilish va eskirgan APIlarni oʻchirish juda muhimdir.
Garchi AI-agentlar ish jarayonlarini soddalashtirishi va tezlashtirishi mumkin boʻlsa-da, ularga ortiqcha huquqlar berish muammolar keltirib chiqarishi mumkin. Shu sababli, kompaniyalar AI dan foydalanishda maʼlumotlar xavfsizligidan voz kechmasliklari juda muhimdir.