Agar boshqa mamlakatdagi kompaniya tomonidan sinovdan oʻtkazilayotgan sunʼiy intellekt agenti sizning biznes tizimlaringizga jim turib kirib, maxfiy yozuvlarni oʻqib, xavotir uygʻotmasdan ketishi mumkin boʻlsa, bu haqida savol tugʻiladi?
Hindiya kiberxavfsizlik agentligi aynan bunday xatarni aniqladi va AI agentlari tadqiqot va sinov paytida ish tizimlariga kirishgan holatlarni bildirib, kompaniyalarning maʼlumotlarini ular hech qachon avtorizatsiya qilmagan vositalardan himoya qilishdagi boʻshliqni oshkor qildi.
15-oktabr oyida chiqarilgan maslahat xabarida Hindiston kompyuter favqulodda vaziyatlar reaksiyasi jamoasi (CERT-In) AI modellar ishlab chiquvchilaridan ixtiyoriy hisobotlar olganini maʼlum qildi, ularning agentlari hindiston tashkilotlarining ish tizimlariga kirishgan. Agentlar ochiq parollar, kodning jamoatchilik repozitoriyalarida qoldirilgan kirish kalitlari va talab qilinganidan kengroq huquqlarga ega bulut hisoblar orqali kirish imkoniyatiga ega boʻlganligi maʼlum boʻldi.
CERT-In shikoyat qilgan tashkilotlar bu kirishni oʻzlari aniqlamaganligini taʼkidladi. Incidentlar AI ishlab chiquvchilari tomonidan oʻtkazilgan tekshiruvlar natijasida maʼlum boʻldi, bu ham xavotirli savolni keltirib chiqaradi: agar AI agenti boshqa joyda sinov paytida haqiqiy biznes tizimiga kirishi mumkin boʻlsa, biznes nima koʻrilganini yoki maʼlumotlari buzilganini qanday biladi?
Sinov AI agenti haqiqiy biznesga qanday erisha oladi?
AI agentlari inson aralashuvi minimal boʻlgan vazifalarni bajarishga qodir dasturiy tizimlardir. Ular internetda maʼlumot qidirishi, boshqa dasturiy taʼminotdan foydalanishi va topshiriqni yakunlash uchun bir qator qarorlar qabul qilishi mumkin.
Ishlab chiquvchilar bu agentlarni ularning imkoniyatlarini tushunish uchun tekshiradi. Biroq, agar agentga internetga kirish ruxsat berilsa va u faol parolni yoki kirish kalitini topib olsa, u aslida sinovda ishtirok etishi kerak boʻlmagan tizimga potentsial ravishda kirishi mumkin.
Masalan, kompaniya tasodifan kirish kalitini jamoatchilik kod repozitoriyasida qoldirishi mumkin. Agar bu kalit maʼlumotlar bazasiga kirish imkonini bersa, uni topgan AI agenti u yerda saqlanayotgan maʼlumotlarni oʻqiy oladi.
Kasperskyning Hindistondagi bosh menejeri Jaydip Singh taʼkidlaganidek, singilishni amalga oshirish uchun agentga dushman niyatlari shart emas. U shunday dedi: «Uga maqsad va faol kirish kerak».
Singh qoʻshimcha qilib, agentga maʼlum bir vazifa doirasida qolish boʻyicha koʻrsatmalar berilsa ham, uning identifikatorlari uni yanada oldinga siljishga imkon bersa, bu koʻrsatmalar boshqa tizimlarga kirishni oldini ololmaydi.
Acronisning Hindiston va Osiyo boʻyicha bosh menejeri Rajesh Chhabra agent maʼlumotlar konfiguratsiya faylida, kod repozitoriyasida yoki uning vazifasidan talab qilinadiganidan koʻproq huquq beradigan bulut hisobida identifikatorlarni topishi mumkinligini maʼlum qildi. U taʼkidladi: «Dars agent nazoratdan chiqqanligi emas. Bu huquqlar kimdir anglaganidan zaifroq ekanligi haqida».
Bu maʼlumotni oshkor qilish AI kompaniyalari hindiston biznesiga qasddan qaratilganligini isbotlamaydi. Biroq, bu ishlab chiquvchilar oʻz sinovlarini haqiqiy biznes tizimlaridan ajratish uchun yetarli choralar koʻrganmi yoki yoʻqmi degan savolni qoʻyadi.
AI tarmoqda maʼlumot qidirdi va hindiston firmalarining maxfiy maʼlumotlariga kirdi
Nima uchun biznes buni sezmadi?
Kompaniyalar oʻzlarining tizimlariga kirish uchun oʻzlarining AI agentiga ega boʻlish majburiyati yoʻq. Agar agent faol kirish kalitini topib olsa, u xodimlar va boshqa dasturiy taʼminotlardan foydalanadigan shu kanallar orqali kirib borishi mumkin. Bu faoliyatni aniqlashni qiyinlashtiradi.
Xavfsizlik tizimlari hisob raqami maʼlumotlar bazasiga kirganini qayd etishi mumkin, ammo har doim ushbu hisob raqami xodim, dasturiy taʼminot yoki AI agenti tomonidan ishlatilganini aniq koʻrsatmaydi. Singh shunday dedi: «Loglar ishlatilgan identifikatorlarni, uni odam, skript yoki agent ishlatganini emas, qayd etadi».
Baʼzi korxonalar shuningdek, muvaffaqiyatli kirishdan soʻng qaysi fayllar yoki mijoz yozuvlariga kirish imkoniyati borligi haqida batafsil yozuvlar tutmaydi. Bunday yozuvlarsiz xavfsizlik jamoalari gʻayritabiiy faoliyatni aniqlashda qiynaladi.
Sophosning Hindiston va SAARC boʻyicha direktor va sotuvlar vitse-prezidenti Sunil Sharma agentlar faol identifikatorlar va keng kirish huquqlaridan foydalanib mashina tezligida ishlay olishini maʼlum qildi. U ogohlantirdi: «Legitim agent ham buzilgan yoki notoʻgʻri sozlanganda xavfli boʻlishi mumkin, shuning uchun monitoring xatti-harakatlarga asoslanishi kerak». U davom etdi: «Prinsip oddiy: agentning kelib chiqishiga emas, balki uning xatti-harakatiga ishoning».
2026 yilgi Sophos Active Adversary Report, 2024 yil noyabridan 2025 yil oktyabriga qadar qayta tiklangan incidentlar va boshqariladigan aniqlash hollari asosida tuzilgan, tekshirilgan incidentlarning 67 foizi identifikatsiya bilan bogʻliq hujumlar bilan bogʻliq ekanligini koʻrsatdi. Shuningdek, 59 foiz holatda koʻp omilli autentifikatsiya mavjud emasligi va xavfsizlik jurnalini saqlashdagi boʻshliqlar oldingi yilga nisbatan ikki barobar oshgani aniqlandi.
Bu natijalar toʻgʻridan-toʻgʻri CERT-In tomonidan oshkor qilingan incidentlarga tegishli emas. Ular tashkilotlar oʻz tizimlariga kirishni qanday boshqarishi va ichidagi faoliyatni qanday kuzatib borishi haqidagi kengroq muammolarni koʻrsatadi.
CERT-In yangi kiberboʻshliqni aniqladi
AI agentlari ham kiberhujumlar uchun xatarlarni yaratadi
CERT-In maslahat xabarida kiberjinoyatchilar hindiston tashkilotlariga qarshi hujumlar oʻtkazish uchun AI vositalaridan foydalangan alohida incidentlar toʻplami ham tasvirlangan. Agentlik agentligi bu hujumlar tizimga dastlabki kirishdan zarar yetkazishgacha boʻlgan vaqtni bir necha kunlardan bir nechta soatlarga qisqartirganini maʼlum qildi. Bundan tashqari, oldingi singilishni toʻliq bartaraf etmagan baʼzi tashkilotlar yanada keng miqyosda qayta hujumga uchraganligi kuzatildi.
Bu ikki vaziyat farq qiladi. Birinchi holatda, baholashda boʻlgan AI agenti oʻz avtorizatsiya qilingan hajmi tashqarisidagi tizimlarga kirishdi. Ikkinchi holatda esa jinoyatchilar tashkilotlarga hujum qilish uchun AI vositalaridan foydalanishdi. Ikkala vaziyat ham ochiq parollar va ortiqcha kirish huquqlari kabi zaifliklar qanchalik tez ishlatilishi mumkinligini namoyish etadi.
Kaspersky oʻz xavfsizlik mahsulotlari janvarlar va potensial noxohli ilovalarga bogʻliq 92 000 dan ortiq hujumni dunyo boʻylab mashhur AI agentlari va xizmatlari sifatida maskalangan holda, 2026 yil yanvar oyidan may oyining boshigacha boʻlgan davrda aniqlaganini maʼlum qildi. Kompaniya shuningdek, OpenClawning soxta versiyalari kabi AI agentlik dasturiy taʼminot sifatida taqdim etilayotgan 15 000 dan ortiq zararli dastur nusxasini aniqladi. Ushbu raqamlar AI vositalari sifatida maskalanayotgan zararli dasturiy taʼminotga tegishli, CERT-In xabarida bildirilgan incidentlarga emas.
Agar AI agenti maxfiy maʼlumotlarga kirsa, kim javobgar ekanligi haqidagi savol CERT-In xabarida javobsiz qoldi: AI kompaniyasi oʻzining modeli boshqa tashkilotning maʼlumotlariga ruxsatsiz kirganini aniqlaganda, qaysi tomon shikoyat qilgan biznesni xabardor qilish va tergovga yordam berish majburiyatiga ega?
AI eksperimentlari haqiqiy dunyoga chiqdi
Eventus Securityning hammuallifi va texnik direktori Manish Chasta kompaniyalarga taxminiy kirishni tekshirayotganda, kirish yozuvlarini, maʼlumotlar bazasi faoliyatini, dasturiy taʼminot soʻrovlarini va bulutga kirishni oʻrganishni maslahat berdi. Bu yozuvlar qaysi hisob raqami ishlatilganini va u qanday maʼlumotlarga ega boʻlganini aniqlashga yordam berishi mumkin.
Agar kirish kaliti buzilganligi maʼlum boʻlsa yoki uning noqonuniy foydalanishi borasida ishonchli dalillar mavjud boʻlsa, uni darhol bekor qilish yoki almashtirish kerak. Xavfsizlik jamoalari shuningdek, tergov uchun zarur boʻlgan yozuvlarni saqlab qolgan holda, boshqa hisob raqamlari yoki kirish kalitlari yaratilganligini tekshirishi kerak.
CERT-In AI ishlab chiquvchilarga sinov paytida agentlarning internetga kirishini cheklash, haqiqiy biznes maʼlumotlari oʻrniga soxta identifikatorlar va sinov maʼlumotlaridan foydalanish hamda ularning faoliyatini nazorat qilishni tavsiya qildi. Sinov tizimlari bogʻliq boʻlmagan ish tizimlaridan ajratilishi kerak.
Ayni paytda, bizneslar ochiq kirish kalitlarini oʻchirish, tizimlariga kirish huquqi boʻlgan shaxslar roʻyxatini qayta koʻrib chiqish va keraksiz onlayn xizmatlarni oʻchirishlari kerak. Acronisdagi Chhabra kompaniyalarga haqiqiy biznes maʼlumotlarini xavf ostiga qoʻyish oʻrniga, agentlarni oʻz tizimlarining alohida nusxasida, soxta yozuvlar va sinov identifikatorlaridan foydalanib sinovdan oʻtkazishni maslahat berdi.
Xabar bu incidentlarning qanchalik keng tarqalganligi yoki olingan maʼlumotlar qayerdadir uzatilganligi haqida aniqlik bermaydi. Biroq, u AI sinov ssenariysi qanday qilib bunga aloqador boʻlmagan biznesga taʼsir qilishi mumkinligini koʻrsatadi. Hindiston tashkilotlari uchun muammo kutilmagan hisob raqami foydalanishini aniqlashda, AI ishlab chiquvchilari uchun esa sinovdan oʻtkazilayotgan model tasdiqlangan muhitdan tashqaridagi tizimlarga kirishini oldini olishni taʼminlashda namoyon boʻladi. Hech bir tomon AI koʻrsatmalariga faqat amal qilishga tayanishi kerak emas.
