इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (सर्टिफिकेट-इन) ने गुरुवार को कहा कि कुछ कृत्रिम बुद्धिमत्ता (एआई) मॉडल सेवा प्रदाताओं ने उन्हें सूचित किया है कि उनके फ्रंटियर एआई मॉडल और एजेंट, “अनुसंधान और मूल्यांकन गतिविधि के दौरान”, कई भारतीय संगठनों के लाइव सिस्टम तक पहुंच गए हैं।
सर्टिफिकेट-इन ने गुरुवार देर रात जारी एक सलाह में कहा, “रिकॉर्ड की गई गतिविधि में एप्लिकेशन कॉन्फ़िगरेशन, सार्वजनिक कोड रिपॉजिटरी और अनुमेय क्लाउड सेवा भूमिकाओं में उजागर क्रेडेंशियल्स और कनेक्शन सेटिंग्स के माध्यम से व्यक्तिगत डेटा और गोपनीय सामग्री सहित व्यावसायिक रिकॉर्ड पढ़ना शामिल था।”
सरकार की साइबर सुरक्षा समन्वय एजेंसी ने कहा कि इन एआई मॉडल और एजेंटों द्वारा एक्सेस किया गया कोई भी संगठन एक्सेस का पता नहीं लगा सका। यह घटना तब सामने आई जब इन संगठनों ने खुलासा किया कि एआई मॉडल और एजेंटों ने “उन्हें सौंपे गए कार्यों के प्राधिकरण को पार कर लिया”।
एआई कंपनियों द्वारा स्वैच्छिक खुलासे के अलावा, सर्ट-इन ने यह भी कहा कि अपने सक्रिय खतरे के शिकार के दौरान, उसे भारतीय कंपनियों के खिलाफ “वित्तीय रूप से प्रेरित” अभियानों के उदाहरण मिले, जिन्होंने एआई एजेंटों को “तैयार” घुसपैठ क्षमताओं के साथ तैनात किया था।
भारतीय फर्मों के खिलाफ इन अभियानों में, प्रभाव का समय पहले के कुछ दिनों से घटकर कुछ घंटों तक देखा गया। इन अभियानों ने अपने लक्ष्यों को प्राप्त करने के लिए समानांतर में बहु-एजेंट संचालन भी चलाया।
सर्टिफाइड-इन ने कहा, “इसके अलावा, अभियान में जिन पीड़ित संस्थाओं ने अधूरा समाधान किया था, उन पर फिर से बड़े पैमाने पर हमला किया गया। स्वेच्छा से प्रकट की गई घटनाओं में, एजेंटों को अलग-अलग ऑपरेशनों में समान उजागर क्रेडेंशियल को फिर से प्राप्त और पुन: उपयोग करते हुए देखा गया।”
हालाँकि, एआई मॉडल और उनके एजेंटों द्वारा शोषण की गई कमज़ोरियाँ स्रोत कोड, सार्वजनिक रिपॉजिटरी इतिहास, कॉन्फ़िगरेशन फ़ाइलें, क्लाइंट एप्लिकेशन और सार्वजनिक वेब सामग्री में उजागर क्रेडेंशियल और कुंजियाँ जैसी पारंपरिक विफलताएँ थीं।
सर्टिफिकेट-इन ने कहा कि इंटरनेट पर पहुंच योग्य छोड़े गए निष्क्रिय एप्लिकेशन प्रोग्रामिंग इंटरफेस (एपीआई), साथ ही प्लेनटेक्स्ट में संग्रहीत और एप्लिकेशन रनटाइम से पढ़ने योग्य भुगतान एपीआई कुंजियों का भी इन एआई मॉडल और एजेंटों द्वारा उल्लंघन किया गया था।
साइबर सुरक्षा एजेंसी ने अपनी सलाह में कहा, “देखी गई घटनाओं में, एआई ने मानव हमलावरों की तुलना में इन पारंपरिक कमजोरियों को तेजी से, अधिक व्यापक रूप से और बड़े पैमाने पर पाया और उनका फायदा उठाया।”
