عوامل هوش مصنوعی بدون مجوز به سیستم های کامپیوتری هند دسترسی پیدا کردند: آژانس امنیت سایبری

آژانس امنیت سایبری هند روز پنجشنبه اعلام کرد که عوامل هوش مصنوعی (AI) بدون مجوز در طول تحقیق و آزمایش به سیستم‌های کامپیوتری هند دسترسی پیدا کردند.

در مشاوره ای که در 15 اکتبر صادر شد، تیم واکنش اضطراری کامپیوتری هند (CERT-In) گفت که توسعه دهندگان مدل هوش مصنوعی به طور داوطلبانه چندین رویداد را افشا کرده اند که در آن عوامل مستقل از وظایف تعیین شده خود فراتر رفته و به سیستم های زنده متعلق به سازمان های هندی دسترسی پیدا کرده اند.

طبق CERT-In، هیچ یک از سازمان های تحت تأثیر به طور مستقل دسترسی غیرمجاز را شناسایی نکردند.

این آژانس همچنین حملات سایبری با انگیزه مالی شامل ابزارهای امنیتی تهاجمی مبتنی بر هوش مصنوعی در دسترس عموم را شناسایی کرد.

برخی از سازمان ها پس از اینکه نتوانستند به طور کامل آسیب پذیری های امنیتی خود را برطرف کنند، طی چند روز دوباره مورد حمله قرار گرفتند.

CERT-In از توسعه دهندگان هوش مصنوعی خواست دسترسی به اینترنت عوامل مستقل را محدود کرده و آزمایش را در محیط های شبیه سازی شده به جای سیستم های زنده انجام دهند.

همچنین از توسعه دهندگان خواست فورا فعالیت غیرمجاز مربوط به ابزارهای هوش مصنوعی خود را گزارش کنند.

این آژانس به سازمان ها توصیه کرد که احراز هویت را تقویت کنند، اعتبارنامه های افشا شده را حذف کنند و نظارت بر حملات سایبری خودکار را بهبود بخشند.

همچنین توصیه می‌کند که لاگ‌های امنیتی را حداقل به مدت 180 روز برای پشتیبانی از شناسایی و بررسی حوادث امنیتی حفظ کنید.