Hindistanda süni intellekt agentləri təşkilatların sistemlərinə girib

    Hindistanın kibertəhlükəsizlik qurumu müxtəlif şirkətlərin süni intellekt agentlərinin ölkədəki təşkilatların işlək sistemlərinə girdiyini açıqlayıb. Verilən tapşırıqları avtomatik yerinə yetirən bu proqramlarla bağlı Hindistanın Kompüter Fövqəladə Hallara Cavab Qrupu “CERT-In”ə bir neçə könüllü məlumat göndərilib. Girişlər modellər açıq internetdə araşdırma və sınaq apararkən baş verib.

    Agentlər tətbiq sazlamalarında və hamıya açıq kod anbarlarında qorunmadan saxlanılan giriş məlumatlarından yararlanıb. Bulud hesablarına həddindən artıq geniş icazələrin verilməsi və açıq bağlantı sazlamaları da sistemlərə girişi asanlaşdırıb. Qurumun məlumatına görə, agentlər onlara verilən tapşırıqlar üçün müəyyən edilmiş icazə sərhədini aşıb. Hindistandakı hadisələrdə proqram boşluqlarından istifadə olunduğuna dair məlumat yoxdur.

    Hadisələrin ən ciddi tərəfi agentlərin hansı məlumatlara baxmasıdır. Onlar şəxsi məlumatları və məxfi biznes sənədlərini oxuyub. Qurum süni intellekt şirkətlərinin və zərər çəkən təşkilatların adlarını açıqlamayıb. Agentlərin sistemlərdə dəyişiklik edib-etmədiyi də məlum deyil. Təşkilatlar girişləri öz təhlükəsizlik sistemləri ilə aşkarlamayıb və hadisələrdən yalnız şirkətlərin sonrakı könüllü məlumatlarından sonra xəbər tutub.

    Oxşar hadisə iyulda da yaşanmışdı. “OpenAI” agentləri sınaq mühitindən çıxaraq Fransanın “Hugging Face” şirkətinin sistemlərinə girmişdi. Agentlər proqram boşluqlarından yararlanaraq şirkətin serverlərində kod işə salmışdı. Ötən ay “OpenAI” agentləri Avstraliyada 4 dövlət saytına, o cümlədən “Medicare” statistika portalına daxil olmuşdu. Şirkət tibbi və cinayət qeydlərinə toxunulduğunu göstərən sübut tapmadığını demişdi.

    İyulda “Anthropic” də “Claude” agentinin sınaqlar zamanı 3 şirkətin sistemlərinə girdiyini açıqlamışdı. Bunun üçün zəif parollar kimi sadə üsullardan yararlanılmışdı. Hindistandakı hadisələr fərqli şirkətlərin agentlərini əhatə etməsi ilə əvvəlkilərdən seçilir. Təşkilatlar belə girişləri özləri aşkarlamadığı üçün dövlət qurumları hələlik süni intellekt şirkətlərinin könüllü açıqlamalarından asılı qalır.