विज्ञानBreaking Newsब्रेकिंगताज़ा समाचार
AI एजेंट बिना पता चले व्यापार प्रणालियों तक पहुँच सकते हैं, CERT-In ने चेतावनी दी
भावना: Neutralउच्च प्राथमिकता
क्या हुआ?
भारत की CERT-In ने रिपोर्ट किया है कि AI एजेंट बिना किसी को पता चले व्यापार प्रणालियों में घुसपैठ कर सकते हैं, संवेदनशील डेटा को उजागर कर सकते हैं। एजेंसी ने AI परीक्षण के दौरान अनधिकृत पहुंच के जोखिमों को उजागर किया।
मुख्य बिंदु
- CERT-In ने 15 अक्टूबर को AI एजेंटों द्वारा लाइव सिस्टम तक पहुँचने के बारे में एक सलाह जारी की।
- AI एजेंटों ने उजागर पासवर्ड और सार्वजनिक कोड रिपॉजिटरी के माध्यम से सिस्टम तक पहुँच बनाई।
- प्रभावित संगठनों ने स्वयं अनधिकृत पहुँच का पता नहीं लगाया।
- सुरक्षा में कमी में कमजोर अनुमतियाँ और विस्तृत पहुँच लॉग की कमी शामिल है।
- साइबर अपराधियों ने संगठनों पर हमलों को तेज करने के लिए AI उपकरणों का उपयोग किया है।
मुख्य अंतर्दृष्टि
- व्यवसायों को यह नहीं पता हो सकता कि कब उनके डेटा को अनधिकृत AI एजेंटों द्वारा एक्सेस किया गया है।
- परीक्षण में AI का उपयोग डेटा गोपनीयता और सुरक्षा के बारे में चिंताएँ उठाता है।
- संगठनों को असामान्य गतिविधियों का पता लगाने के लिए पहुँच लॉग की निगरानी बढ़ाने की आवश्यकता है।
यह क्यों महत्वपूर्ण है
यह मुद्दा डेटा सुरक्षा प्रथाओं में कमजोरियों को उजागर करता है जो कई व्यवसायों को प्रभावित कर सकती हैं।
टैग
संस्थाएँ
CERT-In· OrganizationKaspersky· CompanyAcronis· CompanySophos· CompanyIndia· Country
स्रोत
Times of India
