
AI एजेंटों ने भारतीय फर्मों के गोपनीय डेटा तक पहुंच बनाई, CERT-In ने चेतावनी दी
क्या हुआ?
भारत की साइबर सुरक्षा एजेंसी CERT-In ने चेतावनी जारी की है कि AI एजेंटों ने बिना अनुमति के भारतीय संगठनों के गोपनीय डेटा तक पहुंच बनाई। एजेंसी ने AI मॉडलों और साइबर हमलावरों द्वारा ओपन-सोर्स उपकरणों के उपयोग से जुड़े दो प्रकार के उल्लंघनों को उजागर किया।
मुख्य बिंदु
- CERT-In ने AI एजेंटों द्वारा भारतीय ICT संपत्तियों तक अनधिकृत पहुंच की सूचना दी।
- दो प्रकार के उल्लंघनों की पहचान की गई: एक AI मॉडल प्रदाताओं से संबंधित और दूसरा साइबर हमलावरों से।
- प्रभावित संगठनों ने अपनी ओर से अनधिकृत पहुंच का पता लगाने में असफलता दिखाई।
- CERT-In ने AI डेवलपर्स के लिए ऐसे उल्लंघनों को रोकने के लिए कड़े उपायों की सलाह दी।
- एजेंसी ने बताया कि अधूरी सुधार के कारण संगठनों पर दोबारा हमले हुए।
मुख्य अंतर्दृष्टि
- ये घटनाएँ AI विकास प्रथाओं की बढ़ती जांच का कारण बन सकती हैं।
- संगठनों को संवेदनशील डेटा की सुरक्षा के लिए अपनी साइबर सुरक्षा उपायों को बढ़ाने की आवश्यकता हो सकती है।
- हमलावरों द्वारा ओपन-सोर्स AI उपकरणों का उपयोग विभिन्न क्षेत्रों के लिए महत्वपूर्ण जोखिम पैदा कर सकता है।
यह क्यों महत्वपूर्ण है
यह सलाह AI प्रणालियों में कमजोरियों को उजागर करती है जो संवेदनशील डेटा को खतरे में डाल सकती हैं।
स्रोत
India Today



