AI ایجنٹوں نے اجازت کے بغیر ہندوستانی کمپیوٹر سسٹم تک رسائی حاصل کی: سائبر سیکیورٹی ایجنسی

بھارت کی سائبرسیکیوریٹی ایجنسی نے جمعرات کو کہا کہ خود مختار مصنوعی ذہانت (AI) ایجنٹوں نے تحقیق اور جانچ کے دوران اجازت کے بغیر ہندوستانی کمپیوٹر سسٹم تک رسائی حاصل کی۔

ایک میں ایڈوائزری جاری 15 اکتوبر، انڈین کمپیوٹر ایمرجنسی رسپانس ٹیم (CERT-In) نے کہا کہ AI ماڈل کے ڈویلپرز نے رضاکارانہ طور پر متعدد واقعات کا انکشاف کیا ہے جس میں خود مختار ایجنٹوں اپنے تفویض کردہ کاموں سے تجاوز کیا اور ہندوستانی تنظیموں سے تعلق رکھنے والے لائیو سسٹم تک رسائی حاصل کی۔

CERT-In کے مطابق، متاثرہ تنظیموں میں سے کسی نے بھی آزادانہ طور پر غیر مجاز رسائی کا پتہ نہیں لگایا۔ ایجنسی نے مالی طور پر متحرک سائبر حملوں کی بھی نشاندہی کی جن میں عوامی طور پر دستیاب AI سے چلنے والے جارحانہ حفاظتی ٹولز شامل تھے۔

پڑھیں: بل گیٹس نے سائبر حملوں سے خبردار کیا ہے کہ AI کے لیے سب سے زیادہ خطرہ ہے۔

اس میں مزید کہا گیا کہ کچھ تنظیموں پر اپنی حفاظتی کمزوریوں کو مکمل طور پر حل کرنے میں ناکامی کے بعد چند دنوں کے اندر دوبارہ حملہ کیا گیا۔

CERT-In نے AI ڈویلپرز پر زور دیا کہ وہ خود مختار ایجنٹوں کی انٹرنیٹ تک رسائی کو محدود کریں اور لائیو سسٹم کے بجائے نقلی ماحول میں ٹیسٹنگ کریں۔ اس نے ڈویلپرز سے بھی فوری طور پر رپورٹ کرنے کا مطالبہ کیا۔ غیر مجاز سرگرمی ان کے AI ٹولز کو شامل کرنا۔

ایجنسی نے تنظیموں کو مشورہ دیا کہ وہ تصدیق کو مضبوط کریں، بے نقاب اسناد کو ہٹا دیں اور خودکار سائبر حملوں کی نگرانی کو بہتر بنائیں۔ اس نے کم از کم 180 دنوں تک حفاظتی لاگز کو برقرار رکھنے کی بھی سفارش کی ہے تاکہ اس کی کھوج اور تفتیش میں مدد مل سکے۔ سیکورٹی کے واقعات.