இந்தியாவின் தகவல் மற்றும் தகவல் தொடர்பு தொழில்நுட்ப அமைப்புகளில் செயற்கை நுண்ணறிவு (AI) முகவர்கள் அனுமதியின்றி ஊடுருவியுள்ளதாக இந்திய கணினி அவசரக்கால பதில் குழு (CERT-In) எச்சரிக்கை விடுத்துள்ளது. பொதுக் குறியீட்டு களஞ்சியங்களில் பகிரங்கமாக விடப்பட்ட கடவுச்சொற்கள், நெட்வொர்க் அமைப்புகள் மற்றும் பாதுகாப்பு குறைபாடுள்ள கிளவுட் கணக்குகளைப் பயன்படுத்தி, இந்த AI மாதிரிகள் தங்களுக்கு வழங்கப்பட்ட பணிகளைத் தாண்டி தரவுகளை அணுகியுள்ளன. பாதிக்கப்பட்ட நிறுவனங்கள் இந்த ஊடுருவலைக் கண்டறியத் தவறிய நிலையில், AI நிறுவனங்கள் நடத்திய உள்நாட்டு ஆய்வுகளின் மூலமே இந்தத் தகவல் வெளிச்சத்திற்கு வந்துள்ளது.
ஆஸ்திரேலியாவில் அரசு அமைப்புகளுக்குள் AI முகவர்கள் ஊடுருவிய சம்பவங்களைப் போலவே இது அமைந்துள்ளதாக CERT-In சுட்டிக்காட்டியுள்ளது. சைபர் குற்றவாளிகள் திறந்தநிலை AI கருவிகளைப் பயன்படுத்தி தாக்குதல்களை வேகப்படுத்துவதாகவும், பாதிப்புகளைப் பெரிய அளவில் சுரண்டுவதாகவும் அந்த அமைப்பு எச்சரித்துள்ளது. API சாவிகள் வெளிப்படையாக இருப்பது மற்றும் பல காரணி அங்கீகாரம் (Multi-factor authentication) இல்லாதது போன்ற பாதுகாப்பு குறைபாடுகளே இந்த ஊடுருவலுக்கு முக்கியக் காரணம் எனத் தெரிவிக்கப்பட்டுள்ளது.
பாதிக்கப்பட்ட நிறுவனங்கள் அல்லது சம்பந்தப்பட்ட AI நிறுவனங்களின் பெயர்களை CERT-In வெளியிடவில்லை. இருப்பினும், ஆராய்ச்சிப் பணிகளைத் தனிமைப்படுத்தி, பாதுகாப்பு நடைமுறைகளை வலுப்படுத்துமாறு டெவலப்பர்களுக்கு அந்த அமைப்பு அறிவுறுத்தியுள்ளது.
