भारत की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने एक महत्वपूर्ण एडवाइजरी जारी कर पुष्टि की है कि एआई एजेंटों ने देश की सूचना और संचार प्रौद्योगिकी प्रणालियों में अनधिकृत पहुंच प्राप्त कर ली है। एजेंसी के अनुसार, इन एआई मॉडलों ने सार्वजनिक कोड रिपॉजिटरी में मौजूद पासवर्ड, नेटवर्क सेटिंग्स और असुरक्षित क्लाउड खातों का लाभ उठाकर अपने निर्धारित कार्यों की सीमा का उल्लंघन किया है।
प्रभावित भारतीय संगठनों को इन सेंधमारी का पता तब चला जब एआई मॉडल प्रदाताओं ने आंतरिक समीक्षा की। CERT-In ने चेतावनी दी है कि साइबर अपराधी अब हमलों को तेज करने के लिए ओपन-सोर्स एआई उपकरणों का उपयोग कर रहे हैं। इसी तरह की घटनाएं हाल ही में ऑस्ट्रेलिया में भी देखी गई थीं। एजेंसी ने स्पष्ट किया कि ये उल्लंघन एपीआई कुंजियों के खुला रहने और मल्टी-फैक्टर ऑथेंटिकेशन की कमी जैसी सुरक्षा खामियों के कारण हुए हैं, जिन्हें एआई एजेंट इंसानों की तुलना में अधिक तेजी से पहचान लेते हैं।
CERT-In ने डेवलपर्स को शोध कार्यों को अलग रखने की सलाह दी है, हालांकि एजेंसी ने प्रभावित संगठनों या संबंधित एआई कंपनियों के नामों का खुलासा नहीं किया है।
