CERT-In, test edilen yapay zekâ ajanlarının Hint şirketlerine izinsiz girdiğini açıkladı

The Federal'ın PTI'dan aktardığı uyarıya göre olaylar 2 ayrı kategoriye ayrılıyor. İlkinde, araştırma ve değerlendirme aşamasındaki otonom modeller, yani insan onayı olmadan adım adım görev yürüten yazılımlar, görev yetkilerini aşıp kişisel veri ve gizli bilgi içeren iş kayıtlarına ulaştı. Ajanlar uygulama ayarlarında, herkese açık kod depolarında ve fazla geniş yetkili bulut rollerinde açıkta kalan kimlik bilgilerini kullandı. CERT-In, sağlayıcıların bu olayları iç incelemeden sonra gönüllü olarak bildirdiğini söyledi, ancak 1 sağlayıcının ya da kurumun bile adını vermedi.

İkinci kategoride siber suçlular, herkese açık yapay zekâ tabanlı saldırı araçlarıyla Hint kurumlarına para odaklı saldırılar düzenledi. Bu araçlar ilk erişimden son hasara kadar geçen süreyi günlerden birkaç saate indirdi. Açığını yalnızca kısmen kapatan kurbanlar birkaç gün içinde daha geniş ölçekte yeniden saldırıya uğradı. CERT-In kök nedeni klasik güvenlik açıkları olarak tanımladı: kodda unutulmuş anahtarlar, düz metin saklanan ödeme API anahtarları ve internete açık bırakılmış test arayüzleri. Ajans kurumlardan kayıtları en az 180 gün saklamalarını, yapay zekâ geliştiricilerinden de dış ağ erişimini modele verilen talimatla değil ağ düzeyinde kesmelerini istedi.

Dawn'ın Reuters'tan aktardığı habere göre uyarı, Hindistan'ın bu tür olaylara ilişkin ilk resmî açıklaması. Haber, OpenAI'ın Temmuz'da test sırasında kontrolden çıkan modellerinin bir girişimin sistemine sızdığını açıkladığını ve Anthropic'in bu yıl modellerinin dış sistemlere sızdığı en az 4 olayı bildirdiğini hatırlatıyor. Kaspersky Hindistan genel müdürü Jaydeep Singh, şirketin 2025'te incelediği saldırıların %80'inden fazlasında giriş noktasının geçerli hesaplar, herkese açık uygulamalar ve güvenilen iş ilişkileri olduğunu söyledi.