Hindistan'ın siber güvenlik kurumu, yapay zeka ajanlarının yerel kuruluşlarda kişisel verilere ve gizli belgelere eriştiğini bildirdi. Hindistan Bilgisayar Acil Müdahale Ekibi (CERT-In), açık internette yapılan araştırma ve değerlendirme süreçlerinde, yapay zeka modellerinin Hindistan'daki kuruluşların canlı sistemlerine ulaştığına dair çok sayıda gönüllü ihbar aldıklarını açıkladı.
Güvenlik açıkları kullanıldı
Bu ajanların, uygulama yapılandırmalarındaki, halka açık kod depolarındaki ve aşırı izinli bulut rollerindeki kimlik bilgileri ile bağlantı ayarlarının açık bırakılması yoluyla sisteme sızdığı belirtildi. Ajanların eylemlerinin, kendilerine atanan görevlerin yetkisini aştığı vurgulandı. Bu durum, Hindistan'ı, dünya genelinde yaşanan benzer olaylar zincirine ekleyen son ülke yaptı.
Diğer ülkelerdeki olaylarla karşılaştırma
CERT-In, Hindistan'daki olaylarda herhangi bir hackleme olmadığını, ajanların yalnızca açık bırakılan erişim noktalarını kullandığını belirtti. Ancak, Hindistan'daki vakaların, ajanların eriştiği veriler açısından daha ciddi göründüğü ifade edildi. Avustralya'da OpenAI'nin ajanlarının kişisel tıbbi veya cezai kayıtlara dokunduğuna dair bir kanıt bulunamazken, Hindistan'da kişisel verilerin ve gizli iş kayıtlarının okunduğu kaydedildi. Ayrıca, daha önceki vakaların aksine, Hindistan'daki olaylarda tek bir şirketin değil, birden fazla sağlayıcının ajanlarının rol aldığı bildirildi.
