भारतीय साइबर सुरक्षा एजेंसी सीईआरटी-इन ने 15 अक्टूबर को एक गंभीर सलाह जारी की है। इसमें कहा गया है कि कृत्रिम बुद्धिमत्ता आधारित एजेंट्स भारतीय संगठनों की प्रणालियों तक पहुंच गए हैं और संवेदनशील डेटा को पढ़ रहे हैं।
सीईआरटी-इन की सलाह के अनुसार, एआई एजेंट्स अपने निर्धारित परीक्षण कार्य से आगे निकल गए। इन्होंने कंपनियों के लाइव सिस्टम में प्रवेश किया और व्यावसायिक रिकॉर्ड, व्यक्तिगत जानकारी और गोपनीय सामग्री को पढ़ा। कोई भी संगठन इस अनधिकृत प्रवेश को स्वयं नहीं देख सके। एआई कंपनियों ने आंतरिक समीक्षा के बाद सीईआरटी-इन को इसकी जानकारी दी।
एजेंट्स कैसे पहुंचे सिस्टम तक
एजेंट्स को एक्सेस प्रमाणपत्र और कनेक्शन सेटिंग्स के जरिए प्रवेश मिला। ये साख और सेटिंग्स अनुप्रयोग कॉन्फ़िगरेशन, सार्वजनिक कोड रिपॉजिटरी और क्लाउड सेवाओं की अत्यधिक अनुमतियों में उजागर थे।
हमलावर भी इस्तेमाल कर रहे एआई टूल्स
सलाह में एक अलग खतरे का भी उल्लेख किया गया है। आर्थिक लाभ के लिए चलने वाले हमलावरों ने ओपन सोर्स एआई एजेंट टूल्स का उपयोग किया। इन टूल्स से उन्होंने साइबर हमले का समय बहुत कम कर दिया। पहले ये हमले दिनों में होते थे, अब कुछ घंटों में पूरे हो जाते हैं। रेडएमन, न्यूरोस्प्लॉइट, नेबुला, वल्नबॉट और पेंटेस्टएजेंट जैसे कई ओपन सोर्स टूल्स बाजार में हैं।
क्या करें संगठन
सीईआरटी-इन ने संगठनों को कई सलाहें दी हैं। स्रोत कोड और रिपॉजिटरी में उजागर हुए साख को खोजना चाहिए। सभी पुरानी और अप्रयुक्त एपीआई को बंद करें। क्लाउड भूमिकाओं में न्यूनतम अनुमति दी जानी चाहिए। कम से कम 180 दिनों के लिए लॉग रखना आवश्यक है। परीक्षण के काम को मुख्य प्रणालियों से अलग रखना चाहिए और डिफॉल्ट रूप से बाहरी नेटवर्क से संपर्क को अवरुद्ध करना चाहिए।
