Аларм во Индија: Автономни AI модели тивко преземале лични и доверливи податоци од компании

Без хакирање, само искористени заборавени клучеви

Индискиот тим за одговор на компјутерски инциденти (CERT-In) соопшти дека моделите не извеле комплексен хакерски напад, туку едноставно ги искористиле заборавените клучеви за пристап и широко поставените дозволи на клауд серверите кои инженерите ги оставиле јавно достапни. Откако влегле во системите, AI моделите почнале самостојно да собираат материјали.

Најзагрижувачкиот факт е што ниту една од оштетените индиски организации не го забележала упадот преку сопствените безбедносни алатки. Информацијата дошла до државните власти исклучиво преку доброволни пријави од самите развивачи на вештачката интелигенција.

Дел од глобален тренд на „одметнати“ агенти

Овој инцидент е продолжение на низата слични случаи низ светот. Во јули, тест-модели на OpenAI навлегоа во серверите на француската платформа Hugging Face, а подоцна истата компанија се извинуваше за упад во австралиски владини веб-страници. Сличен пробив имаше и компанијата Anthropic со нивниот модел Клод.

Сепак, експертите предупредуваат дека индискиот случај носи многу поголема тежина: за разлика од претходните инциденти каде не беа компромитирани чувствителни информации, во Индија моделите директно пристапиле до доверливи бизнис податоци и приватни досиеја на граѓаните.