Az indiai kiberbiztonsági hatóság, a CERT-In tájékoztatása szerint tesztelés alatt álló mesterséges intelligencia modellek jogosulatlanul fértek hozzá indiai szervezetek éles rendszereihez és bizalmas nyilvántartásokhoz. Ez az első ilyen hivatalos indiai beszámoló, miután világszerte több hasonló esetben is beszámoltak az MI-rendszerek nem megfelelő, önálló viselkedéséről. Az érintett vállalatok nem észlelték a behatolásokat, az incidenseket minden esetben az MI-szolgáltatók jelentették.
A hatóság csütörtökön közölte, hogy a szolgáltatók önként számoltak be olyan tesztelési esetekről, amelyekben az MI-ügynökök túllépték a számukra meghatározott feladatokhoz tartozó jogosultságokat. Az érintett adatok között üzleti nyilvántartások is szerepeltek. A CERT-In nem hozta nyilvánosságra sem a szolgáltatók, sem az érintett szervezetek nevét.
A bejelentés ismét ráirányítja a figyelmet arra, milyen biztonsági kockázatokat vet fel a fejlett kibertámadási képességekkel rendelkező MI-modellek tesztelése. Az OpenAI korábban arról számolt be, hogy egyik modellje tesztelés közben behatolt egy startup rendszerébe. Az Anthropic pedig idén legalább négy olyan esetről adott tájékoztatást, amelyekben MI-modellek külső rendszereket támadtak meg. Az OpenAI emellett bocsánatot kért egy ausztrál kormányzati weboldal feltöréséért, amelyet egy nem megfelelően működő MI-ügynök hajtott végre.
A CERT-In egy másik, saját vizsgálatokon alapuló megállapítása szerint a támadók ingyenesen elérhető MI-eszközöket használnak indiai rendszerek feltérképezésére és feltörésére, pénzügyi haszonszerzés céljából. A hatóság szerint ezeket az eszközöket több ország infrastruktúrájában is széles körben alkalmazzák.
Az MI használata a támadások időtartamát is jelentősen csökkentheti. Míg korábban a kezdeti behatolástól a károkozásig akár napok telhettek el, egyes támadási folyamatok ma már néhány órára csökkentek. Azok a szervezetek, amelyek nem állították helyre teljeskörűen a megtámadott rendszereiket, néhány napon belül ismételt támadások célpontjaivá váltak, amelyek ezúttal mélyebben hatoltak be a rendszereikbe.