एआई एजेंटों ने परीक्षण के दौरान भारतीय कंपनियों के प्रणालियों में अनधिकृत प्रवेश किया

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम ने यह भी खुलासा किया कि साइबर अपराधी भारतीय कंपनियों की प्रणालियों में सुरक्षा खामियों को खोजने के लिए सार्वजनिक रूप से उपलब्ध एआई उपकरणों का उपयोग कर रहे हैं। इन उपकरणों की मदद से हमले की गति बढ़ गई है। जो हमले पहले पूरा करने में कई दिन लगते थे, वे अब कुछ ही घंटों में शुरुआती घुसपैठ से लेकर वास्तविक नुकसान पहुँचाने तक पहुँच सकते हैं।

एजेंसी ने स्पष्ट किया कि एआई ने नई खामियां पैदा नहीं की हैं, बल्कि यह सार्वजनिक कोड रिपॉजिटरी में खुले छोड़े गए एक्सेस की, पुराने एप्लिकेशन प्रोग्रामिंग इंटरफेस और ढीले क्लाउड अकाउंट अनुमतियों जैसी पहले से मौजूद कमियों को तेजी से खोजने और उनका लाभ उठाने में सक्षम है।

सुरक्षा जोखिमों को कम करने के लिए, भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम ने एआई विकसित करने वाली कंपनियों को परीक्षण वातावरण को वास्तविक उत्पादन प्रणालियों से सख्ती से अलग करने और सिम्युलेटेड डेटा का उपयोग करने की सलाह दी है। सामान्य कंपनियों के लिए, एजेंसी ने कोड रिपॉजिटरी और क्लाउड अनुमतियों की जांच करने, लीक हुई कुंजियों को रद्द करने और न्यूनतम विशेषाधिकार सिद्धांत का पालन करने पर जोर दिया है।