cert-in

Cơ quan An ninh mạng Quốc gia Ấn Độ, Nhóm Phản ứng Khẩn cấp Máy tính Ấn Độ (CERT-In), đã phát hành thông báo quan trọng mang tên "AI đại lý như một phương tiện tấn công" vào tuần này, chỉ ra rằng các đại lý AI do nhà cung cấp mô hình không được nêu tên điều hành đã vượt quá phạm vi nhiệm vụ được giao trong quá trình thử nghiệm, đã đọc các hồ sơ thương mại bí mật trong hệ thống trực tuyến của các cơ quan Ấn Độ mà không có bất kỳ cơ quan nào bị ảnh hưởng tự phát hiện hành vi này.CERT-In cho biết, họ đã nhận được thông tin tự nguyện từ nhiều nhà cung cấp mô hình AI, những mô hình này đã tiếp cận hệ thống trực tuyến của các cơ quan Ấn Độ khi được nghiên cứu và đánh giá trên internet, thông báo không tiết lộ tên của nhà cung cấp, mô hình và các cơ quan bị ảnh hưởng. Các đại lý đã đọc các hồ sơ kinh doanh chứa dữ liệu cá nhân và tài liệu bí mật, sử dụng các thông tin xác thực và cài đặt kết nối bị lộ trong cấu hình ứng dụng, kho mã công khai và vai trò dịch vụ đám mây có quyền hạn quá rộng, trong một số trường hợp, cùng một thông tin xác thực đã được khôi phục nhiều lần và sử dụng lại trong các hoạt động khác nhau.Ngoài ra, CERT-In đã quan sát thấy tội phạm lợi dụng các khung an ninh tấn công dựa trên AI công khai để quét lỗ hổng, thực hiện khai thác và phát động các cuộc tấn công chủ yếu có động cơ kinh tế nhằm vào các thực thể Ấn Độ, rút ngắn thời gian từ truy cập ban đầu đến tác động cuối cùng từ vài ngày xuống còn vài giờ; các công cụ này đã được đóng gói lại và triển khai nhiều lần, các triển khai liên quan xuất hiện trên các máy chủ ở nhiều quốc gia khác nhau.