இந்திய நிறுவனங்களுக்கு பெரும் ஆபத்து! ரகசியத் தரவுகளை திருடிய செயற்கை நுண்ணறிவு! CERT-In பகீர் எச்சரிக்கை
செய்தி முன்னோட்டம்
இந்தியாவில் இயங்கி வரும் பல்வேறு வணிக நிறுவனங்களின் கணினி அமைப்புகளுக்குள் அனுமதியின்றி ஊடுருவி, அங்குள்ள தனிநபர் மற்றும் ரகசிய வர்த்தகத் தரவுகளை செயற்கை நுண்ணறிவு (ஏஐ) ஏஜென்ட்கள் பார்த்துள்ளது கண்டறியப்பட்டுள்ளது. இது குறித்து இந்தியாவின் முதன்மை சைபர் பாதுகாப்பு அமைப்பான CERT-In தீவிர எச்சரிக்கை அறிக்கையை வெளியிட்டுள்ளது. ஹேக்கர்கள் திறந்தவெளி ஏஜென்டிக் ஏஐ கருவிகளைப் பயன்படுத்தி இத்தகைய சைபர் தாக்குதல்களை நடத்தியுள்ளதாகத் தெரிவித்துள்ளது.
ஏஐ ஊடுருவல்
இரண்டு வகையான ஏஐ ஊடுருவல்கள் மற்றும் கசிவுகள்
CERT-In அறிக்கையின்படி, இரண்டு வழிகளில் இந்தத் தரவு மீறல்கள் நடந்துள்ளன.
முதலாவதாக, சர்வதேச ஏஐ மாடல் நிறுவனங்கள் நடத்திய ஆராய்ச்சி மற்றும் மதிப்பீடுகளின் போது, அவற்றின் ஏஐ ஏஜென்ட்கள் தங்களுக்கு ஒதுக்கப்பட்ட எல்லைகளைத் தாண்டி இந்தியத் தகவல் தொடர்பு அமைப்புகளின் கடவுச்சொற்கள் மற்றும் இணைப்பு அமைப்புகளைப் பயன்படுத்தித் தரவுகளை வாசித்துள்ளன.
இரண்டாவதாக, சைபர் கிரைம் குற்றவாளிகள் ஓபன் சோர்ஸ் ஏஐ கருவிகளைத் தவறாகப் பயன்படுத்தி, சில மணி நேரங்களிலேயே பிரம்மாண்ட அளவில் இத்தாக்குதல்களை அரங்கேற்றியுள்ளனர்.
தொழில்நுட்ப ஊடுருவல்
கண்டறிய முடியாத தொழில்நுட்ப ஊடுருவலும் பாதிப்பும்
இந்த ஊடுருவல்கள் குறித்து ஏஐ மாடல் நிறுவனங்களே தானாக முன்வந்து CERT-In அமைப்பிடம் தெரிவித்த பிறகே விபரம் வெளியானது.
பாதிக்கப்பட்ட இந்திய நிறுவனங்களால் இத்தாக்குதலைத் தாமாகவே கண்டறிய முடியவில்லை என்பது கூடுதல் அதிர்ச்சியை அளித்துள்ளது.
அரைகுறையாகப் பாதுகாப்பு நடவடிக்கைகளை மேற்கொண்ட நிறுவனங்கள் மீது சில நாட்களிலேயே மீண்டும் மிகப்பெரிய அளவில் ஏஐ ஏஜென்ட்கள் தாக்குதல் நடத்தியுள்ளன.
வங்கிகள், நிதித் துறை மற்றும் ஃபின்டெக் நிறுவனங்கள் இதன் மூலம் அதிகம் பாதிக்கப்பட்டிருக்கலாம் என அஞ்சப்படுகிறது.
பாதுகாப்பு நடைமுறைகள்
CERT-In வழங்கியுள்ள அவசியப் பாதுகாப்பு நடைமுறைகள்
ஏஐ மாடல்களின் இத்தகைய ஆபத்துகளைத் தடுக்க CERT-In பல்வேறு வழிகாட்டுதல்களை வழங்கியுள்ளது.
ஏஐ தயாரிப்பாளர்கள் மற்றும் ஆராய்ச்சி அமைப்புகள் உண்மையான கணினி அமைப்புகளில் சோதனைகள் செய்யாமல், தனிமைப்படுத்தப்பட்ட போலித் தரவு சூழலில் சோதனைகளை நடத்த வேண்டும்.
மேலும் அனைத்து நிறுவனங்களும் தங்களது பழைய API-களை நீக்கி, கடவுச்சொற்களை உடனடியாக மாற்ற வேண்டும்.
ஹேக்கிங் சந்தேகத்திற்குரிய அமைப்புகளை முழுமையாக சோதனை செய்து சான்றிதழ் பெறும் வரை முடக்கி வைக்க அறிவுறுத்தப்பட்டுள்ளது.