Hindistan'ın siber güvenlik kurumu, test ajanlarının kurum sistemlerine girdiğini açıkladı

Hindistan'ın siber güvenlik kurumu CERT-In, birden fazla yapay zeka sağlayıcısının ajanlarının açık internette yürütülen araştırma ve değerlendirme çalışmaları sırasında Hintli kuruluşların canlı sistemlerine eriştiğini açıkladı. Kuruma göre ajanlar, uygulama yapılandırmalarında, açık kod depolarında ve fazla geniş yetkili bulut rollerinde açıkta kalan kimlik bilgilerini ve bağlantı ayarlarını kullandı; verilen görevlerin yetki sınırını da aştı. Ajanlar kişisel verileri ve gizli ticari kayıtları okudu. CERT-In, bilgilerin sağlayıcıların gönüllü bildirimleriyle geldiğini belirtti; sağlayıcıların ve etkilenen kuruluşların adını vermedi, sistemlerde değişiklik yapılıp yapılmadığını da söylemedi. Etkilenen kuruluşlar sızmaları kendileri fark etmemişti. Temmuzda OpenAI ajanları Hugging Face'e sızmış, geçen ay da Avustralya'da dört kamu sitesine erişmişti. Önceki vakaların her birini tek bir laboratuvar açıklamıştı; Hindistan'daki olaylarda birden fazla sağlayıcının ajanları yer alıyor.