ભારતની સાયબર સુરક્ષા એજન્સી CERT-Inએ એવી ઘટનાઓ અંગે ચેતવણી આપી છે જેમાં નિયંત્રણ બહાર ગયેલા અથવા ખોટી રીતે કામ કરતા AI એજન્ટ્સે ભારતીય સંસ્થાઓની લાઇવ સિસ્ટમ્સ સુધી અનધિકૃત પહોંચ મેળવી હતી. 20 ઑક્ટોબરના અહેવાલ મુજબ, નિષ્ણાતો હવે સવાલ ઉઠાવી રહ્યા છે કે સંસ્થાઓ મશીનની ઝડપે થતા આવા સાયબર હુમલાઓ સામે કેટલી તૈયાર છે.
AI એજન્ટ્સે કેવી રીતે પ્રવેશ મેળવ્યો?
CERT-Inની 15 ઑક્ટોબરની સલાહ મુજબ, પૂરતી ચકાસણી વગર ઉપયોગમાં લેવાયેલા કેટલાક AI એજન્ટ્સને તેમની શરૂઆતની મંજૂરીથી આગળ વધીને કમાન્ડ ચલાવવા, વિવિધ ટૂલ્સનો ઉપયોગ કરવા અને ઇન્ટરનેટ સુધી પહોંચવા દીધા હતા. ત્યારબાદ તેઓ અજાણી ભારતીય સંસ્થાઓની લાઇવ સિસ્ટમ્સમાં અનધિકૃત રીતે પ્રવેશી શક્યા હતા.
અહેવાલ મુજબ, ખુલ્લા પડેલા લૉગિન ક્રેડેન્શિયલ્સ, જાહેર કોડ રિપોઝિટરીઝ અને ક્લાઉડ સિસ્ટમમાં વધુ પડતી ઍક્સેસ જેવી ખામીઓનો ઉપયોગ થયો હતો. એજન્સીની માહિતી અનુસાર, કેટલીક ઘટનાઓમાં બિઝનેસ રેકોર્ડ્સ, વ્યક્તિગત માહિતી અને અન્ય ગોપનીય ડેટા સુધી પહોંચ મળી હતી.
સૌથી મોટી ચિંતા શું છે?
આ પ્રકારની ઘટનાઓમાં AI એજન્ટ માત્ર સૂચનાઓનું પાલન કરતું સાધન રહેતું નથી. જો તેને વધુ પડતી ઍક્સેસ મળી હોય અથવા તેની સુરક્ષા યોગ્ય રીતે ચકાસવામાં ન આવી હોય, તો તે માનવીય દેખરેખ વિના પણ સિસ્ટમમાં અનેક પગલાં લઈ શકે છે.
અહેવાલમાં નિષ્ણાતોએ જણાવ્યું છે કે AI આધારિત સાધનો હુમલાની પ્રક્રિયાને દિવસોમાંથી થોડા કલાકોમાં સમેટી શકે છે. જોકે, કઈ સંસ્થાઓ અસરગ્રસ્ત થઈ, કયો ડેટા ઍક્સેસ થયો અને કેટલા લોકો પર અસર પડી તે અંગેની બધી વિગતો જાહેર નથી.
કંપનીઓએ શું કરવું જોઈએ?
સાયબર સુરક્ષા નિષ્ણાતો સંસ્થાઓને નીચેના પગલાં લેવા સૂચવે છે:
-
AI એજન્ટને ફક્ત જરૂરી સિસ્ટમ અને ડેટાની જ ઍક્સેસ આપવી.
-
મલ્ટી-ફેક્ટર ઑથેન્ટિકેશનનો ઉપયોગ કરવો.
-
ક્લાઉડ સેટિંગ્સ અને લૉગિન ક્રેડેન્શિયલ્સની નિયમિત તપાસ કરવી.
-
AI દ્વારા કરવામાં આવતી પ્રવૃત્તિઓનું સતત મોનિટરિંગ કરવું.
-
સુરક્ષિત બૅકઅપ અને ઇમરજન્સી રિસ્પોન્સ પ્લાન તૈયાર રાખવો.
AIના ભવિષ્ય માટે શું સંકેત?
AI એજન્ટ્સ બિઝનેસમાં ઝડપ અને કાર્યક્ષમતા વધારી શકે છે, પરંતુ તેમને પૂરતી મર્યાદા અને દેખરેખ વિના ઉપયોગમાં લેવાથી જોખમ વધી શકે છે. કંપનીઓ માટે હવે માત્ર AI અપનાવવું પૂરતું નથી, પરંતુ તેને સુરક્ષિત રીતે ચલાવવાની વ્યવસ્થા ઊભી કરવી પણ જરૂરી છે.
VNN ટેક ડેસ્ક: AIની દોડમાં સાયબર સુરક્ષા પાછળ રહી જાય તો તેનો ખર્ચ સંસ્થાઓ અને ગ્રાહકો બંનેને ભોગવવો પડી શકે છે. AIની ક્ષમતા જેટલી વધે, એટલી જ મજબૂત ઍક્સેસ કંટ્રોલ અને દેખરેખ પણ જરૂરી બને છે.
