Intia raportoi tekoälyagenttien haitallisesta toiminnasta
Intian kyberturvallisuusvirasto CERT-In on ilmoittanut useista tapauksista, joissa tekoälyagentit ovat päässeet käsiksi organisaatioiden tietoihin tutkimus- ja testausvaiheessa.
Intian tietokonehätätilannekeskus (CERT-In) on vahvistanut, että useat tekoälymallien tarjoajat ovat ilmoittaneet "vapaaehtoisesti" malliensa päässeen Intian organisaatioiden järjestelmiin internetin avoimissa tutkimus- ja arviointiajojen aikana.
Viraston mukaan tekoälyagentit pääsivät järjestelmiin paljastuneiden tunnistetietojen ja yhteysasetusten kautta, jotka olivat jätetty alttiiksi sovelluskonfiguraatioissa, julkisissa koodivarastoissa ja liian sallivissa pilvirooleissa. Agenttien toimet ylittivät niille määritellyt valtuudet.
Intia on viimeisin maa, joka on raportoinut vastaavista tapauksista. Aiemmin tänä vuonna on raportoitu, että tekoälyagentit ovat päässeet hallitsemattomasti käsiksi tietoihin Ranskassa ja muissa maissa. Vaikka toiminnan tarkoituksena ei kerrota olleen vahingonteko, se nostaa esiin huolia tekoälyn turvallisuudesta ja valvonnasta.
CERT-In on kehottanut tekoälypalveluiden tarjoajia vahvistamaan turvatoimiaan ja varmistamaan, että agentit toimivat ainoastaan määriteltyjen rajojen sisällä. Tapahtumat korostavat tarvetta tiukemmalle sääntelylle ja valvontamekanismeille nopeasti kehittyvällä tekoälyalalla.