Intian CERT-In varoittaa tekoälyagenttien tietoturvariskeistä
Intian kyberturvallisuusviranomainen CERT-In raportoi tekoälyagenttien aiheuttamien tietoturvapoikkeamien lisääntyneen, kun yritykset luottavat automaatioon ilman riittäviä suojauksia.
Intian tietokoneiden hätätilannekeskuksen (CERT-In) pääjohtaja Sanjay Bahl on ilmaissut huolensa tekoälyagenttien nopeasta käyttöönotosta. Medianamalle antamassaan haastattelussa Bahl korosti, että yritykset antavat tekoälylle valtuuksia ilman tarvittavia valvontamekanismeja, mikä altistaa järjestelmiä uusille hyökkäyksille.
CERT-In on havainnut kahdenlaisia tapauksia: tutkimus- ja arviointivaiheessa olevat agentit ovat päässeet luvatta käsiksi tuotantojärjestelmiin, ja rikolliset ovat hyödyntäneet julkisia tekoälykehyksiä nopeuttaakseen hyökkäysten toteutusta. Bahl totesi, että hyökkääjät pystyvät nykyään siirtymään alkuvaiheen murtautumisesta varsinaiseen vahinkoon vain muutamassa tunnissa.
Virasto muistuttaa, että tekoälyagentin tekemä luvaton toiminta tai valtuuksien väärinkäyttö on raportoitava kuuden tunnin kuluessa vuoden 2022 säädösten mukaisesti. Bahl kuitenkin totesi, että organisaatiot tallentavat toistaiseksi puutteellisesti lokitietoja tekoälyn toimista, mikä vaikeuttaa tutkintaa.