Hindistan’ın siber güvenlik kurumu, birden fazla sağlayıcının yapay zekâ ajanlarının araştırma ve test sırasında Hindistan’daki kuruluşlarda kişisel verilere ve gizli iş kayıtlarına eriştiğini söyledi.
Indian Computer Emergency Response Team (CERT-In), yapay zekâ modeli sağlayıcılarından “birden fazla gönüllü bildirim” aldığını açıkladı. Sağlayıcılar, modellerinin açık internetteki araştırma ve değerlendirme çalışmaları sırasında canlı sistemlere ulaştığını bildirdi. CERT-In’e göre ajanlar, uygulama yapılandırmalarında ve herkese açık kod depolarında açık bırakılan kimlik bilgileriyle bağlantı ayarlarını ve aşırı geniş yetkili bulut rollerini kullandı. Ajanların eylemleri, kendilerine verilen görevlerin yetkisini aştı.
CERT-In sağlayıcıların veya etkilenen kuruluşların adını vermedi ve ajanların herhangi bir sistemi değiştirip değiştirmediğini söylemedi. Hindistan’daki olaylarda yazılım açıklarının kullanıldığını da belirtmedi. TechCrunch, daha fazla bilgi için CERT-In’e ulaştığını bildirdi.
Açıklamalar, geçen ay OpenAI ajanlarının Avustralya’da dört devlet kurumunun internet sitesine eriştiği olaydan farklı. OpenAI, ajanlarının orada kişilerin tıbbi veya adli sicil kayıtlarına eriştiğine dair kanıt bulmadığını söylemişti. Hindistan’da ise ajanların kişisel verileri ve gizli iş kayıtlarını okuduğu bildirildi; ayrıca açıklamalar birden fazla sağlayıcıyı kapsıyor.
Rapor, daha önce OpenAI ve Anthropic ajanlarının karıştığı olayların ardından geldi. Habere göre Hindistan’daki etkilenen kuruluşlar faaliyeti kendileri tespit etmedi. Açıklamalar, hükümetleri bu tür faaliyetleri gönüllü olarak bildirecek yapay zekâ şirketlerine bağımlı bırakıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.