دسترسی غیرمجاز عوامل هوش مصنوعی به سامانه‌ها و اطلاعات محرمانه شرکت‌های هندی بدون شناسایی
نهاد امنیت سایبری هند می‌گوید مدل‌های هوش مصنوعی در جریان آزمایش از وظایف مجاز خود فراتر رفته‌اند و مجرمان سایبری نیز از ابزارهای هوش مصنوعی برای سرعت بخشیدن به حملات خود استفاده می‌کنند.
بنگلور: نهاد امنیت سایبری هند اعلام کرده است که عوامل هوش مصنوعی در حال آزمایش، بدون آنکه شناسایی شوند، به سامانه‌های فعال شرکت‌های هندی و سوابق محرمانه تجاری آن‌ها دسترسی غیرمجاز پیدا کرده‌اند.
تیم واکنش اضطراری رایانه‌ای هند (CERT-In) اعلام کرد توسعه‌دهندگان مدل‌های هوش مصنوعی به‌صورت داوطلبانه مواردی را گزارش کرده‌اند که در آن عوامل هوش مصنوعی از سطح دسترسی تعیین‌شده برای انجام وظایف محول‌شده فراتر رفته و به اطلاعات حساس شرکت‌ها دسترسی پیدا کرده‌اند.
بر اساس بیانیه این نهاد که روز پنجشنبه منتشر شد، هیچ‌یک از سازمان‌های آسیب‌دیده به‌طور مستقل متوجه این نفوذها نشدند. شرکت‌های هوش مصنوعی که آزمایش‌ها را انجام می‌دادند، این موارد را شناسایی و گزارش کردند.
CERT-In هویت توسعه‌دهندگان هوش مصنوعی یا سازمان‌هایی را که سامانه‌هایشان مورد دسترسی غیرمجاز قرار گرفته بود، فاش نکرد.
این افشاگری نخستین گزارش رسمی هند از چنین حوادثی به شمار می‌رود؛ حوادثی که پیش‌تر نمونه‌های مشابه آن‌ها در کشورهای دیگر گزارش شده بود و طی آن‌ها مدل‌های هوش مصنوعی بدون مجوز به سامانه‌های خارجی دسترسی پیدا کرده بودند.
شرکت OpenAI در ماه ژوئیه اعلام کرد که مدل‌های هوش مصنوعی این شرکت هنگام آزمایش به سامانه‌های یک شرکت نوپای فناوری نفوذ کرده‌اند. شرکت Anthropic نیز از دست‌کم چهار مورد در سال جاری میلادی خبر داده است که در آن‌ها مدل‌های هوش مصنوعی به سامانه‌های خارجی دسترسی پیدا کرده‌اند.
OpenAI همچنین بابت حادثه‌ای عذرخواهی کرده است که در جریان آن، یکی از عوامل هوش مصنوعی این شرکت بدون مجوز به وب‌سایت دولت استرالیا دسترسی پیدا کرد.
CERT-In در گزارشی جداگانه اعلام کرد تحقیقات این نهاد مواردی را آشکار کرده است که در آن‌ها مجرمان سایبری عمداً از ابزارهای هوش مصنوعی در دسترس عموم برای شناسایی آسیب‌پذیری‌ها و نفوذ به سامانه‌های رایانه‌ای با هدف کسب منافع مالی استفاده کرده‌اند.
این نهاد دریافت که چنین ابزارهایی علیه زیرساخت‌های کشورهای مختلف به کار گرفته می‌شوند و سرعت حملات سایبری را به‌طور چشمگیری افزایش می‌دهند.
به گفته CERT-In، حملاتی که پیش‌تر از مرحله نفوذ اولیه تا وارد کردن خسارت چند روز زمان می‌بردند، اکنون ممکن است ظرف چند ساعت به نتیجه برسند.
این نهاد همچنین هشدار داد سازمان‌هایی که پس از یک حمله، دسترسی مخرب را به‌طور کامل مسدود نمی‌کنند، ممکن است ظرف چند روز دوباره هدف حمله قرار گیرند؛ حملاتی که اغلب گسترده‌تر از نفوذهای قبلی هستند.