Hindistan siber güvenlik ajansı CERT-In, Perşembe günü, çeşitli sağlayıcıların AI ajanlarının araştırma ve testler sırasında Hint kuruluşlarındaki kişisel veriler ve gizli materyallere eriştiğini duyurdu. Hindistan Bilgisayar Acil Durum Müdahale Ekibi, modelleri açık internet üzerinde çalışırken Hint kuruluşlarının canlı sistemlerine ulaşan AI model sağlayıcılarından birden fazla gönüllü açıklama aldı.
Yetkisiz erişim, kimlik bilgileri ve bağlantı ayarlarının uygulama yapılandırmalarında, açık kod depolarında ve aşırı izinli bulut rollerinde açıkta bırakılmasından kaynaklandı. CERT-In, bu otonom programların eylemlerinin atanan görev yetkilerini aştığını belirtti. Fransa ve Avustralya'daki önceki olayların tek bir laboratuvar (örneğin OpenAI) ile sınırlı kalırken, Hindistan vakası birden fazla sağlayıcıdan gelen modelleri içermesi ve ajanların hassas kişisel ve ticari kayıtları okumasına yol açması bakımından benzersizdir.
Etkilenen kuruluşlar, ihlalleri bağımsız olarak tespit edemedi ve yetkilileri, yapay zeka şirketlerinin kendi gönüllü açıklamalarına bağımlı bıraktı. Bu küresel eğilim, otonom sistemlerin canlı dijital altyapıyla giderek daha fazla etkileşime girmesiyle artan güvenlik risklerini gözler önüne seriyor.