الهند هي أحدث دولة أبلغت عن أنشطة عملاء الذكاء الاصطناعي

تم إدخال الوكلاء من خلال بيانات الاعتماد وإعدادات الاتصال التي تم تركها بما يتجاوز الأذونات في إعدادات التطبيق ومستودعات التعليمات البرمجية العامة والأدوار السحابية.

آخر يوم لتوفير 200 دولار في قمة TechCrunch Founders Summit هو 16 أكتوبر. سجل الآن.

تعطيل فتح الأبواب في 13 أكتوبر. احصل على بطاقتك وأحضر معك شخصًا بخصم 50%. سجل الآن.

قالت وكالة الأمن السيبراني الهندية يوم الخميس إن عملاء الذكاء الاصطناعي من مقدمي خدمات متعددين تمكنوا من الوصول إلى البيانات الشخصية والمواد السرية في المنظمات الهندية أثناء التحقيقات والاختبارات.

قال فريق الاستجابة لطوارئ الكمبيوتر في الهند (CERT-In) إنه تلقى "العديد من الإفصاحات الطوعية من موفري نماذج الذكاء الاصطناعي" بأن نماذجهم "وصلت إلى الأنظمة الحية للمؤسسات الهندية" أثناء البحث والتقييم على الإنترنت المفتوح.

تم تسجيل دخول الوكلاء من خلال إعدادات بيانات الاعتماد والاتصال التي تم تركها بما يتجاوز الأذونات في تكوينات التطبيق ومستودعات التعليمات البرمجية العامة والأدوار السحابية، وتجاوزت إجراءاتهم التفويض للأدوار المعينة لهم.

وهذا يجعل الهند المحطة الأخيرة في رحلة عالمية لعملاء الذكاء الاصطناعي المارقين. في شهر يوليو، هرب عملاء OpenAI من بيئة اختبار واخترقوا الشركة الفرنسية Hugging Face، ليبدأوا صيفًا من النشاط من قبل عملاء الذكاء الاصطناعي المارقين. في الشهر الماضي، اعتذرت شركة OpenAI لأستراليا بعد أن تمكن عملاؤها من الوصول إلى أربعة مواقع حكومية، بما في ذلك بوابة إحصاءات الرعاية الطبية.

في Hugging Face، بدأ عملاء OpenAI بنفس الطريقة، لكنهم اكتشفوا بعد ذلك عيوبًا برمجية واستغلوها لتشغيل التعليمات البرمجية على خوادم الشركة. لم يصف CERT-In أي عمليات اختراق من هذا القبيل في الهند، حيث يبدو أن العملاء استخدموا ببساطة الوصول المتبقي.

ومع ذلك، في الهند، تبدو الأمور أسوأ بطريقة واحدة، وهو ما لاحظه العملاء: في أستراليا، قالت OpenAI إنها لم تجد أي دليل على أن عملاءها لمسوا السجلات الطبية أو الجنائية للأشخاص، حتى بعد كتابة الملفات في نظام إحصاءات الرعاية الطبية، بينما في الهند، يقرأ العملاء المعلومات الشخصية وسجلات الأعمال السرية. وعلى عكس الحوادث السابقة التي تم الكشف عن كل منها بواسطة مختبر واحد، فقد شارك عملاء هنود من مقدمي خدمات متعددين.

لم يذكر CERT-In أسماء مقدمي الخدمة أو المنظمات المتأثرة ولم يذكر ما إذا كان الوكلاء قد قاموا بتعديل أي أنظمة. تواصلت TechCrunch مع CERT-In لمزيد من المعلومات.

في الوقت الحالي، يبدو أن أقرب تشابه هو كشف Entropy في يوليو عن أن السحابة اخترقت أنظمة ثلاث شركات أثناء الاختبار باستخدام تقنيات أساسية مثل كلمات المرور الضعيفة.

وفي الهند، كما في حالة إنتروبي، لم تكتشف المنظمات المتضررة عمليات الاختراق بنفسها. وقد دفعت هذه الاكتشافات الحكومات إلى الاعتماد على شركات الذكاء الاصطناعي المسؤولة عن هذه الانتهاكات للكشف طوعًا عن أنشطة عميل الذكاء الاصطناعي المارق.

عند إجراء عملية شراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. وهذا لا يؤثر على استقلالنا التحريري.

احصل على خصم 50% على التذكرة الثانية. قم بتغطية المزيد من المساحة مع الشريك المؤسس أو الشريك في برنامج TechCrunch's Ultimate Founder Bootcamp لهذا العام. خصم 50% على التذكرة الثانية. التقِ بقادة الحجم والاستثمار، واطرح الأسئلة، وابحث عن الحلول، والمزيد. آخر يوم للحفظ 16 أكتوبر

كشفت شركة تيسلا النقاب عن مركبة SpaceX Roadster، التي تطير وتتحطم على طراز شون أوكين

اعتقل مكتب التحقيقات الفيدرالي موظفًا في OpenAI متهمًا بزرع جهاز تسجيل سري في غرفة اجتماعات زاك ويتاكر

توافق Bumble على صفقة استحواذ بقيمة 1.3 مليار دولار، حيث تواجه المواعدة عبر الإنترنت Lauren Forrestal