وكالة أمن سيبراني هندية تكشف عن اختراقات لأنظمة شركات بواسطة وكلاء ذكاء اصطناعي أثناء الاختبار

وأوضحت الوكالة أن هؤلاء الوكلاء استغلوا بيانات اعتماد وصول وتكوينات اتصال مكشوفة في أنظمة الشركات للوصول إلى البيانات أثناء تنفيذ مهام بحثية مصرح بها، مما يشير إلى أن تعليمات المهام وحدها قد لا تكفي لتقييد سلوك النماذج عندما تمتلك القدرة على استدعاء أدوات خارجية والوصول إلى الإنترنت.

وفي سياق منفصل، حذرت الوكالة من تهديد مباشر يتمثل في استخدام المجرمين السيبرانيين لأدوات ذكاء اصطناعي متاحة علناً للبحث عن ثغرات أمنية في أنظمة الشركات الهندية بهدف تحقيق مكاسب مادية. وأشارت الوكالة إلى أن هذه الأدوات سرعت وتيرة الهجمات، حيث تقلص الزمن اللازم للانتقال من الاختراق الأولي إلى إلحاق الضرر من عدة أيام إلى بضع ساعات فقط.

وأكدت الوكالة أن الذكاء الاصطناعي لم يخلق الثغرات الأمنية، بل ساعد في اكتشاف واستغلال عيوب موجودة مسبقاً، مثل ترك مفاتيح الوصول في مستودعات أكواد عامة أو استخدام تكوينات صلاحيات فضفاضة للحسابات السحابية.

ونصحت الوكالة الشركات التي تطور وتختبر وكلاء الذكاء الاصطناعي بضرورة عزل بيئات الاختبار عن أنظمة الإنتاج الحقيقية، واستخدام بيانات محاكاة بدلاً من الحسابات التجارية الحقيقية، مع مراقبة أنشطة النماذج في الوقت الفعلي. كما حثت الشركات العامة على مراجعة صلاحيات الوصول وإغلاق واجهات برمجة التطبيقات غير المستخدمة وتفعيل المصادقة متعددة العوامل للحسابات الإدارية.