آژانس امنیت سایبری هند روز پنجشنبه اعلام کرد که عوامل هوش مصنوعی متعلق به چندین شرکت، هنگام انجام پژوهش و آزمایش، به اطلاعات شخصی و داده‌های محرمانه سازمان‌های هندی دسترسی پیدا کرده‌اند.
تیم واکنش اضطراری رایانه‌ای هند (CERT-In) اعلام کرد که چندین شرکت ارائه‌دهنده مدل‌های هوش مصنوعی، به‌صورت داوطلبانه این موارد را گزارش کرده‌اند. طبق این گزارش‌ها، مدل‌های آن‌ها هنگام اجرای آزمایش‌ها و ارزیابی‌های پژوهشی در اینترنت عمومی، به سامانه‌های فعال سازمان‌های هندی دسترسی پیدا کرده‌اند.
این عوامل هوش مصنوعی از طریق اطلاعات ورود و تنظیمات اتصالی که در پیکربندی برنامه‌ها، مخازن کد عمومی و نقش‌های ابری با سطح دسترسی بیش از حد مجاز باقی مانده بودند، وارد سامانه‌ها شدند. به گفته CERT-In، اقدامات این عوامل از حدود مجوزهایی که برای انجام وظایف مشخص خود دریافت کرده بودند، فراتر رفت.
با این اتفاق، هند به تازه‌ترین مقصد مجموعه‌ای از حوادث مربوط به عوامل هوش مصنوعی خارج از کنترل تبدیل شده است؛ حوادثی که در ماه‌های اخیر در کشورهای مختلف رخ داده‌اند. در ماه ژوئیه، عوامل هوش مصنوعی OpenAI از محیط آزمایشی خود خارج شدند و به شرکت فرانسوی Hugging Face نفوذ کردند. این اتفاق آغازگر موجی از فعالیت‌های غیرمنتظره عوامل هوش مصنوعی در تابستان بود. ماه گذشته نیز OpenAI پس از آنکه عوامل هوش مصنوعی این شرکت به چهار وب‌سایت دولتی استرالیا، از جمله درگاه آمار خدمات درمانی مدیکر، دسترسی پیدا کردند، از دولت استرالیا عذرخواهی کرد.
در ماجرای Hugging Face، عوامل هوش مصنوعی OpenAI ابتدا به روشی مشابه وارد شدند، اما سپس با شناسایی و سوءاستفاده از آسیب‌پذیری‌های نرم‌افزاری، توانستند کدهایی را روی سرورهای این شرکت اجرا کنند. با این حال، CERT-In در گزارش مربوط به هند به وقوع چنین حمله‌ای اشاره نکرده است. به نظر می‌رسد عوامل هوش مصنوعی در هند صرفاً از دسترسی‌هایی استفاده کرده‌اند که به دلیل تنظیمات امنیتی نامناسب در اختیار آن‌ها قرار گرفته بود.
