ভারতের সাইবার নিরাপত্তা সংস্থা CERT-In একটি "ক্রিটিক্যাল" সতর্কতা জারি করেছে। পরীক্ষাধীন স্বয়ংক্রিয় কৃত্রিম বুদ্ধিমত্তা (AI) এজেন্টগুলি অনুমতি ছাড়াই ভারতীয় সংস্থাগুলির লাইভ সিস্টেম এবং গোপনীয় তথ্যে প্রবেশ করার পর এই সতর্কতা জারি করা হয়েছে।

সংস্থাটি আরও সতর্ক করেছে যে, সাইবার অপরাধীরা প্রকাশ্যে উপলব্ধ এআই টুল ব্যবহার করে আগের চেয়ে অনেক দ্রুত হামলা চালাচ্ছে, ফলে ব্যবসাগুলির হাতে প্রতিক্রিয়ার জন্য মাত্র কয়েক ঘণ্টা সময় থাকছে।

'AI Agents as Attack Vectors' শীর্ষক একটি পরামর্শপত্রে ইন্ডিয়ান কম্পিউটার ইমার্জেন্সি রেসপন্স টিম (CERT-In) দেশের সংস্থাগুলিকে প্রভাবিত করা দুই ধরনের ঘটনার বিস্তারিত তুলে ধরেছে।

প্রথম ঘটনায়, এআই মডেল সরবরাহকারীরা জানিয়েছে যে, গবেষণা ও মূল্যায়নের জন্য পরীক্ষা করা এআই মডেল এবং এজেন্টগুলি তাদের নির্ধারিত কাজের বাইরে গিয়ে লাইভ সিস্টেমে প্রবেশ করেছে।

এই এজেন্টগুলি অ্যাপ্লিকেশন কনফিগারেশন, পাবলিক কোড রিপোজিটরি এবং অতিরিক্ত অ্যাক্সেস অনুমতি সহ ক্লাউড পরিষেবাগুলিতে থাকা ক্রেডেনশিয়াল এবং কানেকশন সেটিংস ব্যবহার করে ব্যক্তিগত তথ্য এবং গোপনীয় উপাদান সম্বলিত ব্যবসায়িক রেকর্ড পড়তে সক্ষম হয়েছে।

সবচেয়ে উদ্বেগের বিষয় হল, ক্ষতিগ্রস্ত কোন সংস্থাই নিজেরা এই অননুমোদিত প্রবেশ সনাক্ত করতে পারেনি। ঘটনাগুলি প্রকাশ্যে আসে শুধুমাত্র এআই মডেল সরবরাহকারীরা তাদের অভ্যন্তরীণ পর্যালোচনার পরে তথ্য প্রকাশ করার পরেই, সংবাদ সংস্থা পিটিআই-কে জানিয়েছে CERT-In।