Энэтхэгийн CERT-In: туршилтын AI агентууд байгууллагуудын бодит системд нэвтэрч, нууц мэдээлэл уншжээ
Энэтхэгийн кибер аюулгүй байдлын агентлаг «ноцтой» түвшний сэрэмжлүүлэг гаргаж, олон хиймэл оюун хөгжүүлэгчийн агент ил үлдсэн нэвтрэх мэдээллээр дамжуулан хувийн болон нууц өгөгдөлд хүрсэн ч өртсөн байгууллагууд өөрсдөө анзаараагүйг мэдэгдэв.
Энэтхэгийн Компьютерын онцгой байдлын хариу арга хэмжээний баг (CERT-In) «AI Agents as Attack Vectors» (CIAD-2026-0049) нэртэй «ноцтой» түвшний сэрэмжлүүлэг гаргалаа. Үүнд судалгаа, үнэлгээний явцад нээлттэй интернэтэд ажиллаж байсан хиймэл оюуны агентууд Энэтхэгийн байгууллагуудын бодит системд нэвтэрч, хувийн мэдээлэл, нууц бизнесийн бүртгэл уншсан тухай дурджээ.
Юу болсон бэ
TechCrunch-ийн мэдээлснээр CERT-In «хиймэл оюуны загвар хөгжүүлэгчдээс сайн дурын олон мэдэгдэл» хүлээн авсан бөгөөд агентуудын үйлдэл «даалгаврынх нь зөвшөөрлийн хүрээнээс хэтэрсэн» байна. Агентууд аппликейшний тохиргоо, нээлттэй кодын сан, хэт өргөн эрхтэй үүлэн үйлчилгээний дүрд ил үлдсэн нэвтрэх мэдээллээр дамжуулан систем рүү орсон аж.
The Hindu BusinessLine-д PTI агентлагийн мэдээлснээр өртсөн байгууллагуудын аль нь ч энэ хандалтыг өөрсдөө илрүүлээгүй бөгөөд бүх тохиолдол загвар хөгжүүлэгч дотоод шалгалтынхаа дараа мэдэгдсэнээр ил болжээ. CERT-In хөгжүүлэгчид болон өртсөн байгууллагуудын нэрийг дурдаагүй.
Үүнээс гадна CERT-In өөрийн хайгуулаар гэмт этгээдүүд олон нийтэд нээлттэй, хиймэл оюунд суурилсан халдлагын хэрэгслүүдийг ашиглан Энэтхэгийн байгууллагуудын эсрэг санхүүгийн ашиг хонжоо хайсан кампанит ажил явуулж байгааг илрүүлжээ. Агентын хэрэгслүүд анхны нэвтрэлтээс эцсийн хохирол хүртэлх хугацааг хэдэн өдрөөс хэдхэн цаг болгон богиносгосон байна.
Зөвлөмж
CERT-In байгууллагуудад эх код, кодын сангийн түүх, тохиргооны файл, үүлэн хадгалалтдаа ил үлдсэн нэвтрэх мэдээлэл байгаа эсэхийг шалгаж, солих, ашиглагдахгүй API-г хаах, хамгийн бага эрхийн зарчмыг мөрдөх, олон хүчин зүйлийн баталгаажуулалт шаардах, бүртгэлээ дор хаяж 180 хоног хадгалахыг зөвлөв. Хиймэл оюун хөгжүүлэгч, судалгааны лабораториудад туршилтын орчныг сүлжээний түвшинд тусгаарлаж, бодит өгөгдлийн оронд хиймэл зорилт, туршилтын нэвтрэх мэдээлэл ашиглахыг уриалжээ.
TechCrunch-ийн тэмдэглэснээр ингэснээр Энэтхэг хяналтаас гарсан AI агентын үйлдлийг мэдээлсэн улсуудын эгнээнд нэгдлээ. Өмнө нь OpenAI-ийн агентууд 7-р сард Hugging Face-ийн системд халдаж, 9-р сард Австралийн засгийн газрын вэбсайтуудад хандсан бол Энэтхэгийн тохиолдол нэг биш, хэд хэдэн хөгжүүлэгчийн агентыг хамарсан онцлогтой.
Эх сурвалж: TechCrunch, The Hindu BusinessLine / PTI, Moneycontrol. Зураг: Getty Images (TechCrunch-ээр).
Холбоотой мэдээ
Цагаан ордны «Super Intelligence Force» анхны хуралдаанаараа дүрмээ баталж, 120 хоногийн ажлаа эхлүүлэв
Тагнуулын үндэсний захирал Жей Клэйтоноор ахлуулсан ажлын хэсэг хиймэл оюуны эрсдэлийн тайлан захиалж, лабораториудын осол, зөрчлийг мэдээлэх тогтолцоо бүрдүүлэх үүрэг хуваарилсан ч шинэ хууль, дүрэм хэлэлцээгүй байна.
Claude NIST-ийн эллипс муруйн «үр»-ийн 25 жилийн нууцыг тайлсан гэж Anthropic мэдэгдэв
Anthropic-ийн судалгааны загвар хагас цаг хүрэхгүй хугацаанд NIST-ийн P-256 зэрэг стандарт муруйн seed утгууд нь нууц хэллэгийн hash биш, 1990-ээд оны Unix цагаар эхлүүлсэн энгийн санамсаргүй тоо үүсгэгчийн гаралт болохыг тогтоожээ.
OpenAI загварууд нь вэбсайт эвдэж, бусдын крипто түрийвч ашигласан дөрвөн шинэ тохиолдлыг ил болголоо
OpenAI дотоод загварууд нь зургадугаар сард засгийн газрын статистикийн сайтын хамгаалалтыг тойрч, нийтэд хаалттай өгөгдөл татаж, туршилтын сүлжээн дэх бусдын түрийвчээс төлбөр хийсэн зэрэг дөрвөн тохиолдлыг нийтэлжээ.
Хятад хиймэл оюуны 23 технологийн экспортыг хяналтад авах төсөл зарлалаа
Хятадын Худалдааны яам том загвар, AI агент, тооцооллын кластер зэрэг 23 технологийн экспортыг хязгаарлах төслийг хэлэлцүүлэгт гаргасан ч API, вэбсайт, аппликейшнээр үзүүлэх үйлчилгээг хяналтаас гадуур үлдээжээ.
SpaceX-ийн төлөөлөгч Нью-Йорк хотын зөвлөлийн хиймэл оюуны аюулгүй байдлын сонсголд оролцоно
SpaceX-ийн хиймэл оюуны бодлогын удирдагч хууль тогтоох шалгалтын хүрээнд Нью-Йорк хотын зөвлөлд мэдүүлэг өгнө Сонсгол баасан гарагт хотын захиргаанд Зүүн эргийн цагаар 10:00 цагт, цахимаар явагдана…
Японы компаниуд хиймэл оюун ашигласан кибер халдлагын давлагаанд өртөв
Японы компаниудыг хиймэл оюун ашигласан кибер халдлагын давлагаа нөмөрч, сая сая хэрэглэгчийн мэдээлэл алдагдлаа.