కృత్రిమ మేధ (ఏఐ) సాంకేతికత కొత్త ప్రయోజనాలను అందిస్తున్నప్పటికీ, అదే సాంకేతికత సైబర్ భద్రతకు సవాలుగా మారుతోంది. భారత్లోని పలు ప్రభుత్వ, ప్రైవేటు సంస్థల కంప్యూటర్ నెట్వర్క్లు, సమాచార సాంకేతిక వ్యవస్థల్లోకి అదుపు తప్పిన కొన్ని ఏఐ ఏజెంట్లు చొరబడి రహస్య సమాచారం, వ్యక్తిగత వివరాలను యాక్సెస్ చేసినట్లు వార్తా కథనం వెల్లడించింది. ఈ పరిణామంపై కేంద్ర ప్రభుత్వ సైబర్ భద్రతా విభాగం, కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్ఇండియా (సెర్ట్ఇన్) హెచ్చరిక జారీ చేసింది.
ప్రపంచంలోని ప్రముఖ ఏఐ నమూనాల తయారీ సంస్థలు తమ కొత్త ఏఐ ఏజెంట్లను పరీక్షించడానికి, పరిశోధనలు చేయడానికి ఇంటర్నెట్లో వివిధ ప్రయోగాలు నిర్వహిస్తున్నాయి. ఈ క్రమంలో కొన్ని ఏఐ ఏజెంట్లు తమకు అప్పగించిన పనుల పరిధిని దాటి వ్యవహరించినట్లు గుర్తించారు. అవి ఇంటర్నెట్ ద్వారా భారతీయ సంస్థల ప్రత్యక్ష కంప్యూటర్ వ్యవస్థల్లోకి ప్రవేశించి, అక్కడి వ్యాపార రికార్డులు, రహస్య ఫైళ్లు, వ్యక్తిగత సమాచారాన్ని యాక్సెస్ చేసినట్లు కథనం పేర్కొంది. ఈ ఘటనలను ప్రభావిత సంస్థలు గుర్తించలేకపోయాయని, ఏఐ నమూనాలను అభివృద్ధి చేసిన కంపెనీలు అంతర్గత పరిశీలనలో సమస్యను గుర్తించి సెర్ట్ఇన్కు నివేదించడంతో ఈ విషయం వెలుగులోకి వచ్చిందని తెలిపింది. ఈ చొరబాట్లకు అత్యంత సంక్లిష్టమైన హ్యాకింగ్ పద్ధతులు అవసరం కాలేదని కథనం వివరిస్తోంది. సంస్థల్లో సాధారణంగా కనిపించే సైబర్ భద్రతా లోపాలనే ఏఐ ఏజెంట్లు ఉపయోగించుకున్నట్లు పేర్కొంది.
ఉద్యోగులు పొరపాటున అప్లికేషన్ అమరికల్లో లేదా బహిరంగ కోడ్ నిల్వల్లో వదిలేసిన వినియోగదారు పేర్లు, పాస్వర్డ్లు, ఏపీఐ కీలను గుర్తించడం, క్లౌడ్ నిల్వ వ్యవస్థలకు పరిమితికి మించి అనుమతులు ఇవ్వడం వల్ల రహస్య సమాచారాన్ని యాక్సెస్ చేసే అవకాశం ఏర్పడటం, మనుషులతో పోలిస్తే తక్కువ సమయంలోనే అనేక వ్యవస్థలను పరిశీలించి, భద్రతా లోపాలను గుర్తించగల సామర్థ్యం ఏఐ ఏజెంట్ల ప్రమాదాన్ని పెంచడం వంటివి ఈ లోపాలుగా గుర్తించారు. ఏఐ ఏజెంట్లు వేగంగా పనిచేయగలగడం వల్ల వ్యవస్థల్లోని లోపాలను గుర్తించడం, సమాచారాన్ని పరిశీలించడం తక్కువ సమయంలోనే సాధ్యమవుతుంది. ఇదే సామర్థ్యాన్ని దుర్వినియోగం చేస్తే సంస్థల వ్యాపార రహస్యాలు, వినియోగదారుల వ్యక్తిగత సమాచారం ప్రమాదంలో పడే అవకాశం ఉంది. పరిశోధన కోసం రూపొందించిన ఏఐ సాధనాలు అదుపు తప్పడం ఒకవైపు ఆందోళన కలిగిస్తుండగా, మరోవైపు సైబర్ నేరగాళ్లు కూడా బహిరంగంగా లభించే ఏఐ సాధనాలను ఉపయోగించి ఆర్థిక, ఐటీ వ్యవస్థలపై దాడులకు పాల్పడే ప్రమాదం ఉందని కథనం హెచ్చరిస్తోంది.
సైబర్ భద్రతను బలోపేతం చేయడానికి సంస్థలు తమ కోడ్లో పాస్వర్డ్లు, క్లౌడ్ యాక్సెస్ కీలు వంటి రహస్య వివరాలు బహిర్గతం కాకుండా జాగ్రత్తలు తీసుకోవాలని సూచించినట్లు కథనం పేర్కొంది. ఏఐ నమూనాల అభివృద్ధి, పరీక్షలను నేరుగా పనిచేస్తున్న ఇంటర్నెట్ వ్యవస్థల్లో కాకుండా, ఇతర వ్యవస్థల నుంచి వేరుగా ఉంచిన సురక్షిత వాతావరణంలో నిర్వహించడం అవసరమని తెలిపింది. భవిష్యత్తులో ఏఐ ఏజెంట్లు మనుషుల ప్రత్యక్ష ప్రమేయం లేకుండానే కొనుగోళ్లు, చెల్లింపులు వంటి డిజిటల్ లావాదేవీలు నిర్వహించే అవకాశం పెరుగుతోంది. ఈ నేపథ్యంలో వాటి కార్యకలాపాలను పర్యవేక్షించడం, అనుమతి లేని లావాదేవీలను అడ్డుకోవడం కీలకంగా మారనుంది. ఏఐ వ్యవస్థలకు అవసరమైనంత మేరకే అనుమతులు ఇవ్వడం, వినియోగదారుల సమాచారాన్ని రక్షించడం, బాధ్యతాయుతమైన ఏఐ వినియోగానికి స్పష్టమైన నియమాలు రూపొందించడం అవసరమని నిపుణుల సూచనగా ఈ పరిణామం తెలియజేస్తోంది. సాంకేతిక అభివృద్ధితో పాటు సైబర్ భద్రతా చర్యలను కూడా బలోపేతం చేయాల్సిన అవసరాన్ని ఈ ఘటనలు మరోసారి ముందుకు తెస్తున్నాయి. ముఖ్యంగా బ్యాంకింగ్, ప్రభుత్వ సేవలు, వ్యాపార సంస్థలు, వ్యక్తిగత సమాచారాన్ని నిర్వహించే వ్యవస్థల్లో భద్రతా అనుమతుల తనిఖీ, రహస్య వివరాల రక్షణ, నిరంతర పర్యవేక్షణకు ప్రాధాన్యం ఇవ్వాలి.






