Təhlükəsizlik tədqiqatçıları Çin istehsalı olan açıq mənbəli Artex süni intellekt hücum alətinin 800-dən çox nüsxəsinin şifrə tələb etmədən internetdən əlçatan olduğunu aşkar edib. Bu alət bir çox kiberhücumlarla əlaqələndirilir və onun açıq şəkildə yerləşdirilməsi ciddi təhlükəsizlik riski yaradır.
Nə baş verib
Tədqiqatçılar müəyyən edib ki, Artex alətini yerləşdirən serverlərin bir hissəsi heç bir autentifikasiya tələb etmir. Bu o deməkdir ki, istənilən şəxs həmin serverlərə qoşularaq alətdən istifadə edə bilər. Alət süni intellekt modellərindən istifadə edərək avtomatlaşdırılmış kəşfiyyat, zəiflik aşkarlanması və hücum ssenarilərinin hazırlanmasını mümkün edir.
Ekspertlər qeyd edir ki, bu cür alətlərin açıq şəkildə əlçatan olması kibercinayətkarların işini xeyli asanlaşdırır. Xüsusilə təcrübəsiz hücumçular belə resurslardan istifadə edərək mürəkkəb hücumlar həyata keçirə bilər. Bu da süni intellekt təhlükəsizliyi sahəsində nəzarətin vacibliyini ortaya qoyur.
Sektor üçün nəticələr
Hadisə süni intellekt alətlərinin tərtibatçıları və yerləşdiriciləri üçün ciddi xəbərdarlıqdır. Açıq mənbəli modellərin və alətlərin yayılması innovasiyanı sürətləndirsə də, onların təhlükəsiz konfiqurasiyası təmin edilməlidir. Şirkətlər öz infrastrukturlarında bu cür alətləri yerləşdirərkən autentifikasiya, şəbəkə izolyasiyası və monitorinq kimi tədbirləri mütləq tətbiq etməlidir.
Tənzimləyicilər üçün də bu məsələ aktualdır: süni intellektin tənzimlənməsi müzakirələrində təhlükəsizlik aspekti mərkəzi yer tutmalıdır. Azərbaycanda rəqəmsallaşma sürətləndikcə, kibertəhlükəsizlik və süni intellektin məsuliyyətli istifadəsi ilə bağlı milli strategiyanın hazırlanması zərurəti artır.
Yekunda demək olar ki, Artex hadisəsi süni intellektin ikitərəfli xarakterini — həm imkanlar, həm də risklər mənbəyi olduğunu bir daha təsdiqləyir. Bu cür alətlərin açıq şəkildə əlçatan qalması bütün rəqəmsal ekosistem üçün təhlükə yaradır və beynəlxalq əməkdaşlıq tələb edir.
Mənbə: techcrunch.com
