80 mingdan ortiq tashkilotlarning sun'iy intellekt akkauntlari o'g'irlandi
Kiberxavfsizlik tadqiqotlari dunyo bo'ylab minglab kompaniyalarning sun'iy intellekt xizmatlariga kirish ma'lumotlari xavf ostida qolganini ko'rsatdi.
Kiberxavfsizlik sohasidagi yangi xavotirli xabarlarga ko'ra, dunyo bo'ylab 80 mingdan ortiq korporativ domenlarga tegishli sun'iy intellekt platformalari logini va sessiya ma'lumotlari xavf ostida qolgan. Axborot o'g'irl就连 dasturlar (infostealers) orqali qo'lga kiritilgan bu ma'lumotlar maxfiy suhbatlarning sizib chiqishidan tortib, LLMjacking kabi jiddiy xavflarni keltirib chiqarmoqda.
SOCRadar mutaxassislari o'g'irlangan sun'iy intellekt loginlari bozori tobora kengayib borayotganini va bu tashkilotlar uchun katta xavf tug'dirishini o'rganib chiqdi. Mazkur muammo 'Soyali sun'iy intellekt' (Shadow AI) hodisasi bilan chambarchas bog'liq bo'lib, xodimlar kompaniya ruxsatisiz turli xil tashqi AI vositalaridan foydalanishi xavfsizlik devorlarini zaiflashtirmoqda.
Ma'lumotlarning sizib chiqishi nafaqat shaxsiy va korporativ ma'lumotlarning fosh bo'lishiga, balki tajovuzkorlar birovning hisobvarag'i orqali qimmatbaho AI resurslaridan tekinga foydalanishiga yo'l ochib beradi. LLMjacking deb ataluvchi bu usul yirik moliyaviy zararlar va obro'sizlanishga olib kelishi mumkin.
O'zbekiston va MDH mamlakatlaridagi texnologiya kompaniyalari va korporativ sektor vakillari ham bu kabi xavflardan holi emas. Ayniqsa, biznes jarayonlariga sun'iy intellektni jadal joriy etish davrida xodimlar xavfsizlik qoidalariga qat'iy rioya qilishi talab etiladi.
Tashkilotlar o'zlarining sun'iy intellekt platformalaridagi zaifliklarni o'z vaqtida aniqlashi va xodimlarning kirish huquqlarini qat'iy nazorat qilishi zarur. Mutaxassislar korporativ tarmoqda maxfiy ma'lumotlar sizib chiqishining oldini olish uchun xavfsizlik auditini muntazam o'tkazishni tavsiya qilmoqdalar.
