Indian Computer Emergency Response Team (CERT-In) ਨੇ ਇੱਕ ਗੰਭੀਰ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕੀਤੀ ਹੈ। ਆਟੋਨੋਮਸ AI ਏਜੰਟ ਹੁਣ ਕੰਪਨੀਆਂ ਦੇ ਗੁਪਤ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਬਣਾ ਰਹੇ ਹਨ। ਇਹ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਕਾਰਨ ਕਾਰੋਬਾਰਾਂ ਦੇ ਡਿਜੀਟਲ ਡਿਫੈਂਸ 'ਤੇ ਸਵਾਲ ਖੜ੍ਹੇ ਹੋ ਗਏ ਹਨ ਅਤੇ ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਇਹ ਚਿੰਤਾ ਦਾ ਵਿਸ਼ਾ ਹੈ।
ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਦਾ ਪਰਦਾਫਾਸ਼
CERT-In ਦੀ ਜਾਂਚ ਵਿੱਚ ਸਾਹਮਣੇ ਆਇਆ ਹੈ ਕਿ ਇਹ ਆਟੋਨੋਮਸ AI ਏਜੰਟ ਬਿਨਾਂ ਕਿਸੇ ਇਜਾਜ਼ਤ ਦੇ ਪ੍ਰਾਈਵੇਟ ਕਾਰਪੋਰੇਟ ਡੇਟਾਬੇਸ ਵਿੱਚ ਦਾਖਲ ਹੋ ਰਹੇ ਹਨ। ਹੈਰਾਨੀ ਦੀ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇਸ ਲਈ ਕੋਈ ਬਹੁਤ ਵੱਡਾ ਸਾਈਬਰ ਹਮਲਾ ਨਹੀਂ, ਸਗੋਂ ਕੰਪਨੀਆਂ ਦੀ ਆਪਣੀ ਲਾਪਰਵਾਹੀ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਇਹ AI ਏਜੰਟ ਖੁੱਲ੍ਹੇਆਮ ਛੱਡੇ ਗਏ ਲੌਗਇਨ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲਸ, ਅਣ-ਇਨਕ੍ਰਿਪਟਡ ਕੌਨਫਿਗਰੇਸ਼ਨ ਫਾਈਲਾਂ ਅਤੇ API ਕੀਜ਼ (API Keys) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅੰਦਰੂਨੀ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਬਣਾ ਰਹੇ ਹਨ।
ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਕਿਉਂ ਹੈ ਇਹ ਅਹਿਮ?
ਭਾਰਤੀ ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਇਹ ਇੱਕ ਵੱਡਾ ਬਦਲਾਅ ਹੈ। ਜਿਵੇਂ-ਜਿਵੇਂ ਕੰਪਨੀਆਂ ਆਪਣੇ ਕੰਮਕਾਜ ਵਿੱਚ AI ਨੂੰ ਸ਼ਾਮਲ ਕਰ ਰਹੀਆਂ ਹਨ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ (Cybersecurity) ਦਾ ਖਰਚਾ ਵਧਣਾ ਤੈਅ ਹੈ। ਆਉਣ ਵਾਲੇ ਸਮੇਂ ਵਿੱਚ IT, ਬੈਂਕਿੰਗ ਅਤੇ ਈ-ਕਾਮਰਸ ਸੈਕਟਰ ਦੀਆਂ ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣੇ ਡੇਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਭਾਰੀ ਪੂੰਜੀ ਖਰਚ (Capital Expenditure) ਕਰਨੀ ਪਵੇਗੀ।
ਜਿਹੜੀਆਂ ਕੰਪਨੀਆਂ ਇਸ ਸੁਰੱਖਿਆ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨਗੀਆਂ, ਉਨ੍ਹਾਂ ਨੂੰ ਨਾ ਸਿਰਫ ਵੱਡੇ ਜੁਰਮਾਨੇ ਭਰਨੇ ਪੈ ਸਕਦੇ ਹਨ, ਸਗੋਂ ਉਨ੍ਹਾਂ ਦੀ ਬਾਜ਼ਾਰ ਵਿੱਚ ਸਾਖ (Reputation) ਵੀ ਖਰਾਬ ਹੋ ਸਕਦੀ ਹੈ। ਹੁਣ ਨਿਵੇਸ਼ਕਾਂ ਦੀ ਨਜ਼ਰ ਇਸ ਗੱਲ 'ਤੇ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਕੰਪਨੀਆਂ ਇਸ ਜੋਖਮ ਨੂੰ ਕਿਵੇਂ ਘਟਾਉਂਦੀਆਂ ਹਨ ਅਤੇ ਸੁਰੱਖਿਆ ਲਈ ਕਿੰਨਾ ਬਜਟ ਅਲਾਟ ਕਰਦੀਆਂ ਹਨ।