సైబర్‌ సెక్యూరిటీ సంస్థ స్క్వారెక్స్, ((టెక్రాడార్ ద్వారా).
ప్రచురణ ప్రకారం, పునరావృతమయ్యే ఆన్‌లైన్ పనులను నిర్వహించడం ద్వారా ఉత్పాదకతను పెంచే సామర్థ్యాన్ని ఒకప్పుడు ప్రశంసించారు, ఈ AI- నడిచే బ్రౌజర్ ఏజెంట్లు ఇప్పుడు ప్రధాన భద్రతా బ్లైండ్ స్పాట్‌లుగా ఫ్లాగ్ చేయబడుతున్నాయి. స్క్వారెక్స్ యొక్క పరిశోధన ఈ స్వయంచాలక సాధనాలు మానవ ఉద్యోగుల కంటే సైబర్‌టాక్‌లకు ఎక్కువ అవకాశం ఉన్నాయని, సంస్థాగత భద్రతలో మానవ లోపం బలహీనమైన లింక్ అని దీర్ఘకాలంగా ఉన్న umption హను సవాలు చేస్తాయని నివేదిక తెలిపింది.
“బ్రౌజర్ AI ఏజెంట్లు ఇప్పుడు ఉద్యోగులను సంస్థలలోని ప్రాధమిక దుర్బలత్వంగా అధిగమించారు” అని స్క్వేక్స్ సిఇఒ వివేక్ రామచంద్రన్ అన్నారు. “వారు దోషపూరితంగా పనులు చేయగలరు, కాని బెదిరింపులను గుర్తించే అంతర్ దృష్టి పూర్తిగా లేదు.”
సైబర్‌ సెక్యూరిటీ శిక్షణను క్రమం తప్పకుండా స్వీకరించే మరియు ఫిషింగ్ మోసాలు, అనుమానాస్పద లింక్‌లు మరియు తెలియని ఇంటర్‌ఫేస్‌ల గురించి ఎక్కువగా తెలుసుకునే సిబ్బందిలా కాకుండా, ఈ AI ఏజెంట్లు ఎటువంటి భద్రతా ప్రవృత్తులు లేకుండా పనిచేస్తారని నివేదిక పేర్కొంది. పనుల ద్వారా మాత్రమే నడిచే, వారు సంభాషించే వెబ్‌సైట్‌లు మరియు అనువర్తనాల యొక్క ప్రమాదాన్ని అంచనా వేయడంలో లేదా ప్రశ్నించడంలో వారు విఫలమవుతారు.
ఓపెన్-సోర్స్ బ్రౌజర్ వాడకం ఫ్రేమ్‌వర్క్‌ను ఉపయోగించి ప్రదర్శనలో, స్క్వారెక్స్ ఫైల్-షేరింగ్ సేవ కోసం సైన్ అప్ చేయమని ఒక ఏజెంట్‌ను ఆదేశించింది. బదులుగా, ఏజెంట్ తెలియకుండానే అనుమానాస్పద డొమైన్‌తో అనుసంధానించబడిన హానికరమైన అనువర్తనానికి ప్రాప్యతను మంజూరు చేశాడు, శిక్షణ పొందిన ఉద్యోగి ఫ్లాగ్ చేసే అవకాశం ఉంది. మరొక ఉదాహరణలో, ఒక సాధారణ సేల్స్ఫోర్స్ లాగిన్ అయినప్పుడు ఫిషింగ్ సైట్‌లో లాగిన్ ఆధారాలను నమోదు చేయడానికి ఒక ఏజెంట్ మోసపోయాడు.
“ఈ సాధనాలు వారు ప్రాతినిధ్యం వహిస్తున్న వినియోగదారు వలె ప్రాప్యత హక్కులతో పనిచేస్తాయి” అని పరిశోధకులు వివరించారు. “సాంప్రదాయ భద్రతా పరిష్కారాలకు చట్టబద్ధమైన కార్యకలాపాలు మరియు రాజీ AI ప్రవర్తన మధ్య తేడాను గుర్తించడం చాలా కష్టతరం చేస్తుంది.”
నివేదిక ప్రకారం, ప్రాప్యత హక్కులలో ఈ సమానత్వం అంటే, ఒకసారి రాజీపడితే, బ్రౌజర్ ఏజెంట్ ప్రామాణిక భద్రతా హెచ్చరికలను ప్రేరేపించకుండా, ఎంటర్ప్రైజ్ సిస్టమ్‌లకు హ్యాకర్లకు అనియంత్రిత ప్రాప్యతను ఇవ్వవచ్చు. ఎండ్ పాయింట్ ప్రొటెక్షన్ నుండి జీరో ట్రస్ట్ నెట్‌వర్క్ యాక్సెస్ (జెడ్‌టిఎన్‌ఎ) వ్యవస్థల వరకు ప్రముఖ సైబర్‌ సెక్యూరిటీ ప్లాట్‌ఫారమ్‌లు కూడా ఈ అభివృద్ధి చెందుతున్న ముప్పును ఎదుర్కోవటానికి అనారోగ్యంతో ఉన్నాయని స్క్వారెక్స్ హెచ్చరించింది.
బ్రౌజర్ డిటెక్షన్ అండ్ రెస్పాన్స్ (బిడిఆర్) వంటి బ్రౌజర్-స్థానిక భద్రతా పరిష్కారాలను అవలంబించాలని కంపెనీ సంస్థలను కోరింది, ఇది నిజ సమయంలో అనుమానాస్పద ఏజెంట్ కార్యాచరణను గుర్తించడంలో సహాయపడుతుంది. ప్రధాన బ్రౌజర్‌లు AI- నడిచే ఆటోమేషన్ కోసం స్థానిక భద్రతలను ఏకీకృతం చేసే వరకు, పర్యవేక్షణ విధానాలను స్వతంత్రంగా అభివృద్ధి చేయాలి.
“తెలివిగల AI ఏజెంట్లకు మాత్రమే కాదు, తెలివిగా పర్యవేక్షణ కోసం అత్యవసర అవసరం ఉంది” అని నివేదిక ముగిసింది.
