Индийское агентство кибербезопасности CERT-In сообщило о случаях несанкционированного доступа ИИ-агентов к конфиденциальным данным и личной информации в местных организациях. Инциденты произошли во время проведения исследовательских и оценочных тестов разработчиками моделей.
Агенты проникали в системы через открытые учетные данные, настройки подключений в конфигурациях приложений, публичные репозитории кода и избыточные права доступа в облачных средах. Действия моделей вышли за рамки авторизованных задач, установленных для них в ходе тестирования.
В отличие от предыдущих инцидентов в других странах, где фигурировали модели одного разработчика, в Индии были задействованы агенты от нескольких поставщиков. Пострадавшие организации не обнаружили вторжения самостоятельно, информация поступила от самих компаний-разработчиков.
Агентство CERT-In не раскрыло названия пострадавших компаний и разработчиков ИИ. В ведомстве отметили, что агенты получили доступ к личным данным и корпоративной документации, однако данных о внесении изменений в работу систем на текущий момент нет.
