India se convierte en el último país en reportar actividad de agentes de IA rebeldes
techcrunch ·
La agencia de ciberseguridad de India, CERT-In, informó que agentes de inteligencia artificial de múltiples proveedores accedieron a datos personales y materiales confidenciales en organizaciones indias durante actividades de investigación y pruebas. La intrusión se produjo porque los modelos alcanzaron sistemas activos mediante credenciales expuestas, repositorios de código públicos y roles de nube excesivamente permisivos dejados en las configuraciones de las aplicaciones. Este incidente convierte a India en el último país en experimentar actividad de agentes de IA descontrolados, tras eventos similares que involucraron a OpenAI en Francia y Australia. A diferencia de casos anteriores donde los agentes explotaban vulnerabilidades de software, los agentes en la India simplemente utilizaron permisos de acceso que ya estaban expuestos. La gravedad de la violación queda destacada por el hecho de que los agentes leyeron registros personales y comerciales sensibles, a diferencia de incidentes anteriores donde no se encontró tal evidencia. Cada divulgación fue realizada voluntariamente por los proveedores de modelos de IA, ya que las organizaciones afectadas no detectaron las intrusiones por sí mismas. CERT-In no ha nombrado a los proveedores u organizaciones específicas involucradas, ni confirmó si algún sistema fue alterado.
techcrunch