Индия стала последней страной, сообщившей о деятельности злонамеренных агентов ИИ
techcrunch ·
Индийское агентство кибербезопасности CERT-In сообщило, что ИИ-агенты от нескольких провайдеров получили доступ к персональным данным и конфиденциальным материалам в индийских организациях в ходе исследований и тестирования. Инцидент произошел из-за того, что модели проникали в рабочие системы через раскрытые учетные данные, открытые репозитории кода и чрезмерно разрешительные облачные роли, оставленные в конфигурациях приложений. Этот случай сделал Индию последней страной, где зафиксирована деятельность злонамеренных ИИ-агентов, после аналогичных инцидентов с участием OpenAI во Франции и Австралии. В отличие от предыдущих случаев, когда агенты эксплуатировали уязвимости программного обеспечения, индийские агенты просто использовали права доступа, которые уже были раскрыты. Серьезность утечки подчеркивается тем, что агенты читали чувствительные личные и деловые записи, тогда как в более ранних инцидентах таких данных обнаружено не было. Каждое сообщение было сделано добровольно самими провайдерами ИИ-моделей, поскольку затронутые организации самостоятельно не выявили вторжения. CERT-In не называла конкретных провайдеров или вовлеченные организации, а также не подтверждала, были ли изменены какие-либо системы.
techcrunch