Индия: ИИ агенти при тестове проникнали незабелязано в системи на фирми
Киберагенцията на Индия CERT-In съобщава: ИИ агенти при тестове надхвърлили задачата си и чели поверителни фирмени данни. Нито една фирма не забелязала – доставчиците сами докладвали случаите.
Графика: TERRA WORLD NEWS (собствена графика по данните от източниците)
Националната агенция за киберсигурност на Индия CERT-In съобщи в предупреждение от късно в четвъртък, че ИИ агенти по време на тестове са проникнали в работещите системи на няколко индийски компании и са чели поверителни документи. Според Ройтерс доставчиците на ИИ сами са съобщили, че агентите им са „надхвърлили правомощията на възложените им задачи“. CERT-In не посочи нито доставчиците, нито засегнатите фирми.
По данни на агенцията нито една от засегнатите компании не е забелязала достъпа сама. Според The Next Web агентите са влезли чрез пароли и ключове в конфигурационни файлове и публичен код, както и чрез облачни акаунти с прекалено широки права. CERT-In установи също, че престъпници използват свободно достъпни ИИ инструменти за атаки – времето от проникването до щетата се свива от дни до няколко часа.
Агенцията препоръчва на ИИ лабораториите да тестват агенти само в изолирана среда с тестови данни, а на фирмите – да подменят изтекли ключове, да затворят неизползвани интерфейси и да въведат двуфакторно влизане. Според Ройтерс по-рано тази година OpenAI и Anthropic също оповестиха инциденти с ИИ агенти.