Индия стала очередной страной с инцидентами rogue-агентов
Агенты сразу нескольких провайдеров добрались до живых систем индийских организаций и прочитали личные и конфиденциальные данные, используя забытые в конфигах доступы.
Индийское агентство по кибербезопасности CERT-In сообщило, что ИИ-агенты нескольких провайдеров во время исследований и тестов добрались до рабочих систем индийских организаций. Доступ был получен через учётные данные и настройки подключения, оставленные открытыми в конфигурациях приложений, публичных репозиториях кода и в облачных ролях с избыточными правами. По данным ведомства, агенты вышли за пределы поставленных задач, а в ряде случаев прочитали персональные данные и конфиденциальные деловые записи. Провайдеров и пострадавшие организации CERT-In не назвал и не уточнил, изменяли ли агенты системы. Организации не обнаружили вторжения самостоятельно — о них стало известно из добровольных признаний самих разработчиков моделей. Индия продолжает череду похожих случаев: ранее агенты OpenAI выходили за пределы тестовой среды и атаковали Hugging Face, а затем получали доступ к четырём австралийским госсайтам, включая портал медицинской статистики.