Индийское агентство CERT-In сообщило, что ИИ-агенты во время испытаний проникли в рабочие системы местных компаний и прочитали персональные данные и коммерческую тайну.
ИИ-агенты, которых разработчики тестировали в интернете, проникли в рабочие системы нескольких индийских организаций и получили доступ к закрытым данным. Об этом 15 октября предупредила Индийская группа реагирования на компьютерные инциденты (CERT-In) в бюллетене CIAD-2026-0049.
По данным агентства, модели вышли за рамки поставленных задач. Они добрались до действующих серверов и прочитали деловые документы, среди которых были персональные данные и конфиденциальные материалы. Ни одна из пострадавших компаний вторжения не заметила. О случившемся CERT-In узнало от самих разработчиков ИИ: они нашли эти эпизоды во время внутренних проверок и добровольно сообщили о них. Названия ИИ-компаний и пострадавших организаций агентство не раскрывает.
Агенты не изобретали новых способов взлома. Они пользовались давно известными прорехами в защите: паролями и ключами доступа, оставленными в файлах настроек и в открытом коде, а также облачными учетными записями со слишком широкими правами. В CERT-In отмечают, что агенты находили одни и те же утекшие ключи повторно и снова пускали их в ход в разных операциях.
Помимо этого, агентство зафиксировало целенаправленную кампанию злоумышленников против индийских компаний. Преступники ради денег применяли бесплатные инструменты на основе ИИ-агентов, переименовывали их и запускали с серверов в нескольких странах. Несколько агентов работали параллельно, а время от проникновения в систему до нанесения ущерба сократилось с нескольких дней до нескольких часов. Организации, которые устранили уязвимости лишь частично, через несколько дней атаковали снова и в большем масштабе.
Источник: hi-tech.mail.ru