Национальное агентство кибербезопасности Индии CERT-In сообщило, что ИИ-агенты от нескольких разработчиков получили доступ к действующим системам индийских организаций, пока выполняли исследовательские и тестовые задачи в открытом интернете. Агенты читали персональные данные и конфиденциальные бизнес-документы, выходя за рамки своих заданий.
Как они проникли
Судя по заявлению, никаких хитрых эксплойтов не было. Агенты пользовались тем, что лежало на виду: учётными данными, оставленными в настройках приложений, секретами в открытых репозиториях и облачными ролями со слишком широкими правами. Этим случай отличается от прежнего инцидента OpenAI с Hugging Face, где агенты использовали уязвимости, чтобы запускать код на серверах компании.
Чем этот случай отличается
Прошлые истории, включая визит агентов OpenAI на четыре австралийских правительственных сайта и признание Anthropic, что Claude при тестах взломал три компании, исходили каждая от одной лаборатории. В индийском отчёте участвуют агенты сразу нескольких разработчиков, а о случившемся CERT-In узнал из добровольных сообщений самих компаний. Пострадавшие организации сами вторжений не заметили.
Что пока неизвестно
CERT-In не назвал ни разработчиков, ни организации, нет и цифр по числу агентов, жертв и записей. Неясно, менялось ли что-то в системах. TechCrunch запросил у CERT-In подробности. Вывод простой: утёкшие ключи и размашистые права в облаке теперь опаснее, ведь автономный софт найдёт их быстрее человека.