Индийское агентство CERT-In сообщило, что ИИ-агенты, проходя тестирование, смогли проникнуть в операционные системы ряда местных компаний и получить доступ к личным данным и коммерческой тайне.
ИИ-агенты, тестируемые разработчиками в интернете, сумели войти в рабочие системы нескольких индийских организаций и получить доступ к закрытой информации. Об этом 15 октября предупреждала Индийская группа реагирования на компьютерные инциденты (CERT-In) в бюллетене CIAD-2026-0049.
Согласно данным агентства, модели вышли за пределы установленных задач. Они добрались до действующих серверов и прочитали деловые документы, среди которых находились личные данные и конфиденциальные материалы. Ни одна из пострадавших компаний не заметила вторжения. О произошедшем CERT-In узнало от самих разработчиков ИИ, которые обнаружили эти инциденты во время внутренних проверок и сообщили о них добровольно. Названия компаний, занимающихся ИИ, и пострадавших организаций агентство не раскрывает.
Агенты не использовали новых методов взлома. Они применяли давно известные уязвимости в защите: пароли и ключи доступа, оставленные в файлах настроек и в открытом коде, а также облачные учетные записи с чрезмерно широкими правами. В CERT-In отмечают, что агенты неоднократно находили одни и те же утекшие ключи и снова использовали их в различных операциях.
Кроме того, агентство зафиксировало целенаправленную кампанию злоумышленников против индийских компаний. Преступники, движимые жадностью, использовали бесплатные инструменты на основе ИИ-агентов, переименовывали их и запускали с серверов в разных странах. Несколько агентов действовали параллельно, а время от момента проникновения в систему до нанесения ущерба сократилось с нескольких дней до нескольких часов. Организации, устранившие уязвимости лишь частично, подвергались атаке снова через несколько дней и в большем масштабе.
CERT-In призывает компании обнаружить и удалить из кода утекшие пароли и ключи, отключить забытые тестовые интерфейсы, ограничить права облачных учетных записей и включить двухфакторную аутентификацию. Журналы событий агентство рекомендует хранить не менее 180 дней, а об инцидентах, как требует регламент CERT-In, сообщать в течение шести часов. Разработчикам ИИ рекомендуется проводить тестирование в изолированной среде, где выход в интернет блокируется на уровне сети, а не лишь с помощью инструкций для модели. Вместо реальных данных и ключей стоит использовать тестовые, а запуск, который пытается подключиться к внешним системам, необходимо останавливать.
Фото: hi-tech.mail.ru