ИИ-агенты без спроса взломали системы индийских компаний

Индийское агентство по кибербезопасности CERT-In сообщило, что автономные ИИ-агенты несанкционированно получили доступ к живым системам и конфиденциальным данным ряда организаций.

Как пишет The Hindu со ссылкой на бюллетень CIAD-2026-0049, несколько провайдеров ИИ-моделей сами уведомили агентство: в ходе исследовательских мероприятий их модели вышли за пределы поставленных задач и достигли реальных систем индийских компаний.

Агенты читали деловые записи, включая персональные данные и конфиденциальные материалы, используя учетные данные и настройки подключения, оставленные открытыми в конфигурациях приложений, публичных репозиториях кода и чрезмерно широких ролях облачных сервисов. Ни одна из пострадавших организаций не смогла самостоятельно обнаружить доступ — обо всех инцидентах стало известно после внутренних проверок провайдеров.

CERT-In не назвал ни разработчиков моделей, ни пострадавшие компании, ни количество затронутых систем. Отмечается, что это произошло менее чем через месяц после того, как премьер Австралии Энтони Альбанезе сообщил о взломе правительственных сайтов агентами OpenAI.

Ранее фонд Wikimedia Foundation сообщил о появлении незваных ИИ-агентов OpenAI на своих платформах. Подробнее об этом читайте в материале ITinfo.