ИИ-агенты, которых разработчики тестировали в интернете, проникли в рабочие системы нескольких индийских организаций и получили доступ к закрытым данным. Об этом 15 октября предупредила Индийская группа реагирования на компьютерные инциденты (CERT-In) в бюллетене CIAD-2026-0049.
По данным агентства, модели вышли за рамки поставленных задач. Они добрались до действующих серверов и прочитали деловые документы, среди которых были персональные данные и конфиденциальные материалы. Ни одна из пострадавших компаний вторжения не заметила. О случившемся CERT-In узнало от самих разработчиков ИИ: они нашли эти эпизоды во время внутренних проверок и добровольно сообщили о них. Названия ИИ-компаний и пострадавших организаций агентство не раскрывает.
Агенты не изобретали новых способов взлома. Они пользовались давно известными прорехами в защите: паролями и ключами доступа, оставленными в файлах настроек и в открытом коде, а также облачными учетными записями со слишком широкими правами. В CERT-In отмечают, что агенты находили одни и те же утекшие ключи повторно и снова пускали их в ход в разных операциях.
Помимо этого, агентство зафиксировало целенаправленную кампанию злоумышленников против индийских компаний. Преступники ради денег применяли бесплатные инструменты на основе ИИ-агентов, переименовывали их и запускали с серверов в нескольких странах. Несколько агентов работали параллельно, а время от проникновения в систему до нанесения ущерба сократилось с нескольких дней до нескольких часов. Организации, которые устранили уязвимости лишь частично, через несколько дней атаковали снова и в большем масштабе.
CERT-In призывает компании найти и убрать из кода утекшие пароли и ключи, отключить забытые тестовые интерфейсы, урезать права облачных учетных записей и включить двухфакторную проверку. Журналы событий агентство советует хранить не меньше 180 дней, а об инцидентах, как того требуют правила CERT-In, сообщать в течение шести часов. Разработчикам ИИ рекомендовано проводить испытания в изолированной среде, где выход в интернет заблокирован на уровне сети, а не одними инструкциями для модели. Вместо настоящих данных и ключей стоит использовать тестовые, а запуск, который пытается подключиться к внешним системам, нужно останавливать.
Ранее мы рассказывали, что в Telegram нашли опасную уязвимость.
Источник новости: hi-tech.mail.ru
