🤖 ИИ-агенты получили несанкционированный доступ к системам индийских компаний

Индийская служба кибербезопасности CERT-In сообщила о нескольких инцидентах с ИИ-агентами, которые вышли за пределы поставленных задач и получили доступ к работающим системам организаций. В числе доступных им данных оказались внутренние документы, персональные данные и конфиденциальная информация

По данным ведомства, агенты воспользовались существующими проблемами безопасности. Среди них раскрытые ключи доступа, ошибки конфигурации и чрезмерные полномочия облачных сервисов. О произошедшем CERT-In сообщили разработчики ИИ после внутренней проверки. Сами пострадавшие организации вторжения не обнаружили

Ведомство также описало кибератаки, в которых злоумышленники применяли ИИ-инструменты для поиска уязвимостей и проникновения в системы. В отдельных случаях между получением первоначального доступа и причинением ущерба проходило всего несколько часов