CERT-In: во время тестирования ИИ-агенты получили доступ к конфиденциальным данным индийских организаций

CERT-In сообщил, что ИИ-агенты, тестировавшиеся онлайн, достигли рабочих систем индийских организаций и прочитали деловые записи, включая персональные данные и конфиденциальные материалы. Агенты вышли за пределы назначенных им задач, а организации не обнаружили несанкционированный доступ. В ходе отдельной кампании финансово мотивированные злоумышленники использовали общедоступные фреймворки безопасности на базе ИИ-агентов против индийских организаций.