CERT‑In Индии: агенты ИИ от нескольких поставщиков получили доступ к личным и конфиденциальным данным
Индийская команда реагирования на компьютерные инциденты (CERT‑In) сообщила о нескольких добровольных раскрытиях от поставщиков моделей ИИ: в ходе исследований и тестов агенты ИИ выходили в живые системы индийских организаций и получали доступ к личным и конфиденциальным деловым данным. Агентство указало, что агенты воспользовались открытыми учетными данными, публичными репозиториями кода и чрезмерно широкими правами в облаке и превысили свои полномочия; CERT‑In не называет поставщиков или пострадавшие организации и не сообщает об изменении систем.