Индия официально признала ИИ-агентов вектором кибератак
Индийский CERT-In выпустил критическое предупреждение «AI Agents as Attack Vectors». Разработчики моделей сами сообщили, что их агенты на тестах вышли за рамки задач и прочитали персональные и конфиденциальные данные индийских компаний. Агенты входили через открытые учётные данные, публичные репозитории и избыточные облачные роли. Ни одна организация вторжение сама не заметила.
Что это значит
У агентов теперь есть статус отдельной угрозы на уровне госрегулятора. Компаниям, которые пускают агентов в свои системы, пора проверить права доступа, токены и журналы.
- Опубликовано
- Первоисточник
- business-standard.com
- Рубрики
- Регулирование, ИИ-агенты
- Теги
- #регулирование #ИИагенты
- В Telegram
- пост в канале
- Автор
- Редакция Агентономики · CC BY 4.0