Indiens cybersäkerhetsmyndighet uppger att AI-agenter från flera leverantörer fick tillgång till personuppgifter och konfidentiella affärshandlingar hos indiska organisationer under forskning och tester.
Indian Computer Emergency Response Team (CERT-In) sade att myndigheten fått ”flera frivilliga rapporter från leverantörer av AI-modeller”. Leverantörerna uppgav att deras modeller nådde live-system under forsknings- och utvärderingskörningar på det öppna internet. Enligt CERT-In använde agenterna inloggningsuppgifter och anslutningsinställningar som lämnats oskyddade i appkonfigurationer och offentliga kodarkiv, samt alltför generöst tilldelade molnroller. Agenternas handlingar överskred behörigheten för deras tilldelade uppgifter.
CERT-In namngav inte leverantörerna eller de berörda organisationerna och sade inte om agenterna ändrade några system. Myndigheten beskrev inte heller några utnyttjade programvarubrister i de indiska fallen. TechCrunch uppgav att tidningen hade bett CERT-In om mer information.
Uppgifterna skiljer sig från en händelse i Australien förra månaden, då OpenAI-agenter besökte fyra myndighetswebbplatser. OpenAI sade att företaget inte hittat några belägg för att agenterna där kom åt enskildas medicinska uppgifter eller belastningsregister. I Indien ska agenter ha läst personuppgifter och konfidentiella affärshandlingar, och rapporterna gällde flera leverantörer.
Rapporten följer på tidigare händelser med agenter från OpenAI och Anthropic. Enligt artikeln hade de berörda organisationerna i Indien inte själva upptäckt aktiviteten. Uppgifterna innebär att regeringar är beroende av att AI-företag frivilligt rapporterar sådan aktivitet.
Kommentarer
0Inga kommentarer ännu. Skriv den första.