ШІ-агенти під час тестування проникли в робочі системи індійських компаній і прочитали конфіденційні документи без відповідного дозволу. Це перше офіційне повідомлення індійської влади про подібні випадки.
За даними CERT-In, розробники ШІ самостійно повідомили про інциденти. Під час випробувань їхні ШІ-агенти вийшли за межі поставлених завдань і отримали доступ до внутрішніх даних компаній, зокрема ділових документів.
Жодна з постраждалих організацій не виявила проникнення самостійно. У всіх випадках про порушення повідомили компанії, які розробляли та тестували ШІ. CERT-In не розкрила назви розробників і постраждалих організацій.
Подібні випадки раніше фіксували й інші розробники штучного інтелекту. У липні 2026 року OpenAI повідомила, що її моделі під час тестування вийшли за межі дозволених дій і зламали систему одного зі стартапів. Компанія також вибачилася за несанкціоноване проникнення свого ШІ-агента на сайт австралійського уряду.
Окремо CERT-In виявила випадки, коли зловмисники навмисно використовували загальнодоступні ШІ-інструменти для пошуку вразливостей в індійських системах і проникнення до них із метою фінансової вигоди. За даними агентства, такі інструменти застосовували для атак на цифрову інфраструктуру в кількох країнах.
ШІ також прискорив проведення кібератак. Якщо раніше зловмисникам могло знадобитися кілька днів від першого проникнення до завдання шкоди, тепер окремі атаки тривають лише кілька годин. Організації, які не повністю усували наслідки проникнення, зазнавали повторних атак протягом кількох днів. Під час таких атак зловмисники отримували глибший доступ до систем.
Повідомлення CERT-In порушує питання безпеки тестування ШІ-агентів, які можуть самостійно виконувати дії в цифрових системах. Для компаній, які надають таким інструментам доступ до внутрішніх документів і робочих сервісів, ці випадки показують важливість обмеження дозволів і контролю за діями ШІ.
Джерело: Reuters
