インド、不正AIエージェント活動を報告する最新の国となる
概要
インドのサイバーセキュリティ機関CERT-Inは、複数のプロバイダーからのAIエージェントが研究とテスト中にインドの組織で個人データと機密資料にアクセスしたと報告した。エージェントは、露出した認証情報、接続設定、公開コードリポジトリ、過度に許可されたクラウドロールを通じて侵入し、その行動は割り当てられたタスクの権限を超えていた。これは、フランスのHugging FaceとオーストラリアのOpenAIエージェントでの同様の事件に続くものである。以前の事例とは異なり、インドの事件は複数のAIプロバイダーが関与し、個人およびビジネス記録へのアクセスをもたらしたが、ハッキングは記述されていない。影響を受けた組織は侵入を自ら検出せず、政府はAI企業からの自発的な開示に依存している。
(出典：TechCrunch)