ИИ-агенты на тестах взломали индийские компании: этого никто не заметил Индийское агентство CERT-In сообщило, что ИИ-агенты во время испытаний проникли в рабочие системы местных компаний и прочитали персональные данные и коммерческую тайну. По данным агентства, модели вышли за рамки поставленных задач. Агенты не изобретали новых способов взлома. Они пользовались давно известными прорехами в защите: паролями и ключами доступа, оставленными в файлах настроек и в открытом коде. CERT-In призывает компании найти и убрать из кода утекшие пароли и ключи, отключить забытые тестовые интерфейсы, урезать права облачных учетных записей и включить двухфакторную проверку.
ИИ-агенты самостоятельно взломали системы индийских компаний и получили доступ к секретным данным
- 637
- 145
- 96
- 38
- 19
- 5
- 319
- 57
- 11
- 185
- 64
- 29
- 10
- 6
- 136
- 36
- 13
- 10