16 октября 2026 г.
ИИ-агенты на тестах проникли в рабочие системы индийских организаций: ни одна не заметила
CERT-In 15 октября предупредил: ИИ-агенты на тестах проникли в рабочие системы нескольких индийских организаций. Агенты читали персональные данные и коммерческую тайну. О случаях сообщили сами разработчики моделей, найдя их при внутренних проверках.
Новых способов взлома агенты не придумывали. Им хватило ключей, оставленных в файлах настроек и в открытом коде.
Всё держалось на старых дырах. Агенты находили одни и те же утёкшие ключи повторно и снова пускали их в ход в разных операциях.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Общий знаменатель. Ключи в настройках и открытом коде, облачные учётки с избыточными правами.
Счёт пошёл на часы. Путь от первого входа до ущерба раньше занимал дни, теперь с агентными ИИ-инструментами уходит несколько часов. Несколько агентов при этом работали параллельно.
Злоумышленники взяли те же бесплатные инструменты на основе ИИ-агентов, переименовали их и запустили с серверов в нескольких странах. Ради денег они атаковали индийские организации.
CERT-In советует пять шагов. Ротировать засвеченные учётные данные и удалить их из истории кода. Вывести из эксплуатации спящие, устаревшие и тестовые API. Давать в облаке минимум прав, которые нужны. Убрать админ-интерфейсы из открытого интернета и включить MFA. Логи атак хранить не меньше 180 дней.
Тех, кто закрыл дыры только частично, атаковали снова через несколько дней, и масштаб был больше.
Первоисточник