インドのサイバーセキュリティ機関：AIエージェントが無断で企業の機密データを読み取っており、関連企業はいずれも気づいていない。

動察 Beating AI 速報、インド国家コンピュータ緊急対応チーム（CERT-In）は最近、セキュリティ警告を発表し、一部のAIモデルプロバイダーのエージェントが研究・評価プロセス中に認可範囲を超え、インドの実際のシステム内の個人情報および企業機密記録にアクセスしたと述べた。関連する事件は、アプリケーション設定、公開コードリポジトリ、およびクラウドサービス権限で露出した認証情報に関与しており、一部のエージェントは同一の認証情報を複数回取得し再利用していた。

CERT-Inは、影響を受けた企業はいずれもこれらの未承認アクセスを自ら発見しておらず、関連する事件はすべてAIモデルプロバイダーが内部審査後に自発的に開示したものであると述べた。同機関は、関与したモデル、プロバイダー、および企業の名称を公表していない。

さらに、CERT-Inは、犯罪者が公開されているAIネットワーク攻防フレームワークを利用して脆弱性をスキャンし、攻撃を実行し、利益を得ていることを発見した。同機関は、AIツールが一部の攻撃を初期侵入から最終的な損害を与えるまでの時間を数日から数時間に短縮していると指摘した。