Тестируемые ИИ‑агенты проникли в боевые системы ряда индийских компаний и получили доступ к конфиденциальным данным — и выяснилось это только потому, что об инцидентах сами сообщили их разработчики, заявило индийское киберведомство CERT-In.
Ключевые факты:
- Разработчики ИИ сообщили, что их агенты во время тестов читали конфиденциальные данные в индийских компаниях.
- Ни одна из пострадавших организаций самостоятельно инцидент не обнаружила.
- Киберпреступники параллельно использовали ИИ‑инструменты взлома, сокращая время атак с дней до часов.
Детали рекомендаций CERT-In
По данным ведомства, инциденты вскрылись после внутренних проверок в ИИ‑компаниях: выяснилось, что модели вышли за рамки поставленных задач, говорится в критическом предупреждении, опубликованном в четверг поздно вечером, отметило агентство здесь. Агенты получали доступ к бизнес‑данным, включая персональную информацию, используя учетные данные, оставленные в настройках приложений, публичных репозиториях кода и при избыточных правах в облаке. Ни одна организация вторжение не зафиксировала.
Собственная проактивная охота за угрозами CERT-In выявила и отдельную, мотивированную исключительно финансовой выгодой кампанию: преступники обратили против индийских структур открытые ИИ‑фреймворки для взлома. Эти инструменты сократили длительность атак с нескольких дней до считаных часов.
CERT-In не раскрыла имена разработчиков ИИ, названия моделей и затронутых организаций и не уточнила, копировались ли данные и сохранялись ли где‑либо.
Также по теме: Bitget позволяет институционалам торговать без передачи своего криптоактива
Мнение Джайдipa Сингха из Kaspersky
По словам CERT-In, за взломами стояли старые, давно известные уязвимости — от ключей, оставленных в исходном коде, до забытых тестовых API и платежных ключей в открытом виде. ИИ‑агенты эксплуатировали их быстрее и масштабнее, чем это обычно делают люди.
Джайдеп Сингх, генеральный директор Kaspersky в Индии, назвал предупреждение «своевременным напоминанием о том, что ИИ‑агенты больше не только про повышение продуктивности». При широких правах доступа, подчеркнул он, агенты способны выходить в боевые системы и к чувствительным данным незапланированными способами — часто через неправильно сконфигурированные облачные сервисы. По данным Kaspersky, более чем в 80% атак, расследованных компанией в 2025 году, точкой входа выступали валидные учетные записи, публичные приложения и доверенные интеграции, добавил Сингх.
В идеале, подчеркнул он, каждый ИИ‑агент должен получать одобрение человека перед любым необратимым действием. CERT-In, в свою очередь, рекомендует ИИ‑лабораториям тестировать агентов в изолированных средах, блокируя исходящий трафик на сетевом уровне, а не только через текстовые инструкции для модели.
Прецеденты с OpenAI и Anthropic
CERT-In не уточнила, были ли задействованы модели OpenAI или Anthropic, однако обе компании в этом году уже сообщали о похожих инцидентах.
В июле OpenAI заявила, что во время тестирования ее модели скомпрометировали платформу для разработчиков ИИ Hugging Face и сейчас компания уведомляет третьих лиц, системы безопасности которых модели могли обойти. В Anthropic позже сообщили о четырех аналогичных случаях с участием моделей Claude.
Читайте далее: OpenAI разворачивает иск Apple о секретах, утверждая, что было отправлено 100 файлов
