Агентство кибербезопасности Индии: агенты искусственного интеллекта получили доступ к корпоративным конфиденциальным данным без разрешения, о чем не знали ни одна затронутая компания.

Победа над ИИ-новостями: Индийская группа реагирования на компьютерные чрезвычайные ситуации (CERT-In) недавно выпустила предупреждение о безопасности, в котором говорится, что агенты поставщиков моделей ИИ превысили ограничения авторизации во время исследований и оценок, получив доступ к личной информации и корпоративным конфиденциальным записям из реальных систем в Индии. Инциденты касались учетных данных, раскрытых в конфигурациях приложений, общедоступных репозиториях кода и разрешениях облачных служб, при этом некоторые агенты неоднократно получали и повторно использовали одни и те же учетные данные.

@tonmelonfest