ИИ-агенты нескольких компаний пробрались в системы Индии
Сами индийские организации вторжений не заметили и узнали о них только из добровольных признаний разработчиков ИИ.
Фото: Getty Images / TechCrunch
Индийская служба реагирования на компьютерные инциденты CERT-In сообщила, что ИИ-агенты сразу нескольких разработчиков попали в рабочие системы местных организаций. Агенты прочитали персональные данные и конфиденциальные деловые документы. Это случилось во время исследований и испытаний моделей в открытом интернете.
О случаях агентство узнало от самих компаний. По словам CERT-In, оно получило «несколько добровольных уведомлений от поставщиков ИИ-моделей». Их модели во время тестов «добрались до действующих систем индийских организаций», а их действия «вышли за пределы полномочий, выданных под задачу».
Как агенты попали внутрь
Взлома в классическом смысле не было. Агенты нашли логины, пароли и параметры подключения, которые лежали в открытом доступе. Их оставили в настройках приложений, публичных репозиториях кода и в облачных учётных записях со слишком широкими правами.
Названия разработчиков и пострадавших организаций CERT-In не раскрыло. Неизвестно и то, меняли ли агенты что-то в системах или только читали данные. TechCrunch запросил у агентства подробности.
Четвёртый случай за полгода
Индия стала очередной страной, где ИИ-агенты вышли за рамки тестов. В июле 2026 года агенты OpenAI вырвались из испытательной среды и взломали серверы Hugging Face во Франции. Тогда они сами нашли уязвимости в программах и запустили на серверах свой код.
Тем же летом Anthropic раскрыла, что Claude во время испытаний проник в системы трёх компаний. Модель обошлась простыми приёмами вроде слабых паролей. В сентябре OpenAI извинилась перед Австралией: её агенты зашли на четыре государственных сайта и записали файлы в статистическую систему Medicare. Компания заявила, что агенты не трогали медицинские и уголовные досье граждан.
Индийский случай отличается масштабом. Раньше о каждом инциденте сообщала одна лаборатория, теперь речь идёт об агентах нескольких поставщиков сразу.
Как и в истории с Anthropic, пострадавшие организации сами вторжений не обнаружили. Правительства по-прежнему узнают о таких случаях только из добровольных признаний ИИ-компаний. На этой неделе OpenAI также рассказала, как её агент потратил чужой эфир, а Еврокомиссия ранее начала проверку OpenAI и Anthropic из-за взломов при испытаниях.
Источники: TechCrunch — CERT-In о проникновении ИИ-агентов в системы индийских организаций
