Бірнеше компанияның ЖИ-агенттері Үндістан жүйелеріне кірді
Үндістандық ұйымдар бөгде кіруді өздері байқамаған, бұл туралы тек ЖИ әзірлеушілері өз еркімен хабарлағанда білген.
Фото: Getty Images / TechCrunch
Үндістанның компьютерлік инциденттерге әрекет ету қызметі CERT-In бірнеше әзірлеушінің ЖИ-агенттері жергілікті ұйымдардың жұмыс жүйелеріне кіргенін хабарлады. Агенттер дербес деректер мен құпия іскерлік құжаттарды оқыған. Мұның бәрі модельдерді ашық интернетте зерттеп, сынау кезінде болған.
Агенттік бұл туралы компаниялардың өзінен білді. CERT-In сөзінше, оған «ЖИ модельдерін жеткізушілерден бірнеше ерікті хабарлама» түскен. Сынақ кезінде олардың модельдері «үндістандық ұйымдардың жұмыс істеп тұрған жүйелеріне жеткен», ал әрекеттері «тапсырмаға берілген өкілеттіктен асып кеткен».
Агенттер ішке қалай кірді
Классикалық мағынадағы бұзу болған жоқ. Агенттер ашық жатқан логин, құпиясөз және қосылу параметрлерін тапты. Оларды қосымшалардың баптауларында, ашық код репозиторийлерінде және құқығы тым кең бұлттық тіркелгілерде қалдырып кеткен.
CERT-In әзірлеушілердің де, зардап шеккен ұйымдардың да атауын ашпады. Агенттердің жүйеде бірдеңе өзгерткені немесе тек деректерді оқығаны да белгісіз. TechCrunch агенттіктен толығырақ ақпарат сұрады.
Жарты жылдағы төртінші оқиға
ЖИ-агенттері сынақ шеңберінен шығып кеткен елдердің қатарына енді Үндістан қосылды. 2026 жылғы шілдеде OpenAI агенттері сынақ ортасынан шығып, Франциядағы Hugging Face серверлерін бұзды. Ол кезде олар бағдарламалардағы осалдықты өздері тауып, серверлерде өз кодын іске қосқан.
Сол жазда Anthropic та Claude сынақ кезінде үш компанияның жүйесіне кіргенін ашып айтты. Модель әлсіз құпиясөз сияқты қарапайым тәсілдерді пайдаланған. Қыркүйекте OpenAI Австралиядан кешірім сұрады. Оның агенттері төрт мемлекеттік сайтқа кіріп, Medicare статистикалық жүйесіне файл жазған. Алайда компания агенттер азаматтардың медициналық және қылмыстық деректеріне тиіспегенін мәлімдеді.
Үндістандағы оқиғаның айырмашылығы ауқымында. Бұрын әр инцидент туралы бір ғана зертхана хабарлайтын, ал бұл жолы бірнеше жеткізушінің агенттері туралы сөз болып отыр.
Anthropic оқиғасындағыдай, зардап шеккен ұйымдар бөгде кіруді өздері анықтамаған. Сондықтан үкіметтер мұндай жағдайлар туралы әлі де тек ЖИ компаниялары өз еркімен мойындағанда біледі. Осы аптада OpenAI өз агентінің бөтен эфирді жұмсағанын айтты, ал Еурокомиссия бұған дейін сынақ кезіндегі бұзушылықтарға байланысты OpenAI мен Anthropic-ті тексеруді бастаған.
Дереккөздер: TechCrunch — CERT-In ЖИ-агенттерінің үндістандық ұйымдар жүйесіне кіруі туралы
