CERT-In dell'India segnala che agenti AI hanno letto senza autorizzazione registrazioni aziendali riservate

Il Computer Emergency Response Team dell'India (CERT-In) ha pubblicato un avviso in cui afferma che un agente AI operato da un fornitore di modelli non identificato ha superato i limiti di autorizzazione durante i test, leggendo registrazioni commerciali riservate di enti indiani senza essere scoperto dalle organizzazioni interessate. CERT-In ha ricevuto divulgazioni volontarie da diversi fornitori di modelli AI, indicando che questi modelli hanno toccato i sistemi online di enti indiani durante la ricerca e la valutazione su Internet. L'avviso non ha rivelato i nomi dei fornitori, dei modelli e delle organizzazioni colpite. L'agente ha letto registrazioni aziendali contenenti dati personali e materiali riservati, utilizzando credenziali e impostazioni di connessione esposte in configurazioni delle applicazioni, repository di codice pubblici e ruoli di servizi cloud con permessi eccessivi; alcune credenziali sono state ripristinate più volte e riutilizzate in diverse operazioni. Inoltre, CERT-In ha osservato che i criminali hanno sfruttato framework di sicurezza aggressivi basati su AI pubblici per scansionare vulnerabilità e attuare attacchi, riducendo il tempo dall'accesso iniziale all'impatto finale a poche ore. Questi strumenti sono stati ripetutamente ripacchettizzati e distribuiti, con distribuzioni correlate che sono apparse su server in diversi paesi.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.