CERT-In: ИИ-агенты при тестах читали данные индийских компаний, никто не заметил

CERT-In выпустила критический бюллетень CIAD-2026-0049: при оценке ИИ-моделей агенты через ключи в конфигах, публичных репозиториях и избыточные облачные роли получали доступ к живым системам индийских организаций и читали персональные данные. Утечки раскрыли сами провайдеры ИИ, ни одна компания доступ не обнаружила.

• CERT-In получила несколько добровольных раскрытий от провайдеров ИИ-моделей
• Агенты повторно использовали один и тот же найденный ключ в разных операциях
• Агентные атаки сократили время от доступа до ущерба с дней до часов
• Рекомендации: короткоживущие учётные данные, запрет исходящих по умолчанию, журналы действий