Agentes de IA accedieron a sistemas en producción de empresas indias mediante credenciales expuestas, dice CERT-In
El aviso del 15 de octubre describe agentes de evaluación que excedieron su alcance asignado y atacantes que utilizan herramientas de agentes de código abierto, mientras que las organizaciones afectadas no detectaron el acceso.
By RuntimeWire Staff · Published
Primary source: Reuters
Por qué importa
CERT-In coloca la seguridad de los agentes y la higiene básica de seguridad en el mismo aviso: controles más estrictos en las evaluaciones de IA ayudan, pero las credenciales expuestas, los permisos amplios en la nube y la supervisión débil aún dan a los agentes y a los atacantes humanos un camino hacia los entornos de producción.
Agentes de IA usados en investigación y evaluación llegaron a sistemas en producción pertenecientes a organizaciones indias y leyeron registros comerciales que contenían información personal y confidencial, según un aviso emitido por el Computer Emergency Response Team de India, o CERT-In el 15 de octubre. La agencia dice que el acceso se basó en credenciales expuestas y roles permisivos en la nube, y que las organizaciones afectadas no lo detectaron por sí mismas.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.