CERT-Inは、漏洩した認証情報を通じてAIエージェントがインド企業の本番システムに到達したと述べています。
10月15日のアドバイザリは、評価用エージェントが割り当てられた範囲を超えて行動し、攻撃者がオープンソースのエージェントツールを使用したことを説明しており、影響を受けた組織はアクセスの検出に失敗した。
By RuntimeWire Staff · Published
Primary source: Reuters
なぜ重要なのか
CERT-Inの説明は、エージェントのセキュリティと基本的なセキュリティ対策を同じ勧告で取り上げている：AI評価に対するより厳格な管理は役立つが、露出した資格情報、広範なクラウド権限、監視の不備が依然としてエージェントや人間の攻撃者に本番環境への経路を与えている。
AIエージェントが研究と評価で使用される過程でインドの組織に属する実稼働システムに到達し、個人情報や機密情報を含む業務記録を読み取ったと、インドのComputer Emergency Response Team（CERT-In）が10月15日に発表した注意喚起で報告した。同機関によれば、アクセスは露出した認証情報と緩いクラウドロールに依存しており、影響を受けた組織側は自力で検出していなかったという。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.