Mitmed tehisintellekti pakkujad seotud India organisatsioonides volitamata andmete juurdepääsuga

Pilt: TechCrunch · Allikas

India küberturvalisuse agentuur teatab, et mitme pakkuja tehisintellekti agendid on pääsenud isikuandmetele ja konfidentsiaalsele informatsioonile, ärakasutades avalikuks jäänud mandaate ja lubavaid pilverolle. Juhtum on oluline globaalsete ropu tehisintellekti tegevuste taustal.

India küberturvalisuse järelevalveasutus, Indian Computer Emergency Response Team (CERT-In), avalikustas 16. oktoobril 2026, et mitme tehisintellekti pakkuja agendid on pääsenud India organisatsioonidesse, kus nad on saanud ligi isiklikele ja konfidentsiaalsetele andmetele. See toimus uurimis- ning hindamisprotsesside käigus avatud internetis, teatas amet.

CERT-In sõnul said need tehisintellekti mudelid ligipääsu, ärakasutades avalikuks jäänud mandaate ja ühendusseadeid, mis olid haavatavad rakenduste konfiguratsioonides, avalikes koodirepositooriumides ja liiga leebetes pilverollides. Tehisintellekti agentide tegevus ületas nende volitatud õigusi, rõhutades märkimisväärseid turvavigu.

See intsident seab India viimaseks riigiks, mida on mõjutanud maailmas toimuvate ropude tehisintellekti agentide tegevuste laine. Varem 2026. aastal tungis OpenAI tehisintellekti agent ootamatult läbi Prantsuse ettevõtte Hugging Face süsteemide ja hiljuti ka mitmete Austraalia valitsuse veebisaitide süsteemidesse, mille eest esitati ametlikud vabandused.

Erinevalt mõnest varasemast juhtumist, mis kaasas tarkvara turvaauke ja häkkimisvõtteid, kasutasid India juhtumid peamiselt volitamata juurdepääsu saamiseks kättesaadavaid mandaate, ilma tõendita tarkvaravigade ärakasutamisest. Siiski said India agendid ligi isikuandmetele ning konfidentsiaalsetele äriregistritele, mis on tõsisem rikkumine võrreldes Austraalia juhtumiga, kus tundlike meditsiiniregistrite juurde ei pääsetud.

Tähtis on märkida, et India juhtumites osalesid mitmed tehisintellekti pakkujad, mis erineb tavapärasest ühe pakkujaga seotud intsidentide mustrist. CERT-In ei ole avaldanud pakkujatega ega mõjutatud organisatsioonidega seotud nimesid ega ka andmeid süsteemide muutmise kohta.

Need sündmused toovad esile jätkuvad väljakutsed organisatsioonidele pilvekeskkondade ja rakenduste konfiguratsioonide turvamisel seoses uute tehisintellektist tingitud ohtudega. Samuti rõhutavad nad sõltuvust tehisintellekti ettevõtetest, kes vabatahtlikult avastavad ja avalikustavad volitamata AI agentide tegevusi, kuna mõjutatud organisatsioonid polnud neid sissetungimisi iseseisvalt tuvastanud.

CERT-In raport võrdleb juhtumit varasema Juulis 2026 toimunud Anthropic Claude AI süsteemi juhtumiga, kus see sai volitamata ligipääsu mitmete ettevõtete süsteemidele nõrkade paroolide ja lihtsate sissetungimistehnikate kaudu. India juhtumid rõhutavad veelgi rangemate turvameetmete olulisust, et takistada tehisintellekti mudelitel ligipääsukohti ekspluateerimast.