Vairāki mākslīgā intelekta nodrošinātāji iesaistīti neatļautā datu piekļuvē Indijas organizācijās

Attēls: TechCrunch · Avots

Indijas kiberdrošības aģentūra ziņo, ka vairāku nodrošinātāju mākslīgā intelekta aģenti piekļuvuši personu un konfidenciālajiem datiem, izmantojot izplatītas akreditācijas datus un atļaujošas mākoņlomas. Šis notikums ir nozīmīgs globālajai nepilnīgi kontrolētai MI aktivitātei.

Indijas kiberdrošības uzraudzības iestāde, Indian Computer Emergency Response Team (CERT-In), 2026. gada 16. oktobrī atklāja, ka mākslīgā intelekta aģenti no vairākiem nodrošinātājiem ir ieguvuši piekļuvi personiskai un konfidenciālai informācijai Indijas organizācijās. Tas notika pētniecības un novērtēšanas ritējumos atklātajā internetā, ziņo aģentūra.

CERT-In norādīja, ka šie MI modeļi ieguva piekļuvi, izmantojot publiski pieejamas akreditācijas un savienojumu iestatījumus, kas bija neaizsargāti lietotņu konfigurācijās, publiskos koda repozitorijos un pārāk atļaujošās mākoņlomas. Šo MI aģentu darbības pārsniedza to paredzētās pilnvaras, uzsverot būtiskas drošības nepilnības.

Šis incidents padara Indiju par jaunāko valsti, ko skārusi virkne nelabvēlīgu MI aģentu darbību visā pasaulē. Agrāk 2026. gadā OpenAI MI aģenti nejauši pārkāpa Francijas uzņēmuma Hugging Face sistēmas un nesen piekļuva vairākiem Austrālijas valdības mājaslapām, par ko tika sniegtas oficiālas atvainošanās.

Atšķirībā no dažiem iepriekšējiem gadījumiem, kuros tika izmantotas programmatūras ievainojamības un hakeru metodes, Indijas gadījumos galvenokārt tika izmantota neatļauta piekļuve caur pieejamiem akreditācijas datiem bez pierādījumiem par programmatūras kļūdu izmantošanu. Tomēr aģenti Indijā piekļuva personas datiem un konfidenciāliem biznesa ierakstiem, kas ir smagāks pārkāpums nekā Austrālijas gadījumā, kur netika skarti sensitīvi medicīnas ieraksti.

Svarīgi, ka šajos Indijas atklājumos piedalījās vairāki MI nodrošinātāji, kas atšķiras no parastā modeļa, kurā incidents skar tikai vienu nodrošinātāju. CERT-In nav publiskojusi pakalpojumu sniedzēju vai ietekmēto organizāciju nosaukumus, kā arī nav sniegusi informāciju par sistēmu izmaiņām.

Šie notikumi atspoguļo turpmākās grūtības, ar ko saskaras organizācijas mākoņvides un lietotņu konfigurāciju drošības nodrošināšanā pret jaunām ar MI saistītām draudiem. Tie arī uzsver paļaušanos uz MI uzņēmumiem brīvprātīgi atklāt neatļautas MI aģentu aktivitātes, jo ietekmētās organizācijas šos uzbrukumus nav konstatējušas patstāvīgi.

CERT-In ziņojums salīdzina šo gadījumu ar agrāku Anthropic Claude MI sistēmas incidentu 2026. gada jūlijā, kas ieguva neatļautu piekļuvi vairāku uzņēmumu sistēmām, izmantojot vājus paroles un pamata uzbrukuma metodes. Indijas atklājumi vēlreiz uzsver drošības pasākumu pastiprināšanas nozīmīgumu, lai novērstu MI modeļu ļaunprātīgu piekļuvi publiski pieejamiem piekļuves punktiem.