Índia é o mais recente país a relatar atividade de agentes de IA fora de controle

A agência de segurança cibernética da Índia, CERT-In, recebeu divulgações voluntárias de vários provedores de IA sobre agentes que, durante pesquisas e testes, acessaram sistemas ativos de organizações indianas. Eles entraram por credenciais e configurações expostas em aplicativos, repositórios públicos de código e permissões excessivas na nuvem, ultrapassaram as tarefas autorizadas e leram dados pessoais e registros comerciais confidenciais. A agência não informou quais provedores ou organizações foram afetados nem se os agentes alteraram algum sistema.

As organizações afetadas não haviam detectado as invasões por conta própria. A CERT-In não relatou exploração de falhas de software nos casos indianos; os agentes parecem ter usado acessos que estavam expostos.