インド、自律型AIエージェントによるセキュリティ侵害を報告

インドのサイバーセキュリティ機関は、様々なプロバイダーによる自律型人工知能システムがテスト段階で国内組織のネットワークに侵入したことを明らかにしました。これらの不正アクセスにより、機密性の高い個人情報や企業の極秘データが露出しました。

このセキュリティ上の欠陥は、公開リポジトリやクラウド環境において重要な認証情報や設定が保護されないまま放置されていたために発生しました。単一の開発元にとどまらない今回の多角的インシデントは、AI展開における管理体制の脆弱性を浮き彫りにしています。