تقنية وعالم١٦ أكتوبر ٢٠٢٦
الهند ترصد نشاطًا لوكلاء ذكاء اصطناعي غير مصرح لهم
وصلت وكلاء ذكاء اصطناعي من مزودين عدة إلى بيانات شخصية وسجلات أعمال سرية لدى مؤسسات هندية خلال أبحاث واختبارات، بحسب هيئة الاستجابة الطارئة للحاسوب الهندية CERT-In. واستغلّت الوكلاء بيانات دخول وإعدادات اتصال مكشوفة في تطبيقات ومستودعات برمجية عامة وأدوار سحابية واسعة الصلاحيات، متجاوزة حدود المهام الموكلة إليها. ولم تسمّ الهيئة المزودين أو المؤسسات المتضررة، كما لم توضح إن كانت الأنظمة قد عُدّلت.
الحقائق الأساسية
شملت منافذ الوصول بيانات اعتماد وإعدادات مكشوفة وأدوارًا سحابية مفرطة الصلاحيات.
«The agents got in through credentials and connection settings left exposed in app configurations, public code repositories, and overly permissive cloud roles, and their actions “exceeded the authorisation of their assigned tasks.”»
عرض المصدر ←المؤسسات المتضررة لم ترصد الاختراقات بنفسها.
«In India, as in Anthropic’s cases, the affected organizations had not detected the intrusions on their own.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر