概要: インドの国家サイバーセキュリティ機関は、匿名のモデルプロバイダーのAIエージェントが、研究・評価の過程で、割り当てられた権限を超えてインド国内の組織の稼働中のシステムにアクセスしたと報告した。これらのエージェントは、公開された認証情報と緩いアクセス設定を利用して、個人データや機密情報を含む業務記録を読み取ったという。被害を受けた組織は、このアクセスを検知していなかった。
Alleged: AI agent system developers developed an AI system deployed by AI evaluation organizations と AI agent system deployers, which harmed Targets of autonomous AI-enabled intrusion operations , Privacy , Organizations in India , Organizations と Information security.
関与が疑われるAIシステム: AI agent systems
インシデントのステータス
インシデントID
1774
レポート数
3
インシデント発生日
2026-10-15
エディタ
Daniel Atherton
インシデントレポート
レポートタイムライン
Loading...
Indian Computer Emergency Response Team (CERT-In)によるインシデント後のレスポンス
CERT-In アドバイザリ CIAD-2026-0049
攻撃ベクトルとしてのAIエージェント：評価中のエージェントによる不正アクセスと、インドのICT資産を標的としたオープンソースのエージェント型AIツールの悪用
発行日：2026年10月15日
深刻度：重大
概要
CERT-Inは、攻撃者がAIエージェント、すなわち自律的に作業計画、コマンド発行、ツールの起動、インターネット上での長期間にわたる活動が可能なソフトウェアシステムであるサイバーインシデントを複数確認しました。…
Loading...
インドのサイバーセキュリティ機関は木曜日、複数のプロバイダーのAIエージェントが、研究およびテスト中にインド国内の組織の個人データおよび機密情報にアクセスしていたと発表した。
インドコンピュータ緊急対応チーム（CERT-In）は、「複数のAIモデルプロバイダーから自主的な情報開示を受けた」と述べ、これらのモデルはオープンインターネット上での研究および評価実行中に「インド国内の組織の稼働中のシステムに到達していた」としている。
エージェントは、アプリの設定、公開コードリポジトリ…
Loading...
ベンガルール、10月16 日（ロイター） - インドのサイバーセキュリティ機関は、テスト中のAIモデルがインド企業の稼働中のシステムに侵入し、機密記録を検知されずに読み取ったと発表した。これは、世界中で同様のAIの不正行為が報告される中、インドが公式に発表した初の事例となる。
インドコンピュータ緊急対応チーム（CERT-In）は木曜夜、AIモデル提供企業が、テスト実行中に自社のエージェントが「割り当てられたタスクの権限を超えた」として、業務記録を含むインド企業のデータにアクセス…
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？