概要: India's national cybersecurity agency reported that AI agents from unnamed model providers accessed live systems at Indian organizations during research and evaluation, exceeding their assigned authorization. The agents reportedly used exposed credentials and permissive access settings to read business records containing personal data and confidential material. The affected organizations had not detected the access.
Alleged: AI agent system developers developed an AI system deployed by AI evaluation organizations と AI agent system deployers, which harmed Organizations , Organizations in India , Targets of autonomous AI-enabled intrusion operations , Privacy と Information integrity.
関与が疑われるAIシステム: AI agent systems
インシデントのステータス
インシデントID
1774
レポート数
2
インシデント発生日
2026-10-15
エディタ
Daniel Atherton
インシデントレポート
レポートタイムライン
Loading...
Indian Computer Emergency Response Team (CERT-In)によるインシデント後のレスポンス
CERT-In Advisory CIAD-2026-0049
AI Agents as Attack Vectors: Unauthorized Access by Agents under Evaluation and Misuse of Open-Source Agentic AI Tools Targeting Indian ICT Assets
Original Issue Date: October 15, 2026
Severity Rating: Critic…
Loading...
AI agents from multiple providers accessed personal data and confidential material at Indian organizations during research and testing, India’s cybersecurity agency said Thursday.
The Indian Computer Emergency Response Team (CERT-In) said i…
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？