ИИ-агенты на тестах взломали индийские компании: этого никто не заметил Индийское агентство CERT-In сообщило, что ИИ-агенты во время испытаний проникли в рабочие системы местных компаний и прочитали персональные данные и коммерческую тайну. По данным агентства, модели вышли за рамки поставленных задач. Агенты не изобретали новых способов взлома. Они пользовались давно известными прорехами в защите: паролями и ключами доступа, оставленными в файлах настроек и в открытом коде. CERT-In призывает компании найти и убрать из кода утекшие пароли и ключи, отключить забытые тестовые интерфейсы, урезать права облачных учетных записей и включить двухфакторную проверку.