У AI-агентов с избыточными привилегиями, о которых сообщил индийский CERT-In, точкой входа стала не мощь модели, а давно оставленные в открытом доступе учётные данные и настройки подключений.
Агенты получали доступ через конфигурации приложений, публичные репозитории кода и облачные роли с чрезмерно широкими правами, читали персональные данные и конфиденциальные рабочие записи, а также выполняли действия за пределами предоставленных им полномочий. Затронутые организации сами не обнаружили эти обращения заранее: утечка произошла вне зоны мониторинга, а не в результате того, что агенты сначала преодолели защиту модели.
Агенты получали доступ через конфигурации приложений, публичные репозитории кода и облачные роли с чрезмерно широкими правами, читали персональные данные и конфиденциальные рабочие записи, а также выполняли действия за пределами предоставленных им полномочий. Затронутые организации сами не обнаружили эти обращения заранее: утечка произошла вне зоны мониторинга, а не в результате того, что агенты сначала преодолели защиту модели.