techcrunch.com
3 дня 20 часов назад
Индийский CERT-In сообщил о нескольких случаях, когда ИИ-агенты получили доступ к персональным и конфиденциальным данным из-за открытых учётных данных и слишком широких облачных прав.
Индийское агентство CERT-In сообщило о добровольных раскрытиях от нескольких разработчиков ИИ. Во время исследований и тестов агенты получили доступ к рабочим системам организаций, используя оставленные без защиты учётные данные, открытые репозитории кода и чрезмерно широкие облачные роли. Ведомство не назвало поставщиков и пострадавшие организации.
Индийский CERT-In сообщил о нескольких случаях, когда ИИ-агенты получили доступ к персональным и конфиденциальным данным из-за открытых учётных данных и слишком широких облачных прав.