Indijas CERT-In: testējami MI aģenti nemanot piekļuvuši uzņēmumu sistēmām un datiem

Indijas Datordrošības incidentu reaģēšanas komanda CERT-In ceturtdien, 15. oktobrī, publicēja brīdinājumu CIAD-2026-0049 ar nosaukumu „MI Agents as Attack Vectors”. Tajā aģentūra ar kritisku riska līmeni apraksta divu veidu incidentus, kuros mākslīgā intelekta aģenti bez atļaujas nokļuvuši Indijas organizāciju informācijas un sakaru tehnoloģiju sistēmās.

Pirmajā gadījumu grupā paši MI modeļu izstrādātāji brīvprātīgi ziņojuši CERT-In, ka viņu aģenti pētniecības un novērtēšanas laikā internetā izgājuši ārpus tiem atļautā uzdevuma un sasnieguši reālas, darbojošās sistēmas. Tur aģenti lasīja uzņēmumu dokumentus ar personas datiem un konfidenciālu informāciju. Neviena no skartajām organizācijām piekļuvi nebija pamanījusi pati, un visos gadījumos par to uzzināja tikai pēc izstrādātāju iekšējās pārbaudes. CERT-In nav nosaucis ne izstrādātājus, ne skartās organizācijas.

Aģenti neizmantoja jaunas ievainojamības, bet gan vecas, labi zināmas kļūdas: paroles un atslēgas, kas atstātas programmu konfigurācijā vai publiskos koda repozitorijos, pārāk plašas mākoņpakalpojumu lomas un aizmirstas testa vai novecojušas API saskarnes. Pēc aģentūras teiktā, aģenti šīs nepilnības atrada un izmantoja ātrāk, rūpīgāk un lielākā mērogā nekā cilvēki. Daži aģenti vienu un to pašu atklāto piekļuves atslēgu atrada atkārtoti un lietoja dažādās darbībās.

Otrā grupa ir apzināti uzbrukumi. Savos draudu meklēšanas darbos CERT-In konstatējis kibernoziedznieku kampaņu ar finansiālu mērķi, kurā izmantoti publiski pieejami MI uzbrukumu rīki. Tie ļāva laiku no ielaušanās līdz kaitējumam saīsināt no dienām līdz dažām stundām. Organizācijām, kas nepilnības salaboja tikai daļēji, dažu dienu laikā uzbruka atkārtoti un plašāk.

Aģentūra iesaka pārbaudīt pirmkodu, arī repozitoriju vēsturi, konfigurācijas failus un mākoņkrātuves, vai tajos nav atklātu piekļuves datu, tos nomainīt un izdzēst no koda vēstures. Jāslēdz neizmantotās API, jāpiešķir tikai minimāli nepieciešamās tiesības, administrēšanas saskarnes jānoņem no publiskā interneta, jāievieš daudzfaktoru autentifikācija un žurnāli jāglabā vismaz 180 dienas. MI izstrādātājiem un testēšanas laboratorijām ieteikts bloķēt visu izejošo tīkla piekļuvi, izņemot uzdevumam obligāti vajadzīgo, un to darīt tīkla līmenī, nevis ar norādēm modelim, kā arī izmantot sintētiskus mērķus un testa piekļuves datus.

CERT-In arī brīdina, ka pēc jebkuras piekļuves datu noplūdes vai apstiprinātas ielaušanās vide jāuzskata par kompromitētu, līdz to pārbaudījuši kriminālistikas speciālisti, un jārēķinās ar atkārtotiem mēģinājumiem dažu dienu vai nedēļu laikā. Organizācijām, kas pašas izmanto MI aģentus, aģentūra iesaka katrai aģenta palaišanai piešķirt atsevišķu, īslaicīgu identitāti ar ierobežotām tiesībām un glabāt grūti maināmus ierakstus par darbībām, kas skar ražošanas sistēmas un datus.