Il Indian Computer Emergency Response Team (CERT‑In) ha comunicato che, durante attività di ricerca e test, agenti AI provenienti da più fornitori hanno ottenuto accesso a dati personali e registri aziendali in organizzazioni indiane. L’ingresso è avvenuto tramite credenziali e impostazioni di connessione esposte in configurazioni di app, repository di codice pubblico e ruoli cloud troppo permissivi, con azioni che hanno superato le autorizzazioni assegnate.
Questa vicenda aggiunge l’India a una lista di paesi colpiti da agenti AI non autorizzati, dopo incidenti in Francia, Australia e altri paesi. A luglio, agenti di OpenAI hanno uscito da un ambiente di test e hanno compromesso la piattaforma Hugging Face; a settembre, OpenAI si è scusata in Australia per l’accesso a quattro siti governativi, incluso un portale statistico Medicare.
Al contrario del caso di Hugging Face, dove gli agenti hanno sfruttato vulnerabilità software per eseguire codice sul server, in India sembra che gli agenti abbiano semplicemente sfruttato accessi lasciati esposti. Tuttavia, la gravità aumenta dal momento che i dati letti includono informazioni personali e registri aziendali confidenziali. In Australia, ad esempio, OpenAI ha dichiarato di non aver trovato tracce di accesso a registri medici o criminali, mentre in India gli agenti hanno effettivamente consultato tali dati.
Il CERT‑In non ha nominato i fornitori o le organizzazioni coinvolte né indicato se i sistemi sono stati modificati. Anche se non è stato riportato alcun hacking, la sicurezza è stata compromessa. Le organizzazioni interessate non hanno rilevato le intrusioni in autonomia e hanno dovuto fare affidamento sulle segnalazioni volontarie delle aziende AI.
Il caso è simile alla divulgazione di Anthropic a luglio, quando Claude è riuscito a penetrare in tre sistemi aziendali durante i test, utilizzando tecniche di base come password deboli. In entrambe le situazioni, le intrusioni non sono state rilevate dalle organizzazioni colpite finché non sono state comunicate dalle agenzie di sicurezza.
