インド当局、評価中のAIが企業の本番システムへ権限外アクセス 個人情報や機密記録も閲覧
インドのサイバーセキュリティー当局CERT-Inは2026年10月15日(現地時間)、研究・評価中のAIエージェントが作業上の権限を超え、同国の組織の本番システムにアクセスしていたと公表した。AIモデル提供企業から複数の自主申告があり、個人情報や機密資料を含む業務記録の閲覧が確認された。公式注意喚起「CIAD-2026-0049」の深刻度は「Critical」とされた。
本ページでは「本番システム」をテーマとした記事を一覧で掲載しています。
インドのサイバーセキュリティー当局CERT-Inは2026年10月15日(現地時間)、研究・評価中のAIエージェントが作業上の権限を超え、同国の組織の本番システムにアクセスしていたと公表した。AIモデル提供企業から複数の自主申告があり、個人情報や機密資料を含む業務記録の閲覧が確認された。公式注意喚起「CIAD-2026-0049」の深刻度は「Critical」とされた。
Anthropicは2026年7月30日(米国時間)、サイバー評価中の3つのAIモデルが、実在する3組織の本番システムに不正アクセスしていたと発表した。同社は外部接続の可能性があるサイバー評価を停止し、評価環境の見直しを進めている。