CERT-In

インド当局、評価中のAIが企業の本番システムへ権限外アクセス　個人情報や機密記録も閲覧

インドのサイバーセキュリティー当局CERT-Inは2026年10月15日（現地時間）、研究・評価中のAIエージェントが作業上の権限を超え、同国の組織の本番システムにアクセスしていたと公表した。AIモデル提供企業から複数の自主申告があり、個人情報や機密資料を含む業務記録の閲覧が確認された。公式注意喚起「CIAD-2026-0049」の深刻度は「Critical」とされた。