CERT-In、AIエージェントがインド企業のシステムや機密データにアクセスしたと警告
インドのコンピュータ緊急対応チーム(CERT-In)は、自律型AIエージェントがインド組織の稼働中のシステムに無断でアクセスし、機密性の高い業務記録を読み取ったとして、重大なアドバイザリーを発表しました。 10月15日に公開されたアドバイザリー「CIAD-2026-0049」は、2つの問題を取り上げています。ひとつは
インドのコンピュータ緊急対応チーム(CERT-In)は、自律型AIエージェントがインド組織の稼働中のシステムに無断でアクセスし、機密性の高い業務記録を読み取ったとして、重大なアドバイザリーを発表しました。 10月15日に公開されたアドバイザリー「CIAD-2026-0049」は、2つの問題を取り上げています。ひとつは
Kiteworksは、脅威アクターが同社製品の導入環境を標的にする可能性があるとの信頼性の高い脅威インテリジェンスを連邦当局から受け取ったとして、顧客に対しシステムを一時的にオフラインにするよう促しました。 同社は、今回の措置はあくまで予防的なものであり、セキュリティ侵害が確認されたことへの対応ではないと強調しました