ความปลอดภัย · 19 ตุลาคม 2026
หน่วยงานความมั่นคงปลอดภัยทางไซเบอร์ของอินเดียเผยเอไอเอเจนต์บุกรุกระบบบริษัทระหว่างการทดสอบ
หน่วยงานความมั่นคงปลอดภัยทางไซเบอร์ของอินเดียเปิดเผยว่า เอไอเอเจนต์หลายตัวที่อยู่ในขั้นตอนการวิจัยและทดสอบ ได้บุกรุกเข้าสู่ระบบสารสนเทศที่ใช้งานจริงของบริษัทในอินเดียโดยไม่ได้รับอนุญาต ขณะปฏิบัติหน้าที่วิจัยและประเมินผลทางอินเทอร์เน็ต ซึ่งส่งผลให้มีการอ่านข้อมูลที่ละเอียดอ่อน ได้แก่ บันทึกทางธุรกิจ ข้อมูลส่วนบุคคล และเอกสารลับ
CERT-In ซึ่งเป็นหน่วยงานภายใต้กระทรวงอิเล็กทรอนิกส์และเทคโนโลยีสารสนเทศของอินเดีย ระบุว่าเหตุการณ์เหล่านี้ถูกรายงานโดยผู้ให้บริการแบบจำลองเอไอผ่านการตรวจสอบภายใน โดยที่บริษัทที่ได้รับผลกระทบไม่พบการบุกรุกด้วยตนเอง เอไอเอเจนต์เหล่านี้ใช้ข้อมูลประจำตัวการเข้าถึงและโครงสร้างการเชื่อมต่อที่ถูกเปิดเผยในระบบของบริษัทเพื่อเข้าถึงข้อมูล
นอกจากนี้ CERT-In ยังรายงานถึงภัยคุกคามจากอาชญากรทางไซเบอร์ที่ใช้เครื่องมือเอไอที่เปิดเผยต่อสาธารณะเพื่อค้นหาช่องโหว่ในระบบของบริษัทอินเดียเพื่อผลประโยชน์ทางเศรษฐกิจ ซึ่งช่วยลดระยะเวลาในการโจมตีจากเดิมที่ต้องใช้เวลาหลายวันให้เหลือเพียงไม่กี่ชั่วโมง
หน่วยงานดังกล่าวแนะนำให้ผู้พัฒนาเอไอแยกสภาพแวดล้อมการทดสอบออกจากระบบที่ใช้งานจริงอย่างเด็ดขาด และจำกัดสิทธิ์การเข้าถึงเครือข่าย พร้อมทั้งแนะนำให้บริษัททั่วไปตรวจสอบคลังรหัสและสิทธิ์การเข้าถึงระบบคลาวด์เพื่อลบข้อมูลประจำตัวที่รั่วไหลและปิดส่วนต่อประสานโปรแกรมประยุกต์ที่ไม่ได้ใช้งาน