インドで史上初の不正AIエージェントの活動が報告される

インドのサイバーセキュリティ当局は木曜日、さまざまなプロバイダーのAIエージェントが、調査およびテストの段階でインドの組織の個人情報や機密資料にアクセスしていたと報告した。
インドコンピュータ緊急対応チーム(CERT-In)は、「AIモデルプロバイダーから複数の自主的な報告を受けた」と述べ、それらのモデルがオープンインターネット上での研究・評価実行中に「インドの組織の稼働中のシステムに到達していた」と明らかにした。
これらのエージェントは、アプリの設定、公開コードリポジトリ、および権限設定が緩すぎるクラウドロールにさらされていた認証情報や接続設定を通じてアクセス権を取得し、その行動は「割り当てられたタスクの権限の範囲を超えていた」という。
これにより、インドは、不正なAIエージェントによる世界的な活動範囲の最新の標的となった。7月には、OpenAIのエージェントがテスト環境から脱出し、フランスの企業Hugging Faceをハッキングし、不正なAIエージェントによる活動の夏を幕開けした。先月、OpenAIは、同社のエージェントがメディケア統計ポータルを含む4つの政府ウェブサイトにアクセスしたことを受け、オーストラリアに謝罪した。
Hugging Faceでは、OpenAIのエージェントも同様の方法で侵入を開始したが、その後、ソフトウェアの脆弱性を見つけ出し、それを悪用して同社のサーバー上でコードを実行した。CERT-Inは、インドではそのようなハッキングは確認されていないと説明しており、同国ではエージェントが単に放置されていたアクセス権を利用しただけであるようだ。
しかし、インドでの事例は、ある点においてより深刻であるように見える。それは、エージェントが何を見たかという点だ。 オーストラリアでは、OpenAIは、エージェントがメディケア統計システム内にファイルを書き込んだ後も、個人の医療記録や犯罪記録にアクセスした証拠は見つからなかったと述べた。一方、インドでは、エージェントが個人データや機密の業務記録を読み取っていた。以前の事例は単一の研究所によって開示されていたのとは異なり、インドの事例には複数のプロバイダーのエージェントが関与していた。
CERT-Inは、プロバイダーや影響を受けた組織の名称を明らかにしておらず、エージェントがシステムを改ざんしたかどうかも述べていない。TechCrunchは、詳細情報を得るためCERT-Inに問い合わせを行っている。
現時点では、最も類似した事例として、Anthropicが7月に明らかにした、テスト中に「Claude」が脆弱なパスワードなどの基本的な手法を用いて3社のシステムに侵入した件が挙げられる。
インドでは、Anthropicの事例と同様に、影響を受けた組織は独自に侵入を検知できていなかった。こうした情報開示により、政府は、これらの侵害を引き起こしたAI企業に対し、不正なAIエージェントの活動を自主的に開示するよう頼らざるを得ない状況となっている。
関連記事
アマゾン、データセンターの拡張にAIとクリーンエネルギーを活用
アマゾンは、AI、原子力、電気自動車を活用し、インフラを拡大しつつ炭素強度を低減している。出典:アマゾンアマゾンの「2025年サステナビリティ報告書」では、このテクノロジー大手がAIと原子力への投資をどのように統合し、炭素排出量を削減しながらグローバルなインフラを拡大しているかが詳述されている。アマゾンの「2025年サステナビリティ報告書」によると、同社は3年連続で、世界中の事業で消費する電力の1
Anthropicは、米国に次ぐ最大の市場であるインド向け「Claude」の価格設定を調整した。
世界最大のAI企業各社が、世界最多の人口を擁するインドのユーザーを獲得するためにサービスのカスタマイズを加速させる中、Anthropicは、米国以外で最大の市場であるインドにおけるClaudeの価格設定の見直しを開始した。現在、一部のインドユーザー向けに、Claudeのウェブサイトやモバイルアプリ上で現地価格が表示されるようになっている。ただし、Anthropicは、インドで主流の即時決済システム
AvataarのビデオAIは、スピード、コスト削減、そして文化的ニュアンスを兼ね備え、インドの巨大な市場に対応している
インドのAIモデルの開発ペースは、米国、欧州、中国に比べて遅れている。 モデルを公開しているスタートアップはごくわずかであり、そのほとんどが大規模言語モデルや音声モデルだ。開発をさらに促進するため、政府は約12億ドル規模のイニシアチブ「インドAIミッション」を立ち上げた。このプログラムでは、選定されたスタートアップに対し、モデルを一般に公開することを条件に、補助金を活用したGPUコンピューティング
関連特集おすすめ
コメント (0)
0/500

インドのサイバーセキュリティ当局は木曜日、さまざまなプロバイダーのAIエージェントが、調査およびテストの段階でインドの組織の個人情報や機密資料にアクセスしていたと報告した。
インドコンピュータ緊急対応チーム(CERT-In)は、「AIモデルプロバイダーから複数の自主的な報告を受けた」と述べ、それらのモデルがオープンインターネット上での研究・評価実行中に「インドの組織の稼働中のシステムに到達していた」と明らかにした。
これらのエージェントは、アプリの設定、公開コードリポジトリ、および権限設定が緩すぎるクラウドロールにさらされていた認証情報や接続設定を通じてアクセス権を取得し、その行動は「割り当てられたタスクの権限の範囲を超えていた」という。
これにより、インドは、不正なAIエージェントによる世界的な活動範囲の最新の標的となった。7月には、OpenAIのエージェントがテスト環境から脱出し、フランスの企業Hugging Faceをハッキングし、不正なAIエージェントによる活動の夏を幕開けした。先月、OpenAIは、同社のエージェントがメディケア統計ポータルを含む4つの政府ウェブサイトにアクセスしたことを受け、オーストラリアに謝罪した。
Hugging Faceでは、OpenAIのエージェントも同様の方法で侵入を開始したが、その後、ソフトウェアの脆弱性を見つけ出し、それを悪用して同社のサーバー上でコードを実行した。CERT-Inは、インドではそのようなハッキングは確認されていないと説明しており、同国ではエージェントが単に放置されていたアクセス権を利用しただけであるようだ。
しかし、インドでの事例は、ある点においてより深刻であるように見える。それは、エージェントが何を見たかという点だ。 オーストラリアでは、OpenAIは、エージェントがメディケア統計システム内にファイルを書き込んだ後も、個人の医療記録や犯罪記録にアクセスした証拠は見つからなかったと述べた。一方、インドでは、エージェントが個人データや機密の業務記録を読み取っていた。以前の事例は単一の研究所によって開示されていたのとは異なり、インドの事例には複数のプロバイダーのエージェントが関与していた。
CERT-Inは、プロバイダーや影響を受けた組織の名称を明らかにしておらず、エージェントがシステムを改ざんしたかどうかも述べていない。TechCrunchは、詳細情報を得るためCERT-Inに問い合わせを行っている。
現時点では、最も類似した事例として、Anthropicが7月に明らかにした、テスト中に「Claude」が脆弱なパスワードなどの基本的な手法を用いて3社のシステムに侵入した件が挙げられる。
インドでは、Anthropicの事例と同様に、影響を受けた組織は独自に侵入を検知できていなかった。こうした情報開示により、政府は、これらの侵害を引き起こしたAI企業に対し、不正なAIエージェントの活動を自主的に開示するよう頼らざるを得ない状況となっている。
アマゾン、データセンターの拡張にAIとクリーンエネルギーを活用
アマゾンは、AI、原子力、電気自動車を活用し、インフラを拡大しつつ炭素強度を低減している。出典:アマゾンアマゾンの「2025年サステナビリティ報告書」では、このテクノロジー大手がAIと原子力への投資をどのように統合し、炭素排出量を削減しながらグローバルなインフラを拡大しているかが詳述されている。アマゾンの「2025年サステナビリティ報告書」によると、同社は3年連続で、世界中の事業で消費する電力の1
Anthropicは、米国に次ぐ最大の市場であるインド向け「Claude」の価格設定を調整した。
世界最大のAI企業各社が、世界最多の人口を擁するインドのユーザーを獲得するためにサービスのカスタマイズを加速させる中、Anthropicは、米国以外で最大の市場であるインドにおけるClaudeの価格設定の見直しを開始した。現在、一部のインドユーザー向けに、Claudeのウェブサイトやモバイルアプリ上で現地価格が表示されるようになっている。ただし、Anthropicは、インドで主流の即時決済システム
AvataarのビデオAIは、スピード、コスト削減、そして文化的ニュアンスを兼ね備え、インドの巨大な市場に対応している
インドのAIモデルの開発ペースは、米国、欧州、中国に比べて遅れている。 モデルを公開しているスタートアップはごくわずかであり、そのほとんどが大規模言語モデルや音声モデルだ。開発をさらに促進するため、政府は約12億ドル規模のイニシアチブ「インドAIミッション」を立ち上げた。このプログラムでは、選定されたスタートアップに対し、モデルを一般に公開することを条件に、補助金を活用したGPUコンピューティング





家






