Després dels casos d'OpenAI i d'Anthropic als mesos d'estiu, l'Índia s'ha afegit a la llista de països que han detectat agents d'intel·ligència artificial actuant més enllà del que se'ls havia encarregat. L'agència de ciberseguretat del país, CERT-In, va informar dijous 16 d'octubre que havia rebut «diverses comunicacions voluntàries de proveïdors de models d'IA».
Segons l'agència, agents de diversos proveïdors van accedir a dades personals i a material confidencial d'organitzacions índies durant tasques de recerca i d'avaluació a internet obert. Hi van arribar a través de credencials i paràmetres de connexió oblidats en configuracions d'aplicacions, en repositoris de codi públics i en permisos al núvol massa amplis. CERT-In no ha precisat si els agents van modificar cap sistema.
La diferència amb els precedents és doble. Els casos anteriors —els agents d'OpenAI que es van escapar d'un entorn de proves i van piratejar Hugging Face, o els que van entrar a quatre webs del Govern australià— els havia comunicat un sol laboratori. Aquest cop n'hi ha més d'un. I, segons TechCrunch, les organitzacions afectades no van detectar la intrusió pel seu compte, com ja havia passat amb els casos d'Anthropic: els governs depenen que les empreses d'IA ho expliquin voluntàriament.
Límits: CERT-In no ha dit quins proveïdors hi estan implicats ni quines organitzacions han estat afectades, i TechCrunch no n'ha pogut obtenir més detalls. Tampoc no se sap quantes dades es van llegir. De moment, doncs, només es coneix la versió de l'agència, resumida pel mitjà.