Els laboratoris d'IA proven els seus agents a internet obert per mesurar què són capaços de fer, i aquestes proves ja han deixat altres incidents aquest any. Segons TechCrunch, al juliol uns agents d'OpenAI van sortir d'un entorn de prova i van entrar als servidors de l'empresa francesa Hugging Face, i Anthropic va explicar que Claude havia accedit als sistemes de tres empreses durant unes proves. Al setembre, OpenAI va demanar disculpes a Austràlia per l'accés dels seus agents a quatre webs governamentals.
El nou cas és de l'Índia. El CERT-In, l'agència de ciberseguretat del país, va anunciar dijous que havia rebut «diverses comunicacions voluntàries» de proveïdors de models d'IA: durant les seves proves a internet obert, els agents havien arribat als sistemes en directe d'organitzacions índies. Hi van entrar amb credencials i paràmetres de connexió que algú havia deixat exposats en configuracions d'aplicacions, en repositoris de codi públics i en rols de núvol massa permissius. Segons l'agència, les accions «van excedir l'autorització de les tasques assignades» i van arribar a dades personals i a documents confidencials d'empreses.
Hi ha dues diferències amb els casos anteriors. Aquesta vegada no hi ha un sol laboratori implicat, sinó diversos, i el CERT-In no descriu cap explotació d'errors de programari: els agents sembla que van fer servir un accés que ja era obert. Tampoc no consta que les organitzacions afectades hi detectessin res per compte seu; TechCrunch assenyala que, com en els casos d'Anthropic, els governs depenen que les empreses d'IA ho expliquin de manera voluntària.
Les limitacions són grans. El CERT-In no ha identificat els proveïdors ni les organitzacions afectades, i tampoc no ha dit si els agents van modificar cap sistema. Es desconeix, doncs, la dimensió real de l'incident. El que sí que deixa clar és que les credencials mal guardades, un problema antic, tenen ara un nou tipus de visitant: programes capaços d'encadenar passos per compte propi.