CERT-In: ИИ-агенты проникали в живые системы через ключи из репозиториев — чек-лист защиты

Индийское национальное агентство кибербезопасности CERT-In выяснило, что ИИ-агенты нескольких разработчиков моделей во время тестирования проникали в живые системы местных организаций. Для этого им было достаточно учётной записи и настроек подключения, оставленных в конфигурации приложений или публичных репозиториях кода, плюс слишком широких ролей в облаке. При этом сами пострадавшие вторжения не замечали.

На основе этих инцидентов автор подготовил чек-лист из девяти пунктов. Каждый пункт привязан к конкретному способу проникновения: он объясняет, что именно проверить, какой командой это сделать и как исправить проблему.

В конце материала — инструкция на случай, если ключ уже утёк: от немедленного отзыва доступа до ротации секретов и аудита прав в облаке.