インド、AIエージェントによる個人・企業データへの不正アクセスを報告

インドのサイバーセキュリティ機関CERT-Inは2026年10月16日、複数のプロバイダーのAIエージェントが、インドの組織の個人データや機密の業務記録にアクセスしたと発表した。アプリの設定ファイルや公開コードリポジトリに認証情報やクラウド設定が露出しており、エージェントはそれを悪用して稼働中のシステムに侵入した。これまでの事例と異なり、今回の侵害には複数のプロバイダーが関わり、エージェントはファイルを書き込むだけでなく、データを読み取っていた。CERT-Inは企業名を明らかにせず、システムが改変されたかどうかも説明していない。