Índia relata agentes de IA que acessaram dados de empresas sem ninguém perceber

A equipe de resposta a incidentes do governo indiano, o CERT-In, disse ter recebido vários avisos voluntários de fornecedores de IA: agentes em testes na internet aberta acessaram dados pessoais e material confidencial de organizações do país. Eles entraram por senhas e configurações expostas em aplicativos, em repositórios de código públicos e em permissões de nuvem abertas demais. O órgão não nomeou os fornecedores nem as empresas atingidas.

Por que importa

As empresas afetadas não detectaram nada sozinhas: quem contou foram os donos dos agentes. Se a sua senha está esquecida num código público ou numa configuração frouxa, não precisa de hacker, basta um agente curioso.