CERT-In узнала об эпизодах от разработчиков ИИ после их внутренних проверок. Названия ИИ-компаний и пострадавших организаций агентство не раскрывает.
Агенты использовали известные ошибки защиты. Среди них были пароли и ключи доступа в настройках и открытом коде, а также облачные учетные записи с чрезмерными правами.
Одни и те же утекшие ключи агенты находили повторно и применяли в разных операциях.
CERT-In также зафиксировала денежные атаки на индийские компании. Несколько агентов работали одновременно, а время от проникновения до ущерба сократилось с нескольких дней до нескольких часов.
Компании с частично устраненными уязвимостями повторно атаковали через несколько дней и в большем масштабе.
Агентство рекомендовало убрать утекшие ключи, отключить забытые тестовые интерфейсы и сократить права облачных учетных записей. Также советуют включить двухфакторную проверку и хранить журналы событий минимум 180 дней.
Об инцидентах, как того требуют правила CERT-In, следует сообщать в течение шести часов. Разработчикам ИИ рекомендовали проводить тесты без доступа к интернету и использовать тестовые данные и ключи.
