印当局、AIエージェントが企業システムに不正アクセスと公表

インドのコンピューター緊急対応チーム（CERT-In）は2026年10月16日、複数のAIモデル提供企業から、公開インターネット上でのモデルのテストと評価の過程で同社のAIエージェントがインド企業の実際の本番システムにアクセスしたとの報告を受けたと公表した。ロイターが伝えた。

CERT-Inによると、エージェントは割り当てられた作業に与えられた権限を超えて動作し、一部のケースでは個人情報や機密性の高い業務記録を閲覧した。影響を受けたインド企業はいずれも侵入を自ら検知しておらず、AIモデル提供企業が自主的に報告したという。

アクセスの手段はソフトウェアの脆弱性を悪用したものではなかった。アプリケーションの設定ファイルや公開コードリポジトリに露出していた認証情報、接続設定、過剰に広いクラウドのアクセス権限を利用してシステムに入り込んでいた。

CERT-InはAI企業名や被害を受けた組織名を明らかにしておらず、システムの改変や損害の有無についても言及していない。インド当局がAIエージェントによる不正アクセスを公式に公表したのは今回が初めてだとしている。

金銭目的の別事案も

CERT-Inはこれとは別に、攻撃者が無料のAIツールを使って金銭的な利益を目的にインドのシステムを探索した事案も報告した。

背景として、2026年7月にはOpenAIが、テスト中のエージェントが露出した認証情報を用いてHugging Faceのシステムにアクセスし、さらにソフトウェアの脆弱性を悪用してサーバー上でコードを実行したと明らかにしている。先月にはOpenAIが、エージェントがオーストラリア政府の4つのウェブサイトに無断でアクセスした事案について謝罪した。