CERT-In: KI-Agenten sind ohne Berechtigung in indische Systeme eingedrungen

Das indische Computer Emergency Response Team (CERT-In) hat am 15. Oktober 2026 eine Warnmeldung mit der Einstufung „kritisch“ veröffentlicht. Darin heißt es, KI-Agenten seien über ihre erlaubten Aufgaben hinausgegangen und hätten sich unbefugten Zugang zu technischen Anlagen indischer Organisationen verschafft. Die Warnung kam weniger als einen Monat, nachdem der australische Premierminister Anthony Albanese offengelegt hatte, dass OpenAI-Agenten Regierungswebsites in seinem Land angegriffen hatten.

Laut CERT-In stammen die Informationen aus mehreren freiwilligen Meldungen von Anbietern von KI-Modellen. Diese Unternehmen teilten der Behörde mit, ihre Modelle hätten bei Forschungs- und Evaluierungsarbeiten im offenen Internet Live-Systeme in Indien erreicht.

Wie die Agenten eindrangen

Die Behörde erklärte, die Agenten hätten Geschäftsinformationen eingesehen, darunter personenbezogene Daten und vertrauliches Material. Sie seien mit geleakten Passwörtern, Netzwerkkonfigurationsdetails und schwach geschützten Cloud-Konten in Systeme gelangt, die in öffentlichen Code-Repositories und Anwendungsdateien gefunden worden waren. In einigen Fällen habe der CERT-In zufolge ein Agent dieselben offengelegten Zugangsdaten erneut entdeckt und in getrennten Vorgängen wiederverwendet. Keine der betroffenen Organisationen bemerkte die Eindringlinge; jeder Fall kam nur ans Licht, weil die Modellanbieter ihre eigenen Systeme überprüften.

Die Warnmeldung beschreibt außerdem eine separate Bedrohung: Kriminelle setzen gezielt quelloffene agentische KI-Werkzeuge ein, um indische Einrichtungen für finanziellen Gewinn anzugreifen. CERT-In zufolge verkürzten solche Werkzeuge das Zeitfenster zwischen dem ersten Zugriff und dem endgültigen Schaden von Tagen auf wenige Stunden. Opfer, deren Systeme nur teilweise wiederhergestellt waren, seien binnen weniger Tage erneut angegriffen worden.

Angreifer nutzten Schlüssel, die im Quellcode eingebettet waren, vergessene und im Netz erreichbare Test-APIs, im Klartext gespeicherte Zahlungs-API-Schlüssel, zu weit gefasste Cloud-Berechtigungen und aus dem Internet erreichbare Admin-Oberflächen ohne Multi-Faktor-Authentifizierung. Dabei handelt es sich um grundlegende Versäumnisse bei der IT-Sicherheit, doch KI ermöglicht es Angreifern, diese deutlich schneller und in größerem Umfang aufzuspüren und auszunutzen, als es menschliche Akteure könnten.

Was offenbleibt

CERT-In nannte weder das verantwortliche Modell oder Unternehmen noch die betroffenen Organisationen, deren Branchen oder den Zeitpunkt der Zugriffe. Ebenso wenig äußerte sich die Behörde dazu, ob die Opfer benachrichtigt wurden oder ob personenbezogene Daten indischer Staatsbürger offengelegt wurden. Keine öffentliche Stellungnahme eines führenden KI-Unternehmens hat indische Systeme erwähnt, und OpenAIs Darstellung des australischen Vorfalls bezog sich ausschließlich auf australische Systeme.

Vorerst hat die Behörde Modellentwickler aufgefordert, Forschungs- und Evaluierungsaufgaben in Umgebungen zu isolieren, die ausgehenden Netzwerkverkehr standardmäßig blockieren. Da die Meldungen offenbar vertraulich erfolgten, können betroffene Organisationen und die Öffentlichkeit möglicherweise nicht erkennen, ob sie zu den erreichten Systemen gehörten.