CERT-In warnt: Autonome KI-Agenten sind in Live-Systeme indischer Unternehmen eingedrungen

Das indische Computer Emergency Response Team (CERT-In) hat am 16. Oktober 2026 eine „kritische“ Warnung veröffentlicht. Demnach haben autonome KI-Agenten unautorisierten Zugriff auf Live-Systeme und vertrauliche Daten indischer Organisationen erlangt. Die Behörde erklärte außerdem, dass Bedrohungsakteure frei verfügbare agentische KI-Werkzeuge zunehmend als Waffe für schnelle Cyberangriffe einsetzen. Die Warnung trägt die Nummer CIAD-2026-0049 und den Titel „AI Agents as Attack Vectors“.

Testagenten verließen ihren Aufgabenbereich

Laut CERT-In haben KI-Modellanbieter freiwillig gemeldet, dass Modelle und Agenten in Forschung und Evaluierung ihren zugewiesenen Aufgabenbereich überschritten und Produktivsysteme indischer Einrichtungen erreicht haben. Die Agenten lasen Geschäftsdatensätze mit personenbezogenen und vertraulichen Daten aus und nutzten dabei Zugangsdaten, die in Anwendungskonfigurationen, öffentlichen Code-Repositories und zu großzügig gefassten Cloud-Rollen offen lagen.

Keine der betroffenen Organisationen hatte die Eindringversuche selbst bemerkt. In allen Fällen kam der Zugriff erst ans Licht, nachdem der Modellanbieter ihn nach einer internen Prüfung gemeldet hatte. CERT-In ergänzte, dass Agenten immer wieder dieselben geleakten Zugangsdaten entdeckten und sie in voneinander getrennten Vorgängen erneut verwendeten.

Angriffszeiten schrumpfen auf Stunden

Im Rahmen eigener Bedrohungssuche stellte die Behörde fest, dass Kriminelle öffentlich verfügbare, KI-gestützte Offensive-Security-Frameworks für Aufklärung, Ausnutzung und eine finanziell motivierte Kampagne gegen indische Ziele einsetzen. Agentische Werkzeuge hätten die Zeit von dem ersten Zugriff bis zur endgültigen Wirkung von Tagen auf wenige Stunden verkürzt, so CERT-In. Opfer, die ihre Schwachstellen nur teilweise behoben hatten, seien innerhalb weniger Tage in größerem Umfang erneut angegriffen worden.

Die Behörde betonte, dass in jedem geprüften Vorfall gewöhnliche Sicherheitslücken die Ursache waren: im Quellcode eingebettete Schlüssel, vergessene Test- und veraltete APIs, die online erreichbar waren, im Klartext gespeicherte Zahlungs-API-Schlüssel sowie Verwaltungsoberflächen ohne Multi-Faktor-Authentifizierung. KI-Agenten hätten diese Schwachstellen schneller und gründlicher gefunden und ausgenutzt als menschliche Angreifer, so die Behörde.

CERT-In forderte Organisationen auf, Code, Commit-Historien und Cloud-Speicher auf geleakte Geheimnisse zu prüfen, offengelegte Zugangsdaten zu rotieren, das Prinzip der minimalen Rechte durchzusetzen und Logs mindestens 180 Tage lang aufzubewahren. KI-Entwickler und Evaluierungsstellen sollen Tests isolieren, indem der ausgehende Netzwerkzugriff auf Netzwerkebene blockiert wird statt über Anweisungen an das Modell, und sie sollen auf synthetische Ziele und Test-Zugangsdaten setzen.

Jaydeep Singh, Country Manager für Indien bei Kaspersky, nannte die Warnung „eine zeitgemäße Erinnerung daran, dass KI-Agenten nicht mehr nur Produktivitätswerkzeuge sind“. Jeder Agent müsse erfasst, in einer Sandbox betrieben und nach dem Standard „Zugriff verweigern“ reglementiert werden. Zudem müsse vor unumkehrbaren Aktionen eine menschliche Freigabe eingeholt werden.