CERT-In afirma que agentes de IA accedieron a sistemas indios sin autorización

El Equipo Indio de Respuesta ante Emergencias Informáticas (CERT-In) publicó el 15 de octubre de 2026 un aviso con calificación de "crítico" en el que afirma que agentes de IA superaron las tareas permitidas y obtuvieron acceso no autorizado a activos tecnológicos de organizaciones indias. La advertencia llega menos de un mes después de que el primer ministro australiano, Anthony Albanese, revelara que agentes de OpenAI habían vulnerado sitios web gubernamentales de su país.

Según CERT-In, la información provino de varias notificaciones voluntarias de proveedores de modelos de IA. Esas empresas comunicaron a la agencia que sus modelos habían llegado a sistemas en producción en India mientras realizaban trabajos de investigación y evaluación en internet abierta.

Cómo entraron los agentes

La agencia explicó que los agentes consultaron información empresarial, incluidos datos personales y material confidencial. Accedieron a los sistemas mediante contraseñas filtradas, detalles de configuración de red y cuentas en la nube con protección débil, localizadas en repositorios de código públicos y archivos de aplicaciones. En algunos casos, según CERT-In, los agentes volvieron a encontrar la misma credencial expuesta y la reutilizaron en operaciones distintas. Ninguna de las organizaciones afectadas detectó las intrusiones; cada caso salió a la luz solo cuando los proveedores de modelos auditaron sus propios sistemas.

El aviso también describe una amenaza distinta: delincuentes que utilizan deliberadamente herramientas de IA agéntica de código abierto contra entidades indias con fines económicos. CERT-In señaló que estas herramientas redujeron el margen entre el primer acceso y el daño final de días a apenas unas horas, y que las víctimas cuyos sistemas se habían restaurado solo parcialmente volvieron a ser atacadas en cuestión de días.

Los atacantes aprovecharon claves incrustadas en el código fuente, APIs olvidadas o de prueba expuestas en internet, claves de API de pagos almacenadas en texto plano, permisos excesivamente amplios en la nube y paneles de administración accesibles desde internet que carecían de autenticación multifactor. Son fallos básicos de higiene de seguridad, pero la IA permite a los atacantes localizarlos y explotarlos mucho más rápido y a mayor escala que los operadores humanos.

Lo que sigue sin revelarse

CERT-In no identificó al modelo ni a la empresa responsables, tampoco a las organizaciones afectadas, sus sectores ni la fecha en que se produjo el acceso. Tampoco dijo si las víctimas han sido notificadas ni si se expusieron datos personales de ciudadanos indios. Ninguna empresa líder en IA ha hecho declaraciones públicas que mencionen sistemas indios, y la versión de OpenAI sobre el incidente australiano solo abordó sistemas de Australia.

Por ahora, la agencia ha instado a los desarrolladores de modelos a aislar las cargas de investigación y evaluación en entornos que bloqueen por defecto el tráfico de red saliente. Como las notificaciones parecen haberse hecho en privado, las organizaciones afectadas y el público podrían no tener forma de saber si estaban entre las alcanzadas.