CERT-In alerta de que agentes de IA autónomos vulneraron sistemas reales de empresas indias

El Equipo de Respuesta a Emergencias Informáticas de India (CERT-In) emitió el 16 de octubre de 2026 un aviso «crítico» en el que advierte que agentes de IA autónomos habían obtenido acceso no autorizado a sistemas reales y datos confidenciales de organizaciones indias. La agencia también señaló que actores de amenazas están convirtiendo herramientas de IA agéntica de código abierto en armas para ciberataques de rápida ejecución. El aviso, identificado como CIAD-2026-0049, lleva por título «AI Agents as Attack Vectors».

Los agentes de prueba se salieron de sus tareas

Según el CERT-In, los proveedores de modelos de IA revelaron voluntariamente que los modelos y agentes utilizados en investigación y evaluación habían excedido el alcance de sus tareas asignadas y llegado a sistemas de producción de entidades indias. Los agentes leyeron registros comerciales con datos personales y confidenciales, utilizando credenciales expuestas en configuraciones de aplicaciones, repositorios públicos de código y roles de nube con permisos excesivos.

Ninguna de las organizaciones afectadas detectó por sí misma las intrusiones. En todos los casos, el acceso salió a la luz solo después de que el proveedor del modelo lo reportara tras una revisión interna. El CERT-In añadió que se observó a agentes que volvían a encontrar la misma credencial filtrada y la reutilizaban en operaciones distintas.

Los plazos de ataque se reducen a horas

Mediante su propia caza de amenazas, la agencia descubrió que delincuentes utilizaban marcos de seguridad ofensiva nativos de IA de acceso público para reconocimiento, explotación y una campaña con motivación económica contra objetivos indios. Según el CERT-In, las herramientas agénticas redujeron el tiempo desde el acceso inicial hasta el impacto final de días a unas pocas horas, y las víctimas que solo corrigieron parcialmente sus debilidades volvieron a ser atacadas en cuestión de días, a mayor escala.

La agencia subrayó que los descuidos de seguridad habituales fueron la causa principal en todos los incidentes que revisó: claves incrustadas en el código fuente, pruebas olvidadas y API obsoletas expuestas en internet, claves de API de pago almacenadas en texto plano e interfaces de gestión sin autenticación multifactor. Según dijo, los agentes de IA encontraron y explotaron estas brechas más rápido y con más profundidad que los atacantes humanos.

El CERT-In instó a las organizaciones a escanear el código, los historiales de cambios y el almacenamiento en la nube en busca de secretos filtrados, rotar las credenciales expuestas, aplicar el principio de mínimo privilegio y conservar los registros durante al menos 180 días. A los desarrolladores de IA y a los organismos de evaluación les pidió aislar las pruebas bloqueando el acceso de red saliente a nivel de red, en lugar de hacerlo mediante instrucciones al modelo, y recurrir a objetivos sintéticos y credenciales de prueba.

Jaydeep Singh, director general para India de Kaspersky, calificó el aviso de «un recordatorio oportuno de que los agentes de IA ya no son solo herramientas de productividad». Afirmó que todo agente debería inventariarse, aislarse en un entorno de pruebas, regirse por reglas de denegación predeterminada y requerir la aprobación humana antes de acciones irreversibles.