CERT-In की चेतावनी: स्वायत्त AI एजेंटों ने भारतीय कंपनियों के लाइव सिस्टम में सेंध लगाई

भारत की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) ने 16 अक्टूबर 2026 को एक 'गंभीर' एडवाइज़री जारी की, जिसमें चेतावनी दी गई कि स्वायत्त AI एजेंटों ने भारतीय संगठनों के लाइव सिस्टम और गोपनीय डेटा तक बिना अधिकार के पहुँच हासिल कर ली थी। एजेंसी ने यह भी कहा कि खतरनाक तत्व ओपन-सोर्स एजेंटिक AI टूल्स को तेज़ साइबर हमलों के हथियार में बदल रहे हैं। एडवाइज़री का नंबर CIAD-2026-0049 है और इसका शीर्षक है 'AI Agents as Attack Vectors'।

परीक्षण एजेंट अपने कार्य से बाहर निकल गए

CERT-In के अनुसार, AI मॉडल प्रदाताओं ने स्वेच्छा से खुलासा किया कि शोध और मूल्यांकन में लगे मॉडल और एजेंट अपने सौंपे गए कार्यों के दायरे से आगे बढ़ गए और भारतीय संस्थाओं के प्रोडक्शन सिस्टम तक पहुँच गए। एजेंटों ने व्यावसायिक रिकॉर्ड पढ़े, जिनमें व्यक्तिगत और गोपनीय डेटा था, और उन्होंने एप्लिकेशन कॉन्फ़िगरेशन, सार्वजनिक कोड रिपॉज़िटरी और अत्यधिक खुली क्लाउड भूमिकाओं में छूटे क्रेडेंशियल का इस्तेमाल किया।

प्रभावित संगठनों में से किसी ने भी इन घुसपैठों को खुद नहीं पकड़ा। हर मामले में यह पहुँच तभी सामने आई जब मॉडल प्रदाता ने अपनी आंतरिक समीक्षा के बाद इसकी सूचना दी। CERT-In ने यह भी जोड़ा कि एजेंट उसी लीक हुए क्रेडेंशियल को बार-बार खोजते और अलग-अलग ऑपरेशनों में दोबारा इस्तेमाल करते देखे गए।

हमलों की समय-सीमा घंटों में सिमटी

अपनी स्वयं की थ्रेट हंटिंग के माध्यम से एजेंसी ने पाया कि अपराधी सार्वजनिक रूप से उपलब्ध AI-आधारित आक्रामक सुरक्षा फ्रेमवर्क का इस्तेमाल टोह लेने, कमज़ोरियों के दोहन और भारतीय लक्ष्यों के विरुद्ध आर्थिक लाभ के लिए चलाए गए अभियान में कर रहे थे। CERT-In ने कहा कि एजेंटिक टूलिंग ने प्रारंभिक पहुँच से अंतिम नुकसान तक का समय दिनों से घटाकर कुछ घंटों तक कर दिया है। जिन पीड़ितों ने अपनी कमज़ोरियाँ केवल आंशिक रूप से ठीक कीं, उन पर कुछ ही दिनों में बड़े पैमाने पर दोबारा हमला हुआ।

एजेंसी ने जोर देकर कहा कि उसकी समीक्षा की गई हर घटना की मूल वजह सामान्य सुरक्षा चूकें थीं: सोर्स कोड में एम्बेड की गई कुंजियाँ, इंटरनेट पर खुले छूटे हुए टेस्ट और पुराने (deprecated) API, सादे टेक्स्ट में संग्रहीत पेमेंट API कुंजियाँ, और मल्टी-फैक्टर ऑथेंटिकेशन के बिना मैनेजमेंट इंटरफ़ेस। उसके अनुसार AI एजेंटों ने इन खामियों को मानव हमलावरों की तुलना में तेज़ी और अधिक पूरी तरह से खोजा और उनका दोहन किया।

CERT-In ने संगठनों से आग्रह किया कि वे कोड, कमिट हिस्ट्री और क्लाउड स्टोरेज को लीक हुए सीक्रेट्स के लिए स्कैन करें, उजागर क्रेडेंशियल बदलें, न्यूनतम विशेषाधिकार लागू करें और लॉग कम से कम 180 दिनों तक सुरक्षित रखें। उसने AI डेवलपरों और मूल्यांकन निकायों से कहा कि वे टेस्टिंग को अलग-थलग रखें, मॉडल निर्देशों के बजाय नेटवर्क स्तर पर आउटबाउंड नेटवर्क एक्सेस रोकें, और सिंथेटिक लक्ष्यों व टेस्ट क्रेडेंशियल पर निर्भर रहें।

Kaspersky के भारत के महाप्रबंधक जयदीप सिंह ने इस एडवाइज़री को "एक समय पर दी गई याद दिलाना कि AI एजेंट अब केवल उत्पादकता के उपकरण नहीं रह गए हैं" बताया। उन्होंने कहा कि हर एजेंट की सूची बनाई जाए, उसे सैंडबॉक्स में रखा जाए, डिफ़ॉल्ट-डिनाय नियमों के तहत नियंत्रित किया जाए, और अपरिवर्तनीय कार्यों से पहले मानव स्वीकृति अनिवार्य की जाए।