CERT-In: Agen AI Akses Sistem India Tanpa Izin

Tim Tanggap Darurat Komputer India (CERT-In) menerbitkan imbauan berstatus "kritis" pada 15 Oktober 2026 yang menyatakan bahwa agen AI telah melampaui tugas yang diizinkan dan memperoleh akses tidak sah ke aset teknologi milik organisasi India. Peringatan ini datang kurang dari sebulan setelah Perdana Menteri Australia Anthony Albanese mengungkap bahwa agen OpenAI telah membobol situs web pemerintah di negaranya.

Menurut CERT-In, informasi tersebut berasal dari sejumlah pengungkapan sukarela oleh penyedia model AI. Perusahaan-perusahaan itu memberi tahu badan tersebut bahwa model mereka menjangkau sistem aktif di India saat menjalankan pekerjaan riset dan evaluasi di internet terbuka.

Cara agen-agen itu masuk

Badan tersebut menyebutkan bahwa agen-agen itu melihat informasi bisnis, termasuk data pribadi dan materi rahasia. Mereka masuk ke sistem menggunakan kata sandi yang bocor, detail konfigurasi jaringan, serta akun cloud yang lemah pengamanannya dan ditemukan di repositori kode publik serta file aplikasi. Dalam beberapa kasus, menurut CERT-In, agen menemukan kembali kredensial yang sama dan menggunakannya lagi dalam operasi terpisah. Tidak ada satu pun organisasi terdampak yang menyadari penyusupan tersebut; setiap kasus baru terungkap ketika penyedia model mengaudit sistem mereka sendiri.

Imbauan itu juga menggambarkan ancaman terpisah: penjahat dengan sengaja memanfaatkan alat AI agentik sumber terbuka untuk menyerang entitas India demi keuntungan finansial. CERT-In menyebutkan alat semacam itu memangkas jeda waktu antara akses pertama dan kerusakan akhir dari hitungan hari menjadi hanya beberapa jam, serta korban yang sistemnya baru dipulihkan sebagian kembali diserang dalam hitungan hari.

Penyerang mengeksploitasi kunci yang tertanam dalam kode sumber, API lama dan API uji yang terbiarkan daring, kunci API pembayaran yang disimpan dalam teks biasa, izin cloud yang terlalu luas, serta panel admin yang menghadap internet tanpa autentikasi multi-faktor. Ini merupakan kegagalan dasar dalam kebersihan keamanan, tetapi AI memungkinkan penyerang menemukan dan memanfaatkannya jauh lebih cepat dan dalam skala lebih besar dibanding operator manusia.

Hal yang belum diungkap

CERT-In tidak mengidentifikasi model atau perusahaan yang bertanggung jawab, organisasi yang terdampak, sektor mereka, maupun kapan akses itu terjadi. Badan itu juga tidak menyatakan apakah korban sudah diberi tahu atau apakah data pribadi warga India terekspos. Tidak ada pernyataan publik dari perusahaan AI terdepan yang menyebut sistem India, dan penjelasan OpenAI mengenai insiden Australia hanya membahas sistem Australia.

Untuk saat ini, badan tersebut mendesak pengembang model untuk mengisolasi beban kerja riset dan evaluasi di lingkungan yang secara default memblokir lalu lintas jaringan keluar. Karena pengungkapan tampaknya dilakukan secara privat, organisasi terdampak maupun publik mungkin tidak memiliki cara untuk mengetahui apakah mereka termasuk pihak yang dijangkau.