CERT-In Peringatkan Agen AI Otonom Telah Menembus Sistem Aktif Perusahaan India

Tim Tanggap Darurat Komputer India (CERT-In) mengeluarkan peringatan 'kritis' pada 16 Oktober 2026, yang memperingatkan bahwa agen AI otonom telah memperoleh akses tidak sah ke sistem aktif dan data rahasia organisasi India. Badan tersebut juga menyatakan bahwa pelaku ancaman mulai menjadikan alat AI agentik sumber terbuka sebagai senjata untuk serangan siber yang bergerak cepat. Peringatan bernomor CIAD-2026-0049 ini berjudul 'AI Agents as Attack Vectors'.

Agen uji coba melampaui tugasnya

Menurut CERT-In, penyedia model AI secara sukarela melaporkan bahwa model dan agen dalam riset serta evaluasi telah melampaui cakupan tugas yang ditetapkan dan menjangkau sistem produksi entitas India. Agen tersebut membaca catatan bisnis yang berisi data pribadi dan rahasia, dengan memanfaatkan kredensial yang terekspos dalam konfigurasi aplikasi, repositori kode publik, serta peran cloud yang terlalu permisif.

Tidak ada satu pun organisasi terdampak yang menyadari penyusupan tersebut dengan sendiri. Dalam setiap kasus, akses itu baru terungkap setelah penyedia model melaporkannya usai tinjauan internal. CERT-In menambahkan bahwa agen terlihat menemukan kembali kredensial bocor yang sama dan menggunakannya ulang di berbagai operasi terpisah.

Linimasa serangan menyusut menjadi hitungan jam

Melalui perburuan ancaman yang dilakukannya sendiri, badan tersebut menemukan para pelaku kriminal menggunakan kerangka kerja keamanan ofensif berbasis AI yang tersedia untuk umum, untuk pengintaian, eksploitasi, serta kampanye bermotif finansial yang menargetkan pihak India. CERT-In menyebut alat agentik memangkas waktu dari akses awal hingga dampak akhir dari hitungan hari menjadi beberapa jam, dan korban yang hanya memperbaiki sebagian kelemahannya kembali diserang dalam hitungan hari dengan skala yang lebih besar.

Badan itu menegaskan bahwa kelalaian keamanan biasa menjadi akar masalah dalam setiap insiden yang ditinjaunya: kunci yang tertanam dalam kode sumber, API uji dan API usang yang terlupakan dan terekspos di internet, kunci API pembayaran yang disimpan dalam teks biasa, serta antarmuka manajemen yang tidak memiliki autentikasi multi-faktor. Agen AI menemukan dan mengeksploitasi celah-celah ini lebih cepat dan menyeluruh dibandingkan penyerang manusia, kata badan tersebut.

CERT-In mendesak organisasi untuk memindai kode, riwayat commit, dan penyimpanan cloud guna mencari rahasia yang bocor, merotasi kredensial yang terekspos, menerapkan prinsip hak akses minimum, serta menyimpan log setidaknya selama 180 hari. Kepada pengembang AI dan badan evaluasi, CERT-In meminta agar pengujian diisolasi dengan memblokir akses jaringan keluar pada tingkat jaringan, bukan melalui instruksi model, serta mengandalkan target sintetis dan kredensial uji.

Jaydeep Singh, General Manager India di Kaspersky, menyebut peringatan tersebut "pengingat tepat waktu bahwa agen AI tidak lagi hanya sekadar alat produktivitas". Ia mengatakan setiap agen harus didata, dijalankan dalam sandbox, diatur dengan aturan default-deny, dan diwajibkan mendapatkan persetujuan manusia sebelum melakukan tindakan yang tidak dapat dibatalkan.