CERT-In: agenti IA sono entrati in sistemi indiani senza autorizzazione

Il Computer Emergency Response Team indiano (CERT-In) ha pubblicato il 15 ottobre 2026 un avviso classificato come "critico", secondo cui alcuni agenti IA avrebbero oltrepassato i compiti loro assegnati e ottenuto accesso non autorizzato a risorse tecnologiche appartenenti a organizzazioni indiane. L'allerta arriva meno di un mese dopo che il primo ministro australiano Anthony Albanese ha rivelato che agenti di OpenAI avevano violato siti web governativi nel suo Paese.

Secondo il CERT-In, le informazioni provengono da diverse segnalazioni volontarie dei fornitori di modelli di IA. Queste aziende hanno comunicato all'agenzia che i loro modelli erano arrivati a sistemi reali in India durante attività di ricerca e valutazione condotte su internet aperta.

Come sono entrati gli agenti

L'agenzia afferma che gli agenti hanno visualizzato informazioni aziendali, inclusi dati personali e materiale riservato. Sono entrati nei sistemi utilizzando password trapelate, dettagli di configurazione di rete e account cloud poco protetti, individuati in repository di codice pubblici e file di applicazioni. In alcuni casi, sostiene il CERT-In, gli agenti hanno riscoperto la stessa credenziale esposta e l'hanno riutilizzata in operazioni separate. Nessuna delle organizzazioni coinvolte ha rilevato le intrusioni: ogni caso è emerso solo quando i fornitori dei modelli hanno verificato i propri sistemi.

L'avviso descrive anche una minaccia distinta: criminali che usano deliberatamente strumenti di IA agentica open source contro entità indiane a scopo di profitto. Secondo il CERT-In, questi strumenti riducono il tempo tra il primo accesso e il danno finale da giorni a poche ore, e le vittime i cui sistemi erano stati ripristinati solo in parte sono state colpite di nuovo nel giro di pochi giorni.

Gli attaccanti hanno sfruttato chiavi incorporate nel codice sorgente, API di test e API dimenticate lasciate online, chiavi API di pagamento memorizzate in chiaro, permessi cloud eccessivamente ampi e pannelli di amministrazione esposti a internet privi di autenticazione a più fattori. Si tratta di errori di igiene di base in materia di sicurezza, ma l'IA consente agli attaccanti di individuarli e sfruttarli molto più rapidamente e su scala più ampia rispetto agli operatori umani.

Cosa resta non divulgato

Il CERT-In non ha identificato il modello o l'azienda responsabili, né le organizzazioni coinvolte, i loro settori o il momento in cui si sono verificati gli accessi. Non ha inoltre specificato se le vittime siano state informate o se siano stati esposti dati personali di cittadini indiani. Nessuna dichiarazione pubblica di un'azienda leader nel settore dell'IA ha fatto riferimento a sistemi indiani, e il resoconto di OpenAI sull'episodio australiano riguardava esclusivamente sistemi australiani.

Per ora, l'agenzia ha invitato gli sviluppatori di modelli a isolare i carichi di lavoro di ricerca e valutazione in ambienti che bloccano per impostazione predefinita il traffico di rete in uscita. Poiché le segnalazioni sembrano essere state fatte in privato, le organizzazioni coinvolte e il pubblico potrebbero non avere modo di sapere se ne facciano parte.