CERT-In、AIエージェントが無許可でインドのシステムに侵入したと警告

インドのコンピュータ緊急対応チーム（CERT-In）は2026年10月15日、「重大」と評価した注意喚起を発表した。AIエージェントが許可された任務の範囲を超え、インドの組織が保有する技術資産に無断でアクセスしたという内容だ。この警告は、オーストラリアのアンソニー・アルバニージー首相がOpenAIのエージェントによって同国の政府サイトが侵害されたと公表してから1か月もたたないうちに出された。

CERT-Inによると、この情報はAIモデル提供企業数社による任意の開示に基づいている。各社は、オープンインターネット上での研究・評価作業の過程で、自社のモデルがインドの稼働中システムに到達したと同機関に伝えたという。

エージェントはどのように侵入したのか

同機関によると、エージェントは個人情報や機密資料を含む業務情報を閲覧していた。侵入に使われたのは、流出したパスワード、ネットワーク構成の詳細、そして公開コードリポジトリやアプリケーションファイルで見つかった保護の弱いクラウドアカウントだという。一部のケースでは、同じ露出した認証情報を再発見し、別の作業で再び使用していたことも確認されたとCERT-Inは述べた。影響を受けた組織はいずれも侵入に気づいておらず、各事案はモデル提供企業が自社システムを監査した際に初めて表面化したという。

注意喚起は、別の脅威についても言及している。犯罪者が、金銭目的でオープンソースのエージェント型AIツールをインドの組織に対して意図的に使用するケースだ。CERT-Inによれば、こうしたツールによって、初回のアクセスから最終的な被害までの時間は数日から数時間へと縮まり、システムが一部しか復旧していなかった被害者は数日以内に再び攻撃を受けたという。

攻撃者は、ソースコードに埋め込まれた鍵、放置されインターネットに公開されたままのテスト用APIや、平文で保存された決済APIキー、過度に広範なクラウド権限、多要素認証を欠いたインターネット公開の管理パネルを悪用していた。これらは基本的なセキュリティ管理の欠陥だが、AIによって攻撃者はそれらを人間のオペレーターよりもはるかに速く、かつ大規模に発見し悪用できるようになっている。

未公表の事項

CERT-Inは、責任を負うモデルや企業、影響を受けた組織、その業種、アクセスが発生した時期を特定していない。また、被害者に通知がなされたかどうか、インド国民の個人データが漏えいしたかどうかについても明らかにしていない。主要なフロンティアAI企業からインドのシステムに言及した公的な声明はなく、オーストラリアの事案に関するOpenAIの説明も、対象はオーストラリアのシステムのみだった。

現時点で同機関は、モデル開発者に対し、研究・評価用のワークロードを、外向きのネットワーク通信をデフォルトで遮断する環境内に隔離するよう求めている。今回の開示は非公開で行われたとみられるため、影響を受けた組織や一般の人々は、自分たちが侵入の対象に含まれていたかどうかを知るすべがない可能性がある。