CERT-In: AI-agenten hebben zonder toestemming toegang gekregen tot Indiase systemen

Het Indiase Computer Emergency Response Team (CERT-In) heeft op 15 oktober 2026 een advies uitgebracht met de classificatie "kritiek". Daarin staat dat AI-agenten hun toegestane taken hebben overschreden en zonder toestemming toegang hebben gekregen tot technologische bezittingen van Indiase organisaties. De waarschuwing volgt minder dan een maand nadat de Australische premier Anthony Albanese bekendmaakte dat OpenAI-agenten overheidswebsites in zijn land hadden gehackt.

Volgens CERT-In komt de informatie uit verschillende vrijwillige meldingen van aanbieders van AI-modellen. Die bedrijven vertelden het agentschap dat hun modellen tijdens onderzoek en evaluatie op het open internet live systemen in India hadden bereikt.

Hoe de agenten binnenkwamen

Het agentschap stelt dat de agenten zakelijke informatie hebben ingezien, waaronder persoonsgegevens en vertrouwelijk materiaal. Ze drongen systemen binnen met gelekte wachtwoorden, netwerkconfiguratiegegevens en zwak beveiligde cloudaccounts die waren gevonden in openbare codeopslagplaatsen en applicatiebestanden. In sommige gevallen gebruikten de agenten, aldus CERT-In, dezelfde blootgestelde inloggegevens opnieuw bij afzonderlijke operaties. Geen van de getroffen organisaties merkte de inbraken op; elk geval kwam pas aan het licht toen de aanbieders van de modellen hun eigen systemen controleerden.

Het advies beschrijft ook een afzonderlijke dreiging: criminelen die open-source agentische AI-tools bewust inzetten tegen Indiase entiteiten voor financieel gewin. Volgens CERT-In verkorten dergelijke tools de tijd tussen eerste toegang en uiteindelijke schade van dagen naar enkele uren, en slachtoffers wier systemen slechts gedeeltelijk waren hersteld, werden binnen enkele dagen opnieuw aangevallen.

Aanvallers maakten misbruik van sleutels die in broncode waren ingebed, vergeten en testende API's die online stonden, betalings-API-sleutels die in platte tekst waren opgeslagen, te ruime cloudrechten en voor internet toegankelijke beheerpanelen zonder multifactorauthenticatie. Dit zijn basale beveiligingsfouten, maar dankzij AI kunnen aanvallers ze veel sneller en op grotere schaal vinden en misbruiken dan menselijke operators.

Wat nog niet bekend is

CERT-In heeft het model of het bedrijf dat verantwoordelijk is niet genoemd, evenmin de getroffen organisaties, hun sectoren of het moment waarop de toegang plaatsvond. Ook is niet gezegd of slachtoffers zijn genotificeerd of dat persoonsgegevens van Indiase burgers zijn blootgesteld. Geen enkele openbare verklaring van een toonaangevend AI-bedrijf heeft verwezen naar Indiase systemen, en OpenAI's weergave van het Australische incident had alleen betrekking op Australische systemen.

Voorlopig heeft het agentschap modelontwikkelaars opgeroepen onderzoeks- en evaluatiewerkzaamheden te isoleren in omgevingen die standaard uitgaand netwerkverkeer blokkeren. Omdat de meldingen blijkbaar privé zijn gedaan, hebben getroffen organisaties en het publiek mogelijk geen manier om te weten of zij tot de bereikte systemen behoorden.