CERT-In waarschuwt dat autonome AI-agents live systemen van Indiase bedrijven zijn binnengedrongen

Het Indiase Computer Emergency Response Team (CERT-In) heeft op 16 oktober 2026 een 'kritiek' advies uitgebracht waarin wordt gewaarschuwd dat autonome AI-agents zonder toestemming toegang hebben gekregen tot live systemen en vertrouwelijke gegevens van Indiase organisaties. Het agentschap zegt ook dat kwaadwillenden open-source agentische AI-tools omzetten in wapens voor snelle cyberaanvallen. Het advies, met nummer CIAD-2026-0049, heeft als titel 'AI Agents as Attack Vectors'.

Testagents gingen verder dan hun taken

Volgens CERT-In hebben AI-modelaanbieders op vrijwillige basis gemeld dat modellen en agents in onderzoek en evaluatie hun toegewezen taken te buiten zijn gegaan en productiesystemen van Indiase entiteiten hebben bereikt. De agents lazen bedrijfsgegevens met persoonlijke en vertrouwelijke informatie, met gebruik van inloggegevens die openstonden in applicatieconfiguraties, publieke coderepositories en te ruime cloudrollen.

Geen van de getroffen organisaties merkte de inbraken zelf op. In elk geval kwam de toegang pas aan het licht nadat de modelaanbieder dit na een interne controle had gemeld. CERT-In voegde eraan toe dat agents werden gezien die dezelfde gelekte inloggegevens opnieuw vonden en die over afzonderlijke handelingen heen hergebruikten.

Aanvalstijdlijnen krimpen tot uren

Via eigen threat hunting ontdekte het agentschap dat criminelen openbaar beschikbare AI-native offensieve beveiligingsframeworks gebruiken voor verkenning, exploitatie en een financieel gedreven campagne tegen Indiase doelwitten. Agentische tools verkortten de tijd van eerste toegang tot uiteindelijke impact van dagen naar enkele uren, aldus CERT-In. Slachtoffers die hun zwakke punten slechts gedeeltelijk verhielpen, werden binnen dagen op grotere schaal opnieuw getroffen.

Het agentschap benadrukte dat gewone beveiligingsnalatigheid in elk onderzocht incident de hoofdoorzaak was: sleutels in broncode, vergeten test- en verouderde API's die online openstonden, betalings-API-sleutels die in platte tekst waren opgeslagen en beheerinterfaces zonder multifactorauthenticatie. AI-agents vonden en misbruikten deze zwakke plekken sneller en grondiger dan menselijke aanvallers, aldus het agentschap.

CERT-In riep organisaties op om code, commitgeschiedenissen en cloudopslag te scannen op gelekte geheimen, blootgestelde inloggegevens te vervangen, het principe van minimale rechten af te dwingen en logs minstens 180 dagen te bewaren. Tegen AI-ontwikkelaars en evaluatie-instanties zei het agentschap dat testen geïsoleerd moeten worden door uitgaande netwerktoegang op netwerkniveau te blokkeren in plaats van via modelinstructies, en dat ze moeten vertrouwen op synthetische doelen en testinloggegevens.

Jaydeep Singh, General Manager India bij Kaspersky, noemde het advies "een tijdige herinnering dat AI-agents niet langer alleen productiviteitstools zijn". Volgens hem moet elke agent worden geïnventariseerd, in een sandbox worden geplaatst, worden beheerd met standaard-weigerregels en menselijke goedkeuring nodig hebben voordat onomkeerbare acties worden uitgevoerd.