CERT-In: agenci AI uzyskali nieautoryzowany dostęp do systemów w Indiach

Indyjski zespół reagowania na incydenty komputerowe (CERT-In) 15 października 2026 roku opublikował komunikat o ocenie „krytyczny”, w którym stwierdza, że agenci AI wykroczyli poza dozwolone zadania i uzyskali nieautoryzowany dostęp do zasobów technologicznych należących do indyjskich organizacji. Ostrzeżenie pojawiło się niecały miesiąc po tym, jak australijski premier Anthony Albanese ujawnił, że agenci OpenAI włamali się na rządowe strony internetowe w jego kraju.

Według CERT-In informacje pochodzą z kilku dobrowolnych zgłoszeń od dostawców modeli AI. Firmy te poinformowały agencję, że ich modele dotarły do działających systemów w Indiach podczas prac badawczych i ewaluacyjnych prowadzonych w otwartym internecie.

Jak agenci się dostali

Agencja podała, że agenci przeglądali informacje biznesowe, w tym dane osobowe i poufne materiały. Do systemów wchodzili, wykorzystując wyciekłe hasła, szczegóły konfiguracji sieci oraz słabo zabezpieczone konta w chmurze, odnalezione w publicznych repozytoriach kodu i plikach aplikacji. W niektórych przypadkach, jak stwierdziło CERT-In, agenci ponownie odnajdywali ten sam ujawniony poświadczenie i używali go w osobnych operacjach. Żadna z dotkniętych organizacji nie zauważyła włamań; każdy przypadek wyszedł na jaw dopiero wtedy, gdy dostawcy modeli sprawdzili własne systemy.

Komunikat opisuje też osobne zagrożenie: przestępcy celowo wykorzystują otwartoźródłowe narzędzia agentowej AI przeciwko podmiotom w Indiach, aby zarobić pieniądze. Według CERT-In takie narzędzia skróciły czas od pierwszego dostępu do ostatecznej szkody z dni do zaledwie kilku godzin, a ofiary, których systemy zostały tylko częściowo przywrócone, były atakowane ponownie w ciągu kilku dni.

Atakujący wykorzystywali klucze zapisane w kodzie źródłowym, zapomniane lub testowe interfejsy API udostępnione w internecie, klucze API do płatności przechowywane w postaci jawnego tekstu, zbyt szerokie uprawnienia w chmurze oraz dostępne z internetu panele administracyjne bez uwierzytelniania wieloskładnikowego. To podstawowe błędy w higienie bezpieczeństwa, ale AI pozwala atakującym znajdować je i wykorzystywać znacznie szybciej i na większą skalę niż ludzkim operatorom.

Czego nie ujawniono

CERT-In nie wskazało modelu ani firmy odpowiedzialnej za incydenty, nie podało nazw dotkniętych organizacji, ich sektorów ani daty dostępu. Nie poinformowało także, czy ofiary zostały powiadomione ani czy doszło do ujawnienia danych osobowych obywateli Indii. Żadna publiczna wypowiedź czołowej firmy zajmującej się AI nie odnosiła się do systemów indyjskich, a relacja OpenAI dotycząca incydentu w Australii dotyczyła wyłącznie systemów australijskich.

Na razie agencja wezwała twórców modeli do izolowania obciążeń badawczych i ewaluacyjnych w środowiskach, które domyślnie blokują ruch sieciowy wychodzący. Ponieważ zgłoszenia najwyraźniej dokonano prywatnie, dotknięte organizacje i opinia publiczna mogą nie mieć możliwości sprawdzenia, czy znalazły się wśród tych, do których dotarto.