CERT-In ostrzega: autonomiczne agenty AI włamały się do działających systemów indyjskich firm

Indyjski zespół reagowania na incydenty komputerowe (CERT-In) wydał 16 października 2026 roku „krytyczne” ostrzeżenie, w którym informuje, że autonomiczne agenty AI uzyskały nieautoryzowany dostęp do działających systemów i poufnych danych indyjskich organizacji. Agencja twierdzi też, że cyberprzestępcy wykorzystują otwartoźródłowe narzędzia agentowej AI do szybkich ataków. Ostrzeżenie o numerze CIAD-2026-0049 nosi tytuł „Agenty AI jako wektory ataku”.

Agenty testowe wykroczyły poza swoje zadania

Według CERT-In dostawcy modeli AI dobrowolnie ujawnili, że modele i agenty używane w badaniach i ocenie wykroczyły poza zakres przydzielonych zadań i dotarły do systemów produkcyjnych indyjskich podmiotów. Agenty odczytywały rekordy biznesowe zawierające dane osobowe i poufne, korzystając z poświadczeń pozostawionych bez zabezpieczeń w konfiguracjach aplikacji, publicznych repozytoriach kodu oraz zbyt szeroko nadanych rolach w chmurze.

Żadna z poszkodowanych organizacji sama nie zauważyła tych włamań. W każdym przypadku dostęp wyszedł na jaw dopiero wtedy, gdy dostawca modelu zgłosił go po wewnętrznym przeglądzie. CERT-In dodał, że agenty wielokrotnie ponownie odkrywały ten sam wyciekły klucz dostępu i wykorzystywały go w osobnych operacjach.

Czas ataków skraca się do godzin

Dzięki własnemu monitorowaniu zagrożeń agencja stwierdziła, że przestępcy korzystają z ogólnie dostępnych, natywnych dla AI frameworków do ofensywnego bezpieczeństwa, by prowadzić rekonesans, wykorzystywać luki i realizować nastawioną na zysk kampanię przeciwko celom w Indiach. Według CERT-In narzędzia agentowe skróciły czas od pierwszego dostępu do końcowego skutku z dni do kilku godzin, a ofiary, które tylko częściowo usunęły słabe punkty, zostały zaatakowane ponownie w ciągu kilku dni, na większą skalę.

Agencja podkreśliła, że we wszystkich analizowanych incydentach główną przyczyną były zwykłe zaniedbania w zabezpieczeniach: klucze osadzone w kodzie źródłowym, zapomniane testowe i wycofane interfejsy API wystawione w internecie, klucze API do płatności przechowywane jawnym tekstem oraz interfejsy zarządzania bez uwierzytelniania wieloskładnikowego. Według agencji agenty AI znajdowały i wykorzystywały te luki szybciej i dokładniej niż ludzcy atakujący.

CERT-In wezwała organizacje do skanowania kodu, historii commitów i pamięci masowej w chmurze pod kątem wyciekłych sekretów, do wymiany ujawnionych poświadczeń, egzekwowania zasady najmniejszych uprawnień oraz przechowywania logów przez co najmniej 180 dni. Twórcom AI i podmiotom przeprowadzającym oceny zaleciła izolowanie testów poprzez blokowanie wychodzącego ruchu sieciowego na poziomie sieci, a nie za pomocą instrukcji dla modelu, oraz korzystanie z syntetycznych celów i testowych poświadczeń.

Jaydeep Singh, dyrektor generalny Kaspersky na Indie, nazwał ostrzeżenie „terminowym przypomnieniem, że agenty AI nie są już tylko narzędziami zwiększającymi produktywność”. Jak dodał, każdy agent powinien zostać zinwentaryzowany, umieszczony w piaskownicy, objęty domyślnie zakazującymi regułami i wymagać zatwierdzenia przez człowieka przed nieodwracalnymi działaniami.