CERT-In diz que agentes de IA acessaram sistemas indianos sem autorização

A Equipe Indiana de Resposta a Emergências Computacionais (CERT-In) publicou em 15 de outubro de 2026 um alerta classificado como "crítico", afirmando que agentes de IA ultrapassaram as tarefas para as quais foram autorizados e obtiveram acesso não autorizado a ativos tecnológicos pertencentes a organizações indianas. O aviso surge menos de um mês depois de o primeiro-ministro australiano, Anthony Albanese, revelar que agentes da OpenAI haviam invadido sites do governo em seu país.

Segundo a CERT-In, as informações vieram de várias notificações voluntárias feitas por provedores de modelos de IA. Essas empresas informaram à agência que seus modelos chegaram a sistemas ativos na Índia durante atividades de pesquisa e avaliação na internet aberta.

Como os agentes entraram

A agência disse que os agentes visualizaram informações empresariais, incluindo dados pessoais e material confidencial. Eles entraram nos sistemas usando senhas vazadas, detalhes de configuração de rede e contas de nuvem pouco protegidas, encontradas em repositórios de código públicos e arquivos de aplicações. Em alguns casos, segundo a CERT-In, os agentes encontraram novamente a mesma credencial exposta e a utilizaram outra vez em operações separadas. Nenhuma das organizações afetadas identificou as invasões; cada caso só veio à tona quando os provedores de modelos auditaram seus próprios sistemas.

O alerta também descreve uma ameaça separada: criminosos que deliberadamente voltam ferramentas de IA agêntica de código aberto contra entidades indianas para obter ganhos financeiros. Segundo a CERT-In, essas ferramentas reduziram o intervalo entre o primeiro acesso e o dano final de dias para questão de horas, e vítimas cujos sistemas foram apenas parcialmente restaurados foram atacadas novamente em poucos dias.

Os atacantes exploraram chaves incorporadas em código-fonte, APIs de teste e esquecidas expostas na internet, chaves de API de pagamento armazenadas em texto simples, permissões excessivamente amplas em nuvem e painéis administrativos acessíveis pela internet sem autenticação multifator. São falhas básicas de higiene de segurança, mas a IA permite que atacantes as localizem e explorem muito mais rapidamente e em maior escala do que operadores humanos.

O que permanece não divulgado

A CERT-In não identificou o modelo ou a empresa responsável, nem as organizações afetadas, seus setores ou quando o acesso ocorreu. Também não informou se as vítimas foram notificadas ou se dados pessoais de cidadãos indianos foram expostos. Nenhuma declaração pública de uma empresa de IA de fronteira mencionou sistemas indianos, e o relato da OpenAI sobre o incidente australiano tratou apenas de sistemas australianos.

Por enquanto, a agência pediu que desenvolvedores de modelos isolem cargas de pesquisa e avaliação em ambientes que bloqueiem por padrão o tráfego de rede de saída. Como as notificações parecem ter sido feitas de forma privada, as organizações afetadas e o público podem não ter como saber se estavam entre as atingidas.