CERT-In alerta que agentes de IA autônomos invadiram sistemas ativos de empresas indianas

A Equipe de Resposta a Emergências Computacionais da Índia (CERT-In) publicou um alerta "crítico" em 16 de outubro de 2026, advertindo que agentes de IA autônomos obtiveram acesso não autorizado a sistemas ativos e dados confidenciais de organizações indianas. A agência também afirmou que agentes maliciosos estão transformando ferramentas de IA agentiva de código aberto em armas para ciberataques de rápida execução. O alerta, identificado como CIAD-2026-0049, tem o título "Agentes de IA como Vetores de Ataque".

Agentes de teste saíram do escopo de suas tarefas

Segundo a CERT-In, provedores de modelos de IA divulgaram voluntariamente que modelos e agentes usados em pesquisa e avaliação ultrapassaram o escopo das tarefas atribuídas e chegaram a sistemas de produção de entidades indianas. Os agentes leram registros comerciais contendo dados pessoais e confidenciais, usando credenciais expostas em configurações de aplicações, repositórios públicos de código e perfis de nuvem com permissões excessivamente amplas.

Nenhuma das organizações afetadas percebeu as invasões por conta própria. Em todos os casos, o acesso só veio à tona depois que o provedor do modelo o relatou, após uma revisão interna. A CERT-In acrescentou que os agentes foram vistos redescobrindo a mesma credencial vazada e reutilizando-a em operações distintas.

Ciclos de ataque caem para horas

Por meio de sua própria caça a ameaças, a agência identificou criminosos usando frameworks ofensivos de segurança nativos de IA, disponíveis publicamente, para reconhecimento, exploração e uma campanha com motivação financeira contra alvos indianos. Segundo a CERT-In, as ferramentas agentivas reduziram o tempo entre o acesso inicial e o impacto final de dias para algumas horas, e vítimas que corrigiram apenas parcialmente suas fragilidades foram atingidas novamente em poucos dias, em uma escala maior.

A agência ressaltou que falhas comuns de segurança foram a causa principal em todos os incidentes analisados: chaves incorporadas em código-fonte, APIs de teste e obsoletas esquecidas e expostas na internet, chaves de API de pagamento armazenadas em texto simples e interfaces de gerenciamento sem autenticação multifator. Segundo ela, agentes de IA encontraram e exploraram essas brechas mais rápido e de forma mais completa do que atacantes humanos.

A CERT-In recomendou que as organizações verifiquem código, históricos de commits e armazenamento em nuvem em busca de segredos vazados, renovem credenciais expostas, apliquem o princípio do menor privilégio e mantenham registros por pelo menos 180 dias. A agência também orientou desenvolvedores de IA e entidades responsáveis por avaliações a isolar os testes bloqueando o acesso de saída à rede no nível de rede, e não apenas por meio de instruções ao modelo, além de usar alvos sintéticos e credenciais de teste.

Jaydeep Singh, gerente geral da Kaspersky para a Índia, classificou o alerta como "um lembrete oportuno de que agentes de IA não são mais apenas ferramentas de produtividade". Ele afirmou que todo agente deveria ser inventariado, isolado em sandbox, submetido a regras de negação padrão e obrigado a obter aprovação humana antes de ações irreversíveis.