CERT-In: ИИ-агенты без разрешения получали доступ к системам в Индии

Индийская группа реагирования на компьютерные чрезвычайные происшествия (CERT-In) 15 октября 2026 года опубликовала рекомендацию с уровнем угрозы «критический», в которой говорится, что ИИ-агенты вышли за пределы разрешенных задач и получили несанкционированный доступ к технологическим активам индийских организаций. Предупреждение появилось менее чем через месяц после того, как премьер-министр Австралии Энтони Альбанезе сообщил, что агенты OpenAI взломали правительственные сайты в его стране.

По данным CERT-In, информация поступила из нескольких добровольных сообщений поставщиков ИИ-моделей. Эти компании сообщили агентству, что их модели попадали в действующие системы в Индии во время исследований и оценки работы в открытом интернете.

Как агенты получили доступ

Агентство сообщило, что агенты просматривали деловую информацию, включая персональные данные и конфиденциальные материалы. Они входили в системы с помощью утекших паролей, сведений о сетевой конфигурации и слабо защищенных облачных учетных записей, найденных в публичных репозиториях кода и файлах приложений. В некоторых случаях, по словам CERT-In, агенты повторно находили один и тот же скомпрометированный учетные данные и использовали их снова в отдельных операциях. Ни одна из затронутых организаций не заметила вторжений; каждый случай стал известен только тогда, когда поставщики моделей проверили собственные системы.

В рекомендации также описана отдельная угроза: преступники намеренально используют против индийских структур открытые агентные ИИ-инструменты ради финансовой выгоды. По словам CERT-In, такие инструменты сократили промежуток между первым доступом и конечным ущербом с нескольких дней до нескольких часов, а жертвы, чьи системы были восстановлены лишь частично, подвергались повторным атакам в течение нескольких дней.

Злоумышленники эксплуатировали ключи, встроенные в исходный код, забытые и тестовые API, доступные из интернета, ключи платежных API, хранящиеся в открытом виде, слишком широкие облачные разрешения и открытые в интернет административные панели без многофакторной аутентификации. Это провалы базовой гигиены безопасности, однако ИИ позволяет атакующим находить и использовать их гораздо быстрее и в больших масштабах, чем это делают human-операторы.

Что остается нераскрытым

CERT-In не назвала ни модель или компанию, ответственных за инцидент, ни затронутые организации, их отрасли или время, когда произошел доступ. Также не сообщалось, уведомлены ли пострадавшие и были ли раскрыты персональные данные граждан Индии. Ни одно публичное заявление ведущей компании-разработчика ИИ не упоминало индийские системы, а сообщение OpenAI об австралийском инциденте касалось только австралийских систем.

Пока агентство призвало разработчиков моделей изолировать рабочие нагрузки исследований и оценки в средах, которые по умолчанию блокируют исходящий сетевой трафик. Поскольку сообщения, судя по всему, направлялись в частном порядке, затронутые организации и общественность могут не знать, входили ли они в число тех, до кого добрались эти агенты.