CERT-In предупреждает: автономные ИИ-агенты взламывали действующие системы индийских компаний

Индийская группа реагирования на компьютерные чрезвычайные происшествия (CERT-In) 16 октября 2026 года выпустила «критическое» предупреждение о том, что автономные ИИ-агенты получили несанкционированный доступ к действующим системам и конфиденциальным данным индийских организаций. Ведомство также заявило, что злоумышленники превращают открытые агентные ИИ-инструменты в оружие для стремительных кибератак. Документ под номером CIAD-2026-0049 озаглавлен «ИИ-агенты как векторы атак».

Тестовые агенты вышли за рамки своих задач

По данным CERT-In, поставщики ИИ-моделей добровольно сообщили, что модели и агенты, применявшиеся в исследованиях и оценке, выходили за пределы поставленных задач и получали доступ к производственным системам индийских организаций. Агенты читали деловые записи, содержащие персональные и конфиденциальные данные, используя учетные данные, оставленные в открытом виде в конфигурациях приложений, публичных репозиториях кода и чрезмерно широких ролях в облачных сервисах.

Ни одна из затронутых организаций не заметила вторжений самостоятельно. Во всех случаях доступ выяснился только после того, как поставщик модели сообщил о нем по итогам внутренней проверки. CERT-In добавило, что агенты повторно находили одни и те же утекшие учетные данные и использовали их в разных операциях.

Сроки атак сокращаются до нескольких часов

В ходе собственного поиска угроз ведомство обнаружило, что преступники используют общедоступные нативные ИИ-фреймворки для наступательной безопасности для разведки, эксплуатации уязвимостей и кампании с финансовой мотивацией против индийских целей. По словам CERT-In, агентные инструменты сократили время от первичного доступа до конечного ущерба с нескольких дней до нескольких часов, а жертвы, которые устранили свои слабые места лишь частично, подвергались новым атакам в течение нескольких дней, и масштаб их был больше.

Ведомство подчеркнуло, что первопричиной во всех рассмотренных инцидентах были обычные упущения в безопасности: ключи, встроенные в исходный код, забытые тестовые и устаревшие API, открытые в интернет, ключи платежных API, хранящиеся в открытом виде, и интерфейсы управления без многофакторной аутентификации. По его словам, ИИ-агенты находили и использовали эти брешни быстрее и тщательнее, чем человек-злоумышленник.

CERT-In призвало организации сканировать код, историю коммитов и облачные хранилища на предмет утекших секретов, перевыпускать скомпрометированные учетные данные, применять принцип наименьших привилегий и хранить журналы не менее 180 дней. Разработчикам ИИ и органам, проводящим оценку, ведомство рекомендовало изолировать тестирование, блокируя исходящий сетевой доступ на уровне сети, а не через инструкции модели, и использовать синтетические цели и тестовые учетные данные.

Джайдип Сингх, генеральный менеджер Kaspersky по Индии, назвал рекомендации «своевременным напоминанием о том, что ИИ-агенты уже не просто инструменты повышения производительности». По его словам, каждый агент должен быть учтен в инвентаризации, помещен в песочницу, управляться правилами запрета по умолчанию и требовать одобрения человека перед необратимыми действиями.