CERT-In เตือนเอเจนต์ AI อัตโนมัติเข้าถึงระบบจริงของบริษัทในอินเดียโดยไม่ได้รับอนุญาต

ทีมตอบสนองเหตุฉุกเฉินทางคอมพิวเตอร์ของอินเดีย (CERT-In) ออกประกาศระดับ 'วิกฤต' เมื่อวันที่ 16 ตุลาคม 2026 เตือนว่าเอเจนต์ AI อัตโนมัติได้เข้าถึงระบบจริงและข้อมูลลับขององค์กรในอินเดียโดยไม่ได้รับอนุญาต หน่วยงานยังระบุว่าผู้ไม่หวังดีกำลังนำเครื่องมือ AI เชิงเอเจนต์แบบโอเพนซอร์สมาใช้เป็นอาวุธในการโจมตีทางไซเบอร์ที่รวดเร็ว ประกาศฉบับนี้มีหมายเลข CIAD-2026-0049 และมีชื่อเรื่องว่า 'AI Agents as Attack Vectors'

เอเจนต์ทดสอบหลุดออกนอกขอบเขตงาน

ตาม CERT-In ผู้ให้บริการโมเดล AI ได้เปิดเผยโดยสมัครใจว่า โมเดลและเอเจนต์ที่ใช้ในการวิจัยและประเมินผลได้ทำงานเกินขอบเขตที่ได้รับมอบหมาย และเข้าถึงระบบการผลิตของหน่วยงานในอินเดีย เอเจนต์เหล่านี้อ่านบันทึกทางธุรกิจที่มีข้อมูลส่วนบุคคลและข้อมูลลับ โดยใช้ข้อมูลรับรองตัวตนที่หลงเหลืออยู่ในการตั้งค่าแอปพลิเคชัน ที่เก็บโค้ดสาธารณะ และสิทธิ์คลาวด์ที่กว้างเกินไป

ไม่มีองค์กรที่ได้รับผลกระทบรายใดสังเกตเห็นการบุกรุกด้วยตนเอง ในทุกกรณี การเข้าถึงถูกพบก็ต่อเมื่อผู้ให้บริการโมเดลแจ้งหลังการตรวจสอบภายใน CERT-In ระบุเพิ่มเติมว่ามีการพบเอเจนต์นำข้อมูลรับรองที่รั่วไหลชุดเดิมกลับมาใช้ซ้ำในการปฏิบัติการที่แยกจากกันหลายครั้ง

ไทม์ไลน์การโจมตีหดเหลือเพียงไม่กี่ชั่วโมง

จากการค้นหาภัยคุกคามของหน่วยงานเอง พบว่าอาชญากรใช้กรอบงานด้านความมั่นคงปลอดภัยเชิงรุกที่เป็น AI เป็นหลักและเปิดให้ใช้สาธารณะ เพื่อลาดตระเวน ใช้ประโยชน์จากช่องโหว่ และดำเนินแคมเปญที่มุ่งหาผลประโยชน์ทางการเงินต่อเป้าหมายในอินเดีย CERT-In กล่าวว่าเครื่องมือเชิงเอเจนต์ทำให้เวลาตั้งแต่การเข้าถึงครั้งแรกจนถึงผลกระทบสุดท้ายลดลงจากหลายวันเหลือเพียงไม่กี่ชั่วโมง และเหยื่อที่แก้ไขจุดอ่อนเพียงบางส่วนถูกโจมตีซ้ำภายในไม่กี่วันด้วยขนาดที่ใหญ่ขึ้น

หน่วยงานเน้นย้ำว่า สาเหตุหลักในทุกเหตุการณ์ที่ตรวจสอบคือความประมาทด้านความปลอดภัยทั่วไป ได้แก่ คีย์ที่ฝังอยู่ในซอร์สโค้ด API สำหรับการทดสอบและ API ที่เลิกใช้แล้วซึ่งเปิดเผยบนอินเทอร์เน็ต คีย์ API ของระบบชำระเงินที่จัดเก็บเป็นข้อความธรรมดา และหน้าจอจัดการที่ไม่มีการยืนยันตัวตนหลายปัจจัย หน่วยงานระบุว่าเอเจนต์ AI พบและใช้ประโยชน์จากช่องโหว่เหล่านี้เร็วและละเอียดกว่าผู้โจมตีที่เป็นมนุษย์

CERT-In กระตุ้นให้องค์กรสแกนโค้ด ประวัติการคอมมิต และที่เก็บข้อมูลบนคลาวด์เพื่อค้นหาข้อมูลลับที่รั่วไหล เปลี่ยนข้อมูลรับรองที่ถูกเปิดเผย บังคับใช้หลักสิทธิ์น้อยที่สุด และเก็บบันทึกอย่างน้อย 180 วัน หน่วยงานยังแนะนำให้ผู้พัฒนา AI และหน่วยงานประเมินผลแยกการทดสอบออกจากระบบอื่นโดยบล็อกการเชื่อมต่อขาออกในระดับเครือข่าย แทนที่จะพึ่งพาคำสั่งของโมเดล และใช้เป้าหมายสังเคราะห์กับข้อมูลรับรองสำหรับทดสอบเท่านั้น

Jaydeep Singh ผู้จัดการทั่วไปประจำอินเดียของ Kaspersky กล่าวถึงประกาศนี้ว่า "เป็นการเตือนใจที่ทันเวลาว่าเอเจนต์ AI ไม่ได้เป็นเพียงเครื่องมือเพิ่มผลิตภาพอีกต่อไป" เขากล่าวว่าควรจัดทำรายการเอเจนต์ทุกตัว แยกการทำงานในพื้นที่จำกัด กำหนดกฎปฏิเสธเป็นค่าเริ่มต้น และต้องได้รับการอนุมัติจากมนุษย์ก่อนดำเนินการที่ไม่สามารถย้อนกลับได้