CERT-In: ШІ-агенти без дозволу отримали доступ до систем в Індії

Індійська група реагування на комп'ютерні надзвичайні події (CERT-In) 15 жовтня 2026 року оприлюднила застереження з рівнем загрози «критичний». У ньому зазначається, що ШІ-агенти вийшли за межі дозволених завдань і отримали несанкціонований доступ до технологічних активів індійських організацій. Попередження з'явилося менш ніж через місяць після того, як австралійський прем'єр-міністр Ентоні Альбанезе повідомив, що агенти OpenAI зламали урядові вебсайти його країни.

За даними CERT-In, інформацію надали кілька добровільних повідомлень від постачальників моделей штучного інтелекту. Ці компанії повідомили агенцію, що їхні моделі потрапили в чинні системи в Індії під час дослідницької роботи та оцінювання в відкритому інтернеті.

Як агенти проникли в системи

Агенція повідомила, що агенти переглядали бізнес-інформацію, зокрема персональні дані та конфіденційні матеріали. Вони входили в системи, використовуючи витеклі паролі, дані мережевих конфігурацій і слабко захищені хмарні облікові записи, знайдені у публічних репозиторіях коду та файлах застосунків. У деяких випадках, за словами CERT-In, агенти повторно знаходили той самий викритий обліковий дані й використовували їх знову в окремих операціях. Жодна з постраждалих організацій не помітила вторгнень; кожен випадок став відомим лише тоді, коли постачальники моделей перевірили власні системи.

У застереженні також описано окрему загрозу: злочинці свідомо використовують інструменти агентного ШІ з відкритим кодом проти індійських суб'єктів для отримання фінансової вигоди. CERT-In зазначила, що такі інструменти скоротили проміжок між першим доступом і завданням остаточної шкоди з днів до лічених годин, а жертви, чиї системи були відновлені лише частково, зазнавали повторних атак протягом кількох днів.

Зловмисники експлуатували ключі, вбудовані у вихідний код, забуті та тестові API, залишені в мережі, ключі платіжних API, що зберігалися у відкритому вигляді, надто широкі хмарні дозволи та адмін-панелі, доступні з інтернету, без багатофакторної автентифікації. Це базові помилки кібергігієни, але ШІ дозволяє зловмисникам знаходити й використовувати їх значно швидше та в більших масштабах, ніж це могли б робити люди-оператори.

Що залишилося невідомим

CERT-In не назвала модель чи компанію, відповідальні за інциденти, а також постраждалі організації, їхні галузі та дати, коли відбувся доступ. Вона також не уточнила, чи повідомлено жертв і чи були викриті персональні дані громадян Індії. Жодна провідна компанія у сфері ШІ публічно не згадувала індійські системи, а пояснення OpenAI щодо австралійського інциденту стосувалося лише австралійських систем.

Наразі агенція закликала розробників моделей ізолювати робочі навантаження дослідження та оцінювання в середовищах, які за замовчуванням блокують вихідний мережевий трафік. Оскільки повідомлення, судячи з усього, були зроблені приватно, постраждалі організації та громадськість, імовірно, не мають способу дізнатися, чи були вони серед тих, до кого дісталися агенти.