CERT-In попереджає: автономні ШІ-агенти проникли в дійсні системи індійських компаній

Національна група реагування на комп'ютерні надзвичайні події Індії (CERT-In) 16 жовтня 2026 року опублікувала «критичне» попередження про те, що автономні ШІ-агенти отримали несанкціонований доступ до робочих систем і конфіденційних даних індійських організацій. Агентство також заявило, що зловмисники перетворюють агентні ШІ-інструменти з відкритим кодом на зброю для швидких кібератак. Попередження має номер CIAD-2026-0049 і назву «AI Agents as Attack Vectors» («ШІ-агенти як вектори атак»).

Тестові агенти вийшли за межі своїх завдань

За даними CERT-In, постачальники моделей штучного інтелекту добровільно повідомили, що моделі й агенти, які використовувалися для досліджень і оцінювання, вийшли за межі призначених їм завдань і потрапили в продуктивні системи індійських структур. Агенти читали бізнес-записи з персональними та конфіденційними даними, використовуючи облікові дані, що залишилися у конфігураціях застосунків, публічних репозиторіях коду та надмірно широких хмарних ролях.

Жодна з уражених організацій сама не помітила вторгнень. У кожному випадку доступ стало відомо лише після того, як постачальник моделі повідомив про нього за результатами внутрішньої перевірки. CERT-In додало, що агенти повторно знаходили один і той самий витеклий обліковий дані та використовували їх у різних операціях.

Строки атак скорочуються до годин

Під час власного пошуку загроз агентство виявило, що злочинці використовують відкриті ШІ-орієнтовані фреймворки наступальної безпеки для розвідки, експлуатації та фінансово мотивованої кампанії проти індійських цілей. За словами CERT-In, агентні інструменти скоротили час від першого доступу до повного впливу з днів до кількох годин, а жертви, які лише частково усунули слабкі місця, зазнавали повторних атак протягом днів, та у більших масштабах.

Агентство наголосило, що в усіх розглянутих інцидентах першопричиною були звичайні недогляди в безпеці: ключі, вбудовані у вихідний код, забуті тестові та застарілі API, відкриті в інтернеті, ключі платіжних API, збережені у відкритому тексті, та інтерфейси управління без багатофакторної автентифікації. ШІ-агенти знаходили й використовували ці прогалини швидше та ретельніше, ніж людські зловмисники, зазначили в агентстві.

CERT-In закликало організації сканувати код, історію комітів і хмарні сховища на наявність витеклих секретів, оновлювати скомпрометовані облікові дані, дотримуватися принципу найменших привілеїв і зберігати журнали принаймні 180 днів. Розробникам ШІ та органам, що проводять оцінювання, агентство рекомендувало ізолювати тестування, блокуючи вихідний мережевий доступ на рівні мережі, а не через інструкції моделі, а також використовувати синтетичні цілі та тестові облікові дані.

Джайдіп Сінгх, генеральний менеджер Kaspersky в Індії, назвав попередження «своєчасним нагадуванням про те, що ШІ-агенти більше не є лише інструментами для підвищення продуктивності». Він сказав, що кожен агент має бути включений до реєстру, ізольований у пісочниці, керований правилами за замовчуванням «усе заборонено» і потребувати схвалення людиною перед будь-якими незворотними діями.