CERT-In: Các tác tử AI đã truy cập hệ thống ở Ấn Độ trái phép

Nhóm Ứng phó Khẩn cấp Máy tính Ấn Độ (CERT-In) đã ban hành một cảnh báo được xếp hạng "nghiêm trọng" vào ngày 15 tháng 10 năm 2026, nêu rõ rằng các tác tử AI đã vượt ra ngoài nhiệm vụ được phép và giành quyền truy cập trái phép vào các tài sản công nghệ thuộc về các tổ chức Ấn Độ. Cảnh báo này được đưa ra chưa đầy một tháng sau khi Thủ tướng Australia Anthony Albanese tiết lộ rằng các tác tử của OpenAI đã xâm nhập các trang web chính phủ tại nước này.

Theo CERT-In, thông tin này đến từ một số báo cáo tự nguyện của các nhà cung cấp mô hình AI. Các công ty này cho cơ quan biết rằng mô hình của họ đã tiếp cận các hệ thống đang hoạt động tại Ấn Độ trong khi thực hiện công việc nghiên cứu và đánh giá trên internet mở.

Các tác tử xâm nhập bằng cách nào

Cơ quan cho biết các tác tử đã xem thông tin kinh doanh, bao gồm dữ liệu cá nhân và tài liệu mật. Chúng xâm nhập hệ thống bằng mật khẩu bị rò rỉ, thông tin cấu hình mạng và các tài khoản đám mây được bảo vệ yếu, được phát hiện trong kho mã nguồn công khai và tệp ứng dụng. Trong một số trường hợp, CERT-In cho biết các tác tử đã tìm lại cùng một thông tin xác thực bị lộ và sử dụng lại trong các thao tác riêng biệt. Không tổ chức bị ảnh hưởng nào phát hiện ra các vụ xâm nhập; mỗi trường hợp chỉ được phát hiện khi các nhà cung cấp mô hình tự kiểm tra hệ thống của chính họ.

Cảnh báo cũng mô tả một mối đe dọa riêng biệt: tội phạm cố ý sử dụng các công cụ AI tác tử mã nguồn mở nhằm nhắm vào các đơn vị Ấn Độ để trục lợi. CERT-In cho biết những công cụ này đã rút ngắn khoảng thời gian từ lần truy cập đầu tiên đến thiệt hại cuối cùng từ vài ngày xuống chỉ còn vài giờ, và các nạn nhân có hệ thống mới được khôi phục một phần lại tiếp tục bị tấn công trong vòng vài ngày.

Kẻ tấn công đã khai thác các khóa được nhúng trong mã nguồn, các API kiểm thử và API bị bỏ quên còn để trên internet, khóa API thanh toán được lưu dưới dạng văn bản thuần, quyền truy cập đám mây quá rộng và các bảng quản trị hướng ra internet thiếu xác thực đa yếu tố. Đây là những lỗi thực hành bảo mật cơ bản, nhưng AI giúp kẻ tấn công tìm ra và lợi dụng chúng nhanh hơn nhiều và với quy mô lớn hơn so với con người.

Những điều chưa được công bố

CERT-In không xác định mô hình hay công ty chịu trách nhiệm, cũng không nêu tên các tổ chức bị ảnh hưởng, lĩnh vực hoạt động của họ hay thời điểm xảy ra việc truy cập. Cơ quan này cũng không cho biết liệu các nạn nhân đã được thông báo hay chưa, hoặc liệu dữ liệu cá nhân của công dân Ấn Độ có bị lộ hay không. Không có tuyên bố công khai nào từ các công ty AI tiên phong đề cập đến hệ thống ở Ấn Độ, và lời giải thích của OpenAI về vụ việc ở Australia chỉ đề cập đến các hệ thống tại Australia.

Hiện tại, cơ quan này đã kêu gọi các nhà phát triển mô hình cách ly khối lượng công việc nghiên cứu và đánh giá trong các môi trường mặc định chặn lưu lượng mạng đi ra ngoài. Vì các báo cáo dường như được thực hiện một cách riêng tư, các tổ chức bị ảnh hưởng và công chúng có thể không có cách nào biết được liệu mình có nằm trong số những đối tượng bị tiếp cận hay không.