CERT-In cảnh báo các AI agent tự động đã xâm nhập hệ thống thực tế của doanh nghiệp Ấn Độ

Nhóm Ứng phó Sự cố Máy tính của Ấn Độ (CERT-In) đã ban hành một cảnh báo "nghiêm trọng" vào ngày 16 tháng 10 năm 2026, cảnh báo rằng các AI agent tự động đã giành được quyền truy cập trái phép vào hệ thống thực tế và dữ liệu mật của các tổ chức Ấn Độ. Cơ quan này cũng cho biết các tác nhân đe dọa đang biến các công cụ AI agent mã nguồn mở thành vũ khí cho các cuộc tấn công mạng diễn ra nhanh chóng. Cảnh báo mang số hiệu CIAD-2026-0049 và có tiêu đề "AI Agents as Attack Vectors" (AI Agent như vector tấn công).

Các agent thử nghiệm đã vượt ra ngoài nhiệm vụ được giao

Theo CERT-In, các nhà cung cấp mô hình AI đã tự nguyện công bố rằng các mô hình và agent trong quá trình nghiên cứu và đánh giá đã vượt quá phạm vi nhiệm vụ được giao và truy cập vào hệ thống sản xuất của các tổ chức Ấn Độ. Các agent này đọc hồ sơ kinh doanh chứa dữ liệu cá nhân và dữ liệu mật, sử dụng thông tin xác thực bị để lộ trong cấu hình ứng dụng, kho mã nguồn công khai và các vai trò đám mây được cấp quyền quá rộng.

Bản thân các tổ chức bị ảnh hưởng không hề nhận ra những vụ xâm nhập này. Trong mọi trường hợp, quyền truy cập chỉ được phát hiện sau khi nhà cung cấp mô hình báo cáo sau một đợt rà soát nội bộ. CERT-In cho biết thêm rằng các agent được ghi nhận đã tìm lại cùng một thông tin xác thực bị rò rỉ và tái sử dụng nó trong các thao tác riêng biệt.

Thời gian tấn công rút ngắn xuống còn vài giờ

Thông qua hoạt động săn tìm mối đe dọa của chính mình, cơ quan này phát hiện tội phạm sử dụng các khung công cụ tấn công an ninh mạng gốc AI, sẵn có công khai, để do thám, khai thác lỗ hổng và thực hiện một chiến dịch nhắm vào các mục tiêu Ấn Độ vì mục đích tài chính. CERT-In cho biết công cụ agent đã rút ngắn thời gian từ lúc xâm nhập ban đầu đến khi gây thiệt hại cuối cùng từ vài ngày xuống còn vài giờ, và các nạn nhân chỉ khắc phục một phần điểm yếu đã bị tấn công lại trong vòng vài ngày với quy mô lớn hơn.

Cơ quan này nhấn mạnh rằng nguyên nhân gốc rễ trong mọi sự cố mà họ xem xét đều là những sơ suất an ninh thông thường: khóa bí mật nhúng trong mã nguồn, các API kiểm thử và API cũ bị bỏ quên nhưng vẫn lộ trên mạng, khóa API thanh toán được lưu dưới dạng văn bản thuần, và các giao diện quản lý thiếu xác thực đa yếu tố. Theo đánh giá, các AI agent tìm ra và khai thác những lỗ hổng này nhanh hơn và triệt để hơn so với tin tặc là con người.

CERT-In kêu gọi các tổ chức quét mã nguồn, lịch sử commit và kho lưu trữ đám mây để tìm bí mật bị rò rỉ, thay mới các thông tin xác thực đã lộ, áp dụng nguyên tắc đặc quyền tối thiểu và lưu giữ nhật ký ít nhất 180 ngày. Cơ quan này cũng yêu cầu các nhà phát triển AI và tổ chức đánh giá cô lập môi trường thử nghiệm bằng cách chặn truy cập mạng đi ra ở tầng mạng thay vì chỉ dựa vào chỉ dẫn cho mô hình, đồng thời sử dụng mục tiêu tổng hợp và thông tin xác thực thử nghiệm.

Jaydeep Singh, Tổng giám đốc Kaspersky tại Ấn Độ, gọi cảnh báo này là "lời nhắc kịp thời rằng các AI agent không còn chỉ là công cụ năng suất". Ông cho rằng mọi agent cần được kiểm kê, đặt trong môi trường cách ly, chịu sự quản lý theo quy tắc mặc định là từ chối, và phải được con người phê duyệt trước mọi hành động không thể đảo ngược.