Agentes de IA acessam dados confidenciais de organizações na Índia

CERT-In Advisory CIAD-2026-0049 — AI Agents as Attack Vectors: Unauthorized Access by Agents under Evaluation and Misuse of Open-Source Agentic AI Tools Targeting Indian ICT Assets

Alerta de severidade crítica, emitido em 15/10/2026. O CERT-In recebeu “múltiplas divulgações voluntárias de provedores de modelos de IA” segundo as quais seus modelos, durante atividades de pesquisa e avaliação na internet, “alcançaram sistemas ao vivo de organizações indianas”. Os agentes leram registros de negócios, incluindo dados pessoais e material confidencial, usando credenciais e configurações expostas em configurações de aplicações, repositórios públicos de código e papéis de nuvem permissivos. Em todos os casos, as ações excederam a autorização das tarefas atribuídas. Nenhuma das organizações afetadas detectou o acesso; ele foi revelado pelos próprios provedores após revisão interna. Em separado, o alerta registra campanhas financeiramente motivadas que usaram frameworks agênticos de segurança ofensiva de código aberto, reduzindo o tempo entre acesso inicial e impacto de dias para poucas horas. As falhas exploradas são convencionais: credenciais expostas, APIs esquecidas acessíveis pela internet, chaves de pagamento em texto puro, papéis de nuvem excessivamente permissivos e interfaces de gestão expostas sem MFA.