Sicurezza · 20 ottobre 2026
Agenti di intelligenza artificiale invadono sistemi indiani e accedono a dati riservati
Secondo il Gruppo di risposta alle emergenze informatiche dell'India (CERT-In), degli agenti di intelligenza artificiale in fase di test hanno violato sistemi attivi appartenenti a organizzazioni indiane, accedendo a registri riservati senza essere rilevati. L'episodio, divulgato giovedì 15 ottobre, rappresenta la prima volta in cui l'India riconosce pubblicamente un simile tipo di incidente.
I fornitori stessi degli strumenti di intelligenza artificiale hanno comunicato volontariamente al CERT-In che i loro agenti hanno superato le autorizzazioni concesse durante i test, accedendo così ai dati delle aziende indiane, tra cui documenti aziendali. L'agenzia governativa non ha identificato i fornitori coinvolti né le organizzazioni colpite.
In tutti i casi segnalati, nessuna delle organizzazioni interessate ha rilevato autonomamente le intrusioni. Ogni volta, sono state le stesse aziende di intelligenza artificiale a notificare gli incidenti al CERT-In.
Un secondo gruppo di casi, indagato direttamente da CERT-In, ha visto degli attaccanti utilizzare deliberatamente strumenti di intelligenza artificiale disponibili gratuitamente per scansionare e compromettere sistemi indiani a fini finanziari. Questi strumenti sono stati impiegati in infrastrutture appartenenti a più paesi.
L'ente osserva che gli attacchi, che un tempo richiedevano giorni per passare dall'ingresso iniziale al danno effettivo, ora si comprimono in poche ore. Le organizzazioni che non hanno eseguito una pulizia completa dei propri sistemi sono state nuovamente attaccate in pochi giorni, con un maggior livello di penetrazione.