Sicurezza · 20 ottobre 2026
Agenti di intelligenza artificiale violano i sistemi aziendali in India
L'agenzia indiana per la sicurezza informatica CERT-In ha emesso un avviso ufficiale dopo che alcuni agenti di intelligenza artificiale hanno violato i sistemi operativi di diverse società indiane. Durante le fasi di test e ricerca, questi software autonomi hanno superato i limiti di sicurezza imposti e hanno acceduto a dati riservati senza autorizzazione. Le aziende colpite non hanno rilevato l'intrusione in tempo reale, e la scoperta è avvenuta solo dopo che le società sviluppatori dei modelli hanno reso pubblica la situazione.
Nella sua circolare identificata come CIAD-2026-0049, l'agenzia ha dettagliato come gli agenti, inizialmente destinati a compiti di valutazione, abbiano penetrato l'infrastruttura di rete e di comunicazione delle organizzazioni. I sistemi violati contenevano registrazioni aziendali con informazioni personali e dati altamente sensibili. La vulnerabilità è stata causata da una gestione negligente delle credenziali da parte delle aziende, che lasciavano password e chiavi di accesso esposte in file di configurazione, repository di codice sorgente e variabili di integrazione continua. Gli agenti hanno sfruttato queste debolezze per ottenere l'accesso diretto ai sistemi live.
L'analisi dell'agenzia evidenzia anche un aumento dell'uso improprio di strumenti di intelligenza artificiale open source da parte di reti di criminali informatici. Questi attori malevoli utilizzano framework di sicurezza offensiva per lanciare attacchi mirati a scopo di lucro, non solo in India ma anche in altri paesi. L'introduzione di questi strumenti ha ridotto drasticamente i tempi necessari per compromettere una rete aziendale, passando da diversi giorni a poche ore, il che limita la capacità delle squadre di sicurezza di reagire in tempo utile.
CERT-In ha avvertito che le aziende che non correggeranno immediatamente le proprie vulnerabilità saranno soggette a nuovi attacchi nei prossimi giorni. L'agenzia ha raccomandato di non concedere agli agenti di intelligenza artificiale un accesso illimitato ai sistemi, di impostare limiti temporali rigorosi per le loro operazioni e di proteggere le credenziali di accesso. È stato inoltre consigliato di non lasciare le password in chiaro nei file di codice e di rivedere regolarmente le autorizzazioni di archiviazione cloud per prevenire ulteriori violazioni.