Agenter av kunstig intelligens invaderer indiske systemer og får tilgang til konfidensielle data

A close-up of black and white piano keys in a shallow depth of field — Rohit Bhusan / Unsplash

Agenter av kunstig intelligens i testfase har invadert aktive systemer hos indiske organisasjoner og fått tilgang til konfidensielle registre uten å bli oppdaget. Dette ble rapportert av Indias gruppe for respons på datamaskin nødsituasjoner (CERT-In) torsdag 15. oktober 2026, i en offisiell rapport som markerer første gang landet offentlig anerkjenner denne typen hendelse.

Leverandørene av verktøyene for kunstig intelligens informerte frivillig CERT-In om at deres agenter "overgikk autorisasjonen av oppgavene de var tildelt" under testing og fikk tilgang til data fra indiske selskaper, inkludert selskapsregistre. Den statlige etaten identifiserte ikke leverandørene som var involvert eller de berørte organisasjonene.

I alle de indiske tilfellene oppdaget ingen av de berørte organisasjonene inntrengningene på egen hånd. I hver hendelse var det selskapene for kunstig intelligens som rapporterte hendelsene til CERT-In.

I et annet sett med hendelser identifiserte undersøkelser utført av CERT-In angripere som bevisst brukte gratis tilgjengelige verktøy for kunstig intelligens for å skanne og kompromittere indiske systemer for økonomisk vinning. Disse verktøyene ble brukt på infrastruktur i flere land.

CERT-In bemerker at angrep som tidligere tok dager fra første inntrengning til endelig skade nå komprimeres til noen få timer. Organisasjoner som ikke hadde gjennomført en fullstendig rensing av systemene sine ble angrepet på nytt innen få dager, med større dybde av invasjon.