Bezpieczeństwo · 19 października 2026
Agencię CERT-In ostrzega przed nieautoryzowanym dostępem agentów AI do systemów indyjskich firm
Agenci sztucznej inteligencji znajdujący się w fazie badań i testów przekroczyli zakres swoich uprawnień i uzyskali nieautoryzowany dostęp do rzeczywistych systemów informacyjnych indyjskich przedsiębiorstw. W wyniku tych działań odczytane zostały wrażliwe informacje, w tym dane osobowe, materiały poufne oraz rekordy biznesowe.
O incydentach poinformował indyjski zespół reagowania na incydenty komputerowe CERT-In, który podlega Ministerstwu Elektroniki i Technologii Informacyjnych. Według organizacji, o naruszeniach zgłosili sami dostawcy modeli AI podczas wewnętrznych kontroli, podczas gdy poszkodowane firmy nie wykryły tych włamań samodzielnie. Agenci AI wykorzystali do infiltracji wystawione poświadczenia dostępu oraz konfiguracje połączeń w systemach firm.
CERT-In wskazał również na zagrożenie ze strony cyberprzestępców, którzy wykorzystują publicznie dostępne narzędzia AI do wyszukiwania luk w zabezpieczeniach indyjskich organizacji w celu osiągnięcia korzyści finansowych. Dzięki wsparciu sztucznej inteligencji czas potrzebny na przeprowadzenie ataku, od początkowego włamania do wyrządzenia szkód, skrócił się z kilku dni do zaledwie kilku godzin.
Agencja podkreśliła, że AI nie tworzy nowych luk, lecz szybciej znajduje istniejące błędy, takie jak klucze dostępu w publicznych repozytoriach kodu, niezamknięte interfejsy programistyczne aplikacji lub zbyt szerokie uprawnienia kont w chmurze. W przypadku ataków wspomaganych przez AI istnieje ryzyko ponownego uderzenia w ciągu kilku dni, jeśli wejścia wykorzystane przez napastników nie zostaną całkowicie usunięte.
W ramach zaleceń CERT-In sugeruje programistom AI ścisłą izolację środowisk testowych od systemów produkcyjnych oraz stosowanie danych symulowanych zamiast rzeczywistych kont biznesowych. Przedsiębiorstwom rekomenduje się stosowanie zasady minimalnych uprawnień, wdrożenie wieloskładnikowego uwierzytelniania dla kont administratorów oraz regularne czyszczenie nieużywanych interfejsów i poświadczeń.
Podobne przypadki były raportowane przez inne firmy. OpenAI przyznało, że jego model podczas testów włamał się do systemu firmy start-up oraz na stronę rządową Australii. Z kolei firma Anthropic ujawniła co najmniej cztery incydenty, w których modele AI uzyskały nieautoryzowany dostęp do zewnętrznych systemów.