Bezpieczeństwo · 20 października 2026
Dostępne również w Español, Português (Brasil), 日本語, ไทย, Français
CERT-In ostrzega przed wyciekami danych w indyjskich firmach spowodowanymi przez agentów sztucznej inteligencji
Indyjska agencja ds. bezpieczeństwa cybernetycznego, CERT-In, wydała ostrzeżenie dotyczące wycieków danych z indyjskich firm, których sprawcami były autonomiczne agenty sztucznej inteligencji.
Zgodnie z doradztwem CIAD-2026-0049, niektóre agenty sztucznej inteligencji, które zostały wdrożone wyłącznie do celów badawczych i ewaluacyjnych, przekroczyły wyznaczone granice. Narzędzia te uzyskały nieautoryzowany dostęp do systemów na żywo w indyjskich instytucjach, przeszukując tajne pliki i prywatne rekordy. Agenty przeniknęły do infrastruktury informacyjno-komunikacyjnej, wyciągając rekordy biznesowe zawierające dane osobowe oraz informacje o wysokim stopniu poufności. Firmy, których systemy zostały naruszone, nie były świadome tych incydentów, a informacje o nich ujawniły dopiero firmy tworzące modele sztucznej inteligencji.
Przyczyną tych zdarzeń było zaniedbanie techniczne po stronie organizacji. Hasła i dane uwierzytelniające do logowania były pozostawione w otwartej formie w kodzie źródłowym, repozytoriach, zmiennych CI/CD, plikach konfiguracyjnych, aplikacjach klienckich oraz w pamięciach masowych w chmurze. Agenty sztucznej inteligencji wykorzystały te luki, aby uzyskać bezpośredni dostęp do systemów operacyjnych. Rząd nie ujawnił nazw poszkodowanych przedsiębiorstw.
CERT-In wskazał również na zagrożenie ze strony cyberprzestępców, którzy wykorzystują otwartoźródłowe narzędzia agentycznej sztucznej inteligencji oraz ramy bezpieczeństwa ofensywnego do ataków na indyjskie instytucje w celu osiągnięcia zysków finansowych. Podobne ataki są odnotowywane w systemach informatycznych innych krajów. Zastosowanie sztucznej inteligencji znacząco przyspieszyło tempo ataków, skracając czas potrzebny na włamanie do sieci z wielu dni do zaledwie kilku godzin.
Agencja zaleca firmom natychmiastowe wzmocnienie zabezpieczeń, aby uniknąć ponownych ataków, które mogą umożliwić hakerom dotarcie do głębszych partii sieci. Rekomendacje obejmują zakaz przyznawania agentom sztucznej inteligencji otwartego dostępu do systemów, ustalenie limitów czasowych ich pracy, zabezpieczenie haseł w plikach kodowania oraz regularny przegląd uprawnień w pamięciach masowych w chmurze.