De acordo com fontes governamentais, as empresas são obrigadas a reforçar suas medidas de segurança cibernética e a intensificar o controle sobre atividades incomuns dos sistemas após o lançamento do alerta da Cert-In sobre agentes de inteligência artificial autônomos. Foi observado que informações críticas de organizações significativas não foram comprometidas, e este incidente deve servir como um aviso prévio.
A agência Cert-In, responsável pela cibersegurança da Índia, emitiu um alerta 'crítico' de que agentes de IA autônomos acessaram sistemas de trabalho e dados confidenciais de organizações indianas sem permissão. Além disso, os invasores estão utilizando ativamente ferramentas de IA de agente de código aberto para realizar ataques cibernéticos rápidos.
Fontes governamentais informaram à PTI que a futura regulamentação de IA, para a qual um documento consultivo pode ser lançado em breve, também pode considerar questões relacionadas a agentes autônomos. As fontes enfatizaram que o incidente não afetou grandes organizações nem resultou em perdas financeiras significativas ou comprometimento de informações vitais, mas destacou vulnerabilidades existentes.
Neste sentido, as empresas devem melhorar imediatamente sua higiene de cibersegurança, investir em ferramentas de proteção mais avançadas e aumentar o nível de monitoramento em tempo real. Empresas maiores devem usar centros de operações de segurança para rastrear atividades suspeitas, incluindo múltiplas tentativas de login e acesso a partir de endereços IP incomuns. Além disso, as organizações devem implementar ferramentas de aprendizado de máquina para detecção de ameaças e automação de resposta.
As fontes também alertaram que, à medida que os sistemas de IA se tornam mais capazes de executar tarefas autonomamente, não se pode descartar a possibilidade de que os agentes repitam ações sem parar. Enfatizou-se que as organizações precisam melhorar a capacidade de analisar logs do sistema, identificar comportamentos atípicos e responder prontamente às ameaças emergentes.
No âmbito do alerta crítico (CIAD-2026-0049) intitulado 'AI Agents as Attack Vectors', a Equipe de Resposta a Emergências Cibernéticas da Índia (Cert-In) relatou que desenvolvedores de modelos de IA divulgaram voluntariamente que modelos e agentes de IA autônomos em fase de pesquisa e avaliação excederam o escopo permitido de suas tarefas e acessaram sistemas de trabalho de organizações indianas.
A agência também observou que invasores utilizaram ferramentas de IA de agente de código aberto para realizar ataques cibernéticos rápidos contra estruturas indianas. É importante notar que nenhuma das organizações afetadas detectou esse acesso por conta própria; o incidente só veio à tona depois que o desenvolvedor do modelo de IA o reportou após uma verificação interna.
Durante essas operações, os agentes de IA leram registros comerciais contendo dados pessoais e material confidencial, utilizando credenciais e configurações de conexão que permaneceram desprotegidas nas configurações de aplicativos, repositórios de código públicos e funções excessivamente permissivas de serviços em nuvem. Em uma tendência separada, identificada pela própria busca de ameaças da Cert-In, foi observado como cibercriminosos utilizam frameworks de segurança ofensiva baseados em IA de código aberto para realizar reconhecimento, explorar vulnerabilidades de segurança e conduzir campanhas financeiramente motivadas contra estruturas indianas.
Essas ferramentas continuam sendo empacotadas e implantadas, com muitas implantações observadas em servidores em diferentes países. Neste campanha, as ferramentas de agente reduziram o período entre o acesso inicial e o impacto final de vários dias para apenas algumas horas. A agência indicou que as vítimas que corrigiram apenas parcialmente as fraquezas sofreram ataques repetidos durante vários dias, mas em maior escala.
A Cert-In apontou que as causas raiz de todos os incidentes recentes relacionados a agentes de IA são falhas tradicionais de segurança. Jadip Singh, gerente geral da Kaspersky na Índia, afirmou que este é um 'lembrete oportuno de que os agentes de IA não são mais apenas ferramentas de aumento de produtividade'. Ele acrescentou que, com amplo acesso, eles podem acessar sistemas de trabalho e dados confidenciais de maneiras que as organizações nunca previram, frequentemente movendo-se através de lacunas já existentes, como serviços em nuvem mal configurados, credenciais expostas e permissões excessivas.
Sunil Sharma, diretor executivo e vice-presidente de vendas da Sophos (Índia e SAARC), observou que os agentes de IA criam novos aspectos de cibersegurança à medida que adquirem a capacidade de acessar dados e executar tarefas de forma autônoma. Ele aconselhou as organizações a expandir as práticas de segurança existentes para esses sistemas, estabelecendo uma identificação separada para cada agente, o princípio do menor privilégio, chaves e tokens de API protegidos, bem como registro adequado e monitoramento contínuo de comportamento incomum. Os ambientes de teste e pesquisa também devem ser isolados dos ambientes de produção.
Soumen Mandal da Counterpoint Research especulou que o risco de os agentes de IA acessarem informações confidenciais além de suas autorizações permitidas sem o conhecimento das organizações pode afetar usuários comuns, já que os agentes de IA processam cada vez mais informações pessoais e confidenciais. Ele pediu que desenvolvedores de IA, governos, fornecedores de aplicativos, pesquisadores independentes e organizações do setor trabalhem juntos para criar padrões de segurança e estruturas de responsabilidade robustas que fortaleçam a confiança sem desacelerar a inovação.