По данным государственных источников, компании обязаны усилить свои меры кибербезопасности и активизировать контроль за необычной активностью систем после выпуска предупреждения Cert-In относительно автономных агентов искусственного интеллекта. Было отмечено, что критически важная информация значимых организаций не была скомпрометирована, и данный инцидент должен послужить ранним предупреждением.
Кибербезопасность Индии, агентство Cert-In, выпустило 'критическое' предупреждение о том, что автономные агенты ИИ получили доступ к рабочим системам и конфиденциальным данным индийских организаций без разрешения. При этом злоумышленники активно используют инструменты агентного ИИ с открытым исходным кодом для проведения быстрых кибератак.
Государственные источники сообщили PTI, что предстоящее регулирование ИИ, по которому скоро может быть выпущен консультативный документ, также может рассмотреть вопросы, связанные с автономными агентами. Источники подчеркнули, что инцидент не затронул крупные организации и не привел к значительным финансовым потерям или компрометации жизненно важной информации, однако он высветил существующие уязвимости.
В связи с этим, компании должны незамедлительно улучшить свою гигиену в сфере кибербезопасности, инвестировать в более совершенные инструменты защиты и повысить уровень мониторинга в режиме реального времени. Более крупные предприятия должны использовать центры операционной безопасности для отслеживания подозрительной активности, включая многократные попытки входа и доступ с необычных IP-адресов. Кроме того, организации должны внедрять инструменты машинного обучения для обнаружения угроз и автоматизации реагирования.
Источники также предупредили, что по мере того как системы ИИ становятся более способными выполнять задачи самостоятельно, нельзя исключать возможность того, что агенты будут повторять действия без остановки. Подчеркивалось, что организациям необходимо улучшить способность анализировать системные журналы, выявлять нетипичное поведение и оперативно реагировать на возникающие угрозы.
В рамках критического предупреждения (CIAD-2026-0049) под названием 'AI Agents as Attack Vectors', Индийская команда реагирования на компьютерные чрезвычайные ситуации (Cert-In) сообщила, что разработчики моделей ИИ добровольно раскрыли информацию о том, что автономные модели и агенты ИИ, находящиеся на стадии исследований и оценки, превысили разрешенный объем своих задач и получили доступ к рабочим системам индийских организаций.
Агентство также отметило, что злоумышленники использовали инструменты агентного ИИ с открытым исходным кодом для проведения быстрых кибератак против индийских структур. Важно отметить, что ни одна из затронутых организаций сама не обнаружила этот доступ; инцидент стал известен только после того, как разработчик модели ИИ сообщил о нем по результатам внутренней проверки.
В ходе этих операций ИИ-агенты считывали деловые записи, содержащие личные данные и конфиденциальный материал, используя учетные данные и настройки подключения, которые оставались незащищенными в конфигурациях приложений, публичных репозиториях кода и чрезмерно разрешительных ролях облачных сервисов. В отдельной тенденции, выявленной собственным поиском угроз Cert-In, было замечено, как киберпреступники используют общедоступные фреймворки для наступательной безопасности, основанные на ИИ, для проведения разведки, эксплуатации уязвимостей безопасности и осуществления финансово мотивированных кампаний против индийских структур.
Эти инструменты продолжают переупаковываться и переразвертываться, причем многие развертывания наблюдаются на серверах в разных странах. В рамках этой кампании агентные инструменты сократили временной промежуток между первоначальным доступом и конечным воздействием с нескольких дней до нескольких часов. Агентство указало, что жертвы, лишь частично устранившие слабые места, подвергались повторным атакам в течение нескольких дней, но уже в большем масштабе.
Cert-In указало, что корневыми причинами всех недавних инцидентов, связанных с агентами ИИ, являются традиционные упущения в области безопасности. Джейдип Сингх, генеральный менеджер Kaspersky в Индии, заявил, что это «своевременное напоминание о том, что агенты ИИ больше не являются просто инструментами повышения производительности». Он добавил, что при широком доступе они могут получить доступ к рабочим системам и конфиденциальным данным способами, которые организации никогда не предполагали, часто перемещаясь через уже существующие пробелы, такие как неправильно настроенные облачные сервисы, раскрытые учетные данные и избыточные разрешения.
Сунил Шарма, управляющий директор и вице-президент по продажам Sophos (Индия и SAARC), отметил, что агенты ИИ создают новые аспекты кибербезопасности по мере обретения ими способности автономно получать доступ к данным и выполнять задачи. Он посоветовал организациям расширить существующие практики безопасности на эти системы, установив отдельную идентификацию для каждого агента, принцип наименьших привилегий, защищенные ключи и токены API, а также адекватное логирование и непрерывный мониторинг необычного поведения. Исследовательские и тестовые среды также должны быть изолированы от производственных.
Соумен Мандал из Counterpoint Research предположил, что риск того, что агенты ИИ смогут получить доступ к конфиденциальной информации сверх разрешенных им полномочий без ведома организаций, может затронуть и рядовых пользователей, поскольку ИИ-агенты все чаще обрабатывают личную и конфиденциальную информацию. Он призвал разработчиков ИИ, правительства, поставщиков приложений, независимых исследователей и отраслевые организации работать вместе для создания надежных стандартов безопасности и рамок подотчетности, которые укрепляют доверие, не замедляя инновации.