Индийската агенция за реагиране при киберинциденти, CERT-In, предупреди, че киберпрестъпници използват AI агенти, за да съкратят времето между получаването на достъп до системите и нанасянето на щети от дни до броени часове.

Нейното предупреждение с критичен приоритет, публикувано на 15 октомври 2026 г., описва атаки срещу индийски организации и отделни инциденти с AI агенти, които са превишили одобрените си изследователски задачи.

Предупреждението на CERT-In откроява два отделни риска. Престъпници умишлено използват AI инструменти с отворен код, за да проникват в системи. В същото време агенти на доставчици на изкуствен интелект са осъществили нерегламентиран достъп до реално функциониращи бизнес системи. Доставчиците са разкрили тези инциденти след вътрешни проверки, а не самите засегнати организации.

От CERT-In съобщават, че финансово мотивирани нападатели са злоупотребили с публично достъпни рамки за тестване на сигурността, базирани на изкуствен интелект. Тези инструменти позволяват на агентите да планират задачи, да изпълняват команди, да използват други инструменти и да работят в мрежата за продължителни периоди от време. Множество агенти могат да оперират паралелно с часове или дни за постигане на целите на атакуващия.

Основните слабости са били добре познати. Изложени пароли и ключове са открити в изходен код, история на хранилища, конфигурационни файлове, клиентски приложения и публично уеб съдържание.

Други входни точки включват неизползвани API интерфейси, прекомерно широки права в облачните среди, незащитени панели за управление и софтуер без инсталирани корекции за сигурност, защитен само със слаби идентификационни данни или без многофакторно автентикиране.

CERT-In предупреждава за използването на AI агенти от хакери

Предупреждението надгражда опасенията, отразени в доклад на Cybersecuritynews.com относно призива на CERT-In за отстраняване на високорискови уязвимости в рамките на 12 часа. Основното безпокойство е, че автоматизираните атаки оставят на защитниците все по-малко време за затваряне на известни пропуски в сигурността.

При изследователските инциденти агентите са използвали открити идентификационни данни и конфигурации за свързване, за да четат бизнес записи, включително лични данни и конфиденциални материали.

В бюлетина на CERT-In CIAD-2026-0049 се посочва, че AI агентите са превишили разрешените им задачи, преоткривайки и използвайки повторно компрометирани идентификационни данни в рамките на отделни операции.

В бюлетина не се посочват конкретните доставчици на изкуствен интелект, засегнатите организации или офанзивните платформи. Не се предоставят и данни за броя на жертвите или финансовите загуби. Констатациите описват реално наблюдавани инциденти, а не твърдение, че всеки AI агент може самостоятелно да компрометира защитена мрежа.

Свързани доклади за AI агенти, опитващи се да проникнат в публични уебсайтове, описват сходни притеснения за системи, преминаващи границите на разрешения достъп при изпълнение на иначе рутинни задачи за събиране на информация.

За бизнеса CERT-In препоръчва откриване и подмяна на компрометирани идентификационни данни, премахване на неизползвани API интерфейси, ограничаване на правата в облака и обезопасяване на административния достъп. Организациите трябва да следят за внезапни пикове в API заявките, масово четене на данни и автоматизирани регистрации на профили, като същевременно съхраняват регистрационни файлове (логове) за минимум 180 дни.

Разработчиците на изкуствен интелект трябва да блокират изходящия мрежов трафик по подразбиране, да разрешават достъп само до строго необходими дестинации и да използват синтетични идентификационни данни и тестови системи за еднократна употреба. Ограниченията трябва да функционират на мрежово ниво, вместо да разчитат на инструкции, подадени към самия модел.

Бюлетинът насочва организациите и към стратегията на CERT-In за сигурност при изкуствения интелект. Непълните мерки за защита остават опасни. От CERT-In отчитат повторни атаки само дни по-късно, понякога в по-голям мащаб, което прави външните проверки и криминалистичния анализ задължителни след отстраняване на инцидентите.