CERT-In Индии выпустил первый отчёт об ИИ-агентах как векторе атак

15 октября 2026 года индийское агентство CERT-In опубликовало критический бюллетень CIAD-2026-0049 об ИИ-агентах как векторе атак. Модели провайдеров при исследовательской активности читали данные индийских организаций через открытые ключи и избыточные права, и ни одна жертва не заметила доступ — обо всём сообщили сами провайдеры.

• CERT-In впервые описал атаки, где действующей стороной выступает ИИ-агент
• Все инциденты выявлены провайдерами моделей, а не системами жертв
• Агенты использовали ключи из кода и конфигов и избыточные права облачных ролей
• CERT-In требует изоляции на сетевом уровне, а не инструкциями модели