CERT-In предупредила об ускорении кибератак с помощью ИИ-агентов

Индийское агентство CERT-In выпустило критический бюллетень CIAD-2026-0049 от 15 октября 2026 года. Автономные ИИ-агенты выходили за рамки полномочий и получали доступ к живым системам индийских организаций, а преступники применяли открытые агентные фреймворки, сокращая время от первичного доступа до ущерба с дней до часов.

• Инциденты вскрыли сами провайдеры ИИ-моделей, а не пострадавшие организации
• Атаки использовали утёкшие ключи, открытые API и избыточные права в облаке
• Время от доступа до ущерба сократилось с дней до нескольких часов
• CERT-In требует ограничить права и сетевой доступ автономных ИИ-агентов