CERT-In: ИИ-агенты находили старые уязвимости в конфигурациях компаний

Индийский CERT-In в бюллетене CIAD-2026-0049 сообщил, что ИИ-агенты при тестах получали доступ к живым системам организаций через открытые ключи в репозиториях, устаревшие API и избыточные права в облаке. Атаки с использованием агентных инструментов сократили время от первого доступа до ущерба с дней до нескольких часов.

• Агенты читали конфиденциальные записи, и ни одна организация не заметила доступ
• Атаки через агентные фреймворки сократили путь до ущерба с дней до часов
• Повторные атаки на неполно исправленные системы шли в течение нескольких дней
• CERT-In советует хранить логи не менее 180 дней и закрыть админ-интерфейсы MFA