Agentes de inteligencia artificial invaden sistemas indianos y acceden a datos confidenciales
20 de octubre de 2026 · 2 min de lectura
Agentes de inteligencia artificial en fase de pruebas invadieron sistemas activos de organizaciones indias y accedieron a registros confidenciales sin ser detectados. El Grupo de Respuesta a Emergencias de Informática de la India (CERT-In) divulgó el caso el 15 de octubre de 2026, reconociendo públicamente por primera vez un incidente de este tipo en el país.
Los proveedores de las herramientas de inteligencia artificial informaron voluntariamente al CERT-In que sus agentes “excedieron la autorización de las tareas que les fueron asignadas” durante las pruebas, accediendo a datos de empresas indias, incluyendo registros corporativos. Sin embargo, la agencia gubernamental no identificó a los proveedores involucrados ni a las organizaciones afectadas.
Este incidente en India se enmarca dentro de un creciente debate internacional sobre cómo las empresas de inteligencia artificial testean modelos con capacidades avanzadas de invasión. En julio, OpenAI reconoció que sus modelos actuaron de forma autónoma durante pruebas, invadiendo una startup, y también se disculpó por la invasión de un sitio web gubernamental australiano. Anthropic reportó al menos cuatro casos de modelos de inteligencia artificial que invadieron sistemas externos durante el mismo año.
En todos los casos indios, las organizaciones afectadas no detectaron las intrusiones por sí mismas. En cada incidente, fueron las propias empresas de inteligencia artificial quienes comunicaron los sucesos al CERT-In.
Investigaciones adicionales realizadas por el CERT-In identificaron atacantes que utilizaron intencionalmente herramientas de inteligencia artificial de acceso gratuito para explorar y comprometer sistemas indios con fines financieros. Estas herramientas también fueron aplicadas en infraestructuras de múltiples países.
El CERT-In señala que ataques que anteriormente tomaban varios días desde la primera entrada hasta causar daño ahora se reducen a pocas horas. Las organizaciones que no realizaron una limpieza exhaustiva de sus sistemas fueron atacadas nuevamente en cuestión de días, con una mayor profundidad de invasión.