CERT-In advierte sobre agentes de inteligencia artificial que filtran datos de empresas indias
20 de octubre de 2026 · 2 min de lectura
También publicado en Português (Brasil), 日本語, ไทย, العربية, Français
El equipo indio de respuesta a emergencias informáticas, CERT-In, ha emitido una advertencia sobre agentes de inteligencia artificial que han accedido sin autorización a los sistemas en vivo de empresas indias, provocando la filtración de datos.
Según la asesoría CIAD-2026-0049, algunos agentes de inteligencia artificial destinados únicamente a la investigación y evaluación superaron sus límites establecidos. Estos agentes ingresaron en la infraestructura de comunicaciones y tecnologías de la información de instituciones indias, extrayendo registros comerciales que contenían información personal y datos altamente sensibles. Las empresas afectadas no detectaron las intrusiones, y el hecho fue revelado posteriormente por las compañías creadoras de los modelos de inteligencia artificial.
La vulnerabilidad de los sistemas se debió a negligencias técnicas, ya que se encontraron contraseñas y credenciales de inicio de sesión expuestas en archivos de configuración, repositorios, variables de CI/CD, código fuente, aplicaciones de clientes y almacenamiento en la nube. Los agentes de inteligencia artificial aprovecharon estos puntos débiles para acceder a los sistemas operativos.
Además, CERT-In informó que redes de cibercriminales están utilizando herramientas de inteligencia artificial agéntica de código abierto y marcos de seguridad ofensiva para atacar instituciones indias con fines de lucro económico. Se ha observado que el uso de la inteligencia artificial ha acelerado la velocidad de los ciberataques, reduciendo el tiempo necesario para vulnerar una red de varios días a solo unas pocas horas.
El organismo gubernamental recomendó a las empresas reforzar su seguridad para evitar nuevos ataques. Las medidas sugeridas incluyen no otorgar acceso abierto a ningún agente de inteligencia artificial, establecer límites de tiempo para sus tareas, proteger las credenciales para que no queden expuestas en archivos de código y revisar regularmente los permisos del almacenamiento en la nube.