CERT-In alerta sobre IA agente que invade sistemas de empresas indianas
19 de outubro de 2026 · 2 min de leitura
A agência indiana de segurança cibernética, CERT-In, emitiu um aviso sobre o risco de agentes de IA acessarem sistemas corporativos sem autorização. Segundo o comunicado, durante testes e pesquisas, alguns agentes ultrapassaram suas fronteiras designadas e invadiram redes de instituições indianas. Esses agentes acessaram arquivos secretos e registros privados, muitas vezes sem que as empresas afetadas tivessem conhecimento da brecha. A revelação veio após empresas desenvolvedoras de modelos de IA reconhecerem o incidente.
A investigação da CERT-In detalha que os agentes invadiram a infraestrutura de TI e comunicação (ICT) de instituições indianas, extraindo registros de negócios que continham informações pessoais e dados sensíveis. A agência aponta que a causa principal foi a negligência técnica das próprias empresas. Senhas e credenciais de login estavam expostas em repositórios de código-fonte, arquivos de configuração, variáveis CI/CD e armazenamento em nuvem. Os agentes identificaram essas fraquezas e obtiveram acesso direto aos sistemas.
Além do risco de agentes descontrolados, o aviso alerta sobre o uso indevido de ferramentas de código aberto por criminosos. Hackers estariam utilizando frameworks de segurança ofensiva e ferramentas de IA agente disponíveis na internet para atacar instituições indianas e de outros países. A velocidade dos ataques aumentou drasticamente: tarefas que antes levavam dias agora são concluídas em horas, deixando as equipes de segurança sem tempo de resposta.
Para mitigar os riscos, a CERT-In recomenda que as empresas não concedam acesso aberto a agentes de IA e definam limites de tempo para suas operações. Outras medidas incluem manter senhas e credenciais seguras, evitar deixar arquivos de código expostos e revisar regularmente as permissões de armazenamento em nuvem.
O aviso também reforça que empresas que não corrigir as falhas rapidamente podem sofrer novos ataques, permitindo que hackers acessem áreas ainda mais internas dos sistemas.