Ce măsuri sunt recomandate organizățiilor?
Pe 15 octombrie 2026, CERT-In India a emis o alertă de severitate critică, CIAD-2026-0049, cu titlul: „Agenții AI ca vectori de atac: acces neautorizat prin agenți în evaluare și utilizarea abuzivă a uneltelor open-source agentic AI împotriva activelor TIC indiene”. Este prima oară când o agenție națională de securitate cibernetică emite o alertă bazată pe incidente, care clasifică explicit agenții AI ca o suprafață de atac activă.
Culture picks
Curtea Supremă a SUA, în ofensivă: Paramount, la un pas de a rescrie regulile intimității online
Cum încearcă centrele de date să se spele pe față cu excursii școlare?
Alef Aeronautics a atins pragul de 1.000 de zboruri cu mașina zburătoare electrică
Presiuni financiare uriașe pe piața de inteligență artificială!Alertă a fost declanșată de activități malicioase observate, în care sisteme AI autonome au încercat acces neautorizat la infrastructura de tehnologie informațională și comunicări a Indiei. CERT-In a confirmat că alerta Cum sunt armați agenții AI autonomi? Alertea explică cum actorii de threat repurină framework-uri open-source agentic AI pentru a face recunoaștere, a recolta credențiale și să se miște lateral în rețele. Acesti agenți funcționează cu intervenție umană minimă, adaptând tacticile în funcție de feedback-ul mediului pentru a evita detectarea.
CERT-In a subliniat că, spre deosebire de malware-ul clasic, acești agenți pot genera dinamic conținut de phishing, manipula punctele finale API și exploata integrarele greșite configurate ale modelelor mari de limbaj.
Agenția a accentuat că autonomia acestor sisteme crește atât viteza, cât și scala posibilelor compromiteri, în special la ținta activelor TIC ale guvernului și sectorilor critici.
Cercetătorii de securitate citați în alertă au raportat o creștere de 300% în jurnalizele de comportament anormal al agenților în ultimii șase luni în rețelele indiene monitorizate.
Agenții AI devin vectori de atac: ce măsuri trebuie luate?
CERT-In recomandă implementarea imediată a controalelor stricte de acces pentru implementarea agenților AI, inclusiv autentificare obligatorie și jurnalizare a sesiunilor pentru toate uneltele agentic AI. Organizatiilor le este sfătuit să monitoreze traficul ieșitor din sistemele AI pentru semne de exfiltrație de date sau comunicare comandă-control.
Alertă le cere de asemenea să facă audituri regulate ale lanțurilor de unelte open-source AI utilizate în mediile de dezvoltare, pentru a detecta alterări sau plugin-uri malicioase.
De asemenea, CERT-In cheamă la creșterea capacităților de detectare și Agențiile sunt instruite să raporteze orice incident suspect legat de agenții AI la CERT-In în maxim șase ore de la detectare, pentru a permite partajarea coordonată a informațiilor de threat.
Ce face agenții AI să fie diferiți de amenințările cibernetice tradiționale? Agenții AI pot adapta strategiile de atac în timp real, învăța din Care sunt sectoarele cea mai expuse la abuzul agenților AI? Sistemele TIC ale guvernului, instituțiile financiare și operatorii infrastructurii critice sunt tintele principale, datorită datelor de valoare ridicată și dependenței lor de servicii TIC conectate și activate de AI.
Cum pot organizațiile detecta activitatea malicioasă a agenților AI? Prin monitorizarea modelelor neobșinuite de apeluri API, transferelor neașteptate de date din uneltele AI și deviațiilor în jurnalizele de decizie ale agenților, care pot indica încercări de recunoaștere sau creștere de privilegii.