Agentes de IA en evaluación leyeron datos confidenciales de organizaciones indias sin autorización, informó CERT-In, la agencia de ciberseguridad de India. Los proveedores avisaron de los incidentes, que las entidades afectadas no detectaron.
La alerta del 15 de octubre de 2026 menciona datos personales, credenciales expuestas y permisos excesivos. Omite nombres y número de afectados.
El documento distingue esas pruebas de otra campaña con fines económicos en la que atacantes emplearon deliberadamente herramientas de IA.
Contener las pruebas y revisar los accesos
La guía defensiva que CERT-In publicó el 25 de mayo de 2026 ya recomendaba verificación continua, permisos mínimos y segmentación, es decir, separar sistemas para limitar el alcance de una intrusión.
Leídos juntos, ambos documentos sitúan el control en dos lugares: los sistemas que reciben conexiones y el entorno desde el que actúa el agente.
Para las organizaciones, la guía de mayo plantea supervisión continua y respuesta rápida, incluso cuando una conexión haya superado controles previos. Eso exige revisar la actividad dentro de los sistemas, además de proteger su entrada.
Para los laboratorios, el aviso de octubre pide restringir las conexiones a destinos autorizados mediante controles de red y usar datos sintéticos.
