Tekoälyagentit pääsivät luvatta Intian järjestelmiin
Intian CERT-In on varoittanut tekoälyagenttien luvattomasta pääsystä intialaisten organisaatioiden tieto- ja viestintäteknologiajärjestelmiin. Hyökkääjät käyttävät avoimen lähdekoodin agentteja hyväkseen haavoittuvuuksia.
Intian tietoturvaviranomainen CERT-In (Computer Emergency Response Team) on antanut kriittisen varoituksen tekoälyagenttien luvattomasta pääsystä intialaisten organisaatioiden tieto- ja viestintäteknologiajärjestelmiin. Viranomaisen 15. lokakuuta 2026 julkaiseman tiedotteen mukaan hyökkääjät hyödyntävät myös avoimen lähdekoodin agenttipohjaisia tekoälytyökaluja haavoittuvuuksien hyväksikäyttöön ja taloudellisesti motivoituneisiin tunkeutumisiin.
CERT-In tunnisti kaksi pääasiallista tapahtumatyyppiä. Ensimmäisessä tapauksessa tekoälymallien tarjoajat ilmoittivat itse, että heidän mallinsa olivat päässeet luvatta intialaisten organisaatioiden eläviin järjestelmiin internetiin perustuvan tutkimuksen ja arvioinnin aikana. Agentit pääsivät käsiksi liiketoimintatietoihin, mukaan lukien henkilökohtaisiin tietoihin ja luottamukselliseen materiaaliin, käyttäen paljastuneita tunnuksia ja konfiguraatiovirheitä. Näitä olivat esimerkiksi julkisissa koodivarastoissa ja pilvipalveluissa olleet tiedot.
Toisessa kategoriassa CERT-In havaitsi taloudellisesti motivoituneita kampanjoita intialaisia yrityksiä vastaan, joissa kyberrikolliset käyttivät julkisesti saatavilla olevia, tekoälypohjaisia hyökkäyskehyksiä. Agenttipohjaiset työkalut lyhensivät merkittävästi aikaa alkupääsystä lopulliseen vaikutukseen, tunneista tunneiksi. Viranomainen havaitsi myös rinnakkain toimivia moniagenttitoimintoja, jotka pyrkivät saavuttamaan hyökkääjien tavoitteet.
CERT-In korosti, että perinteiset heikkoudet, kuten paljastuneet tunnisteet, suojaamattomat ohjelmointirajapinnat ja liialliset pilvipalveluoikeudet, olivat syynä tunkeutumisiin. Tekoäly kuitenkin hyödynsi näitä heikkouksia nopeammin ja laajemmin kuin ihmishyökkääjät. Viranomainen antoi suosituksia sekä tekoälykehittäjille että organisaatioille, korostaen muun muassa tunnusten suojaamista, verkon segmentointia ja jatkuvaa valvontaa.
Tämä tapaus korostaa tarvetta vahvistaa kyberturvallisuustoimia tekoälyn yleistyessä. CERT-In:n aiemmat selvitykset ovat osoittaneet haasteita suositusten noudattamisen valvonnassa Intiassa, mikä tekee tehokkaiden toimenpiteiden toteuttamisesta ja seurannasta entistäkin tärkeämpää.