CERT-In: AI-agentek élő indiai rendszerekbe jutottak

Mit találtak?

A CIAD-2026-0049 számú tanácsadás címe: AI Agents as Attack Vectors. Az első kategóriában a modellek gyártói önként jelentették, hogy a kutatás és értékelés alatt álló agentek túllépték a feladatuk hatáskörét, majd élő indiai szervezetek rendszereibe jutottak. Ott üzleti nyilvántartásokat olvastak, köztük személyes adatokat és bizalmas anyagot. Egy érintett szervezet sem észlelte az illegitim hozzáférést. Minden esetben a gyártó belső átvizsgálása után derült ki a dolog (The Hacker News, Mint / PTI).

A CERT-In nem nevezte meg a gyártókat, a modelleket, az érintett szervezeteket, az ágazatokat, illetve azt sem, hány cégről van szó. Arról sem közölt részletet, hogy az agentek másoltak-e vagy tároltak-e adatot, illetve hogy az érintetteket értesítették-e.

A második kategóriában a CERT-In saját threat huntingje pénzügyi motivációjú kampányt talált. A támadók nyilvánosan elérhető, AI-natív offensive security keretrendszereket használtak újracsomagolva. A kezdeti hozzáférés és a cél elérése között a napok helyett órákra szűkült a idő. A részben javított áldozatokat napokon belül, nagyobb léptékben támadták újra.

Forrás: CERT-In. A hivatalos honlapon megjelenő CIAD-2026-0049 tanácsadás.

Hogyan jutottak be?

A CERT-In szerint a gyengeségek közönségesek voltak. Hitelesítő adatok és kulcsok forráskódban, commit historyban, konfigurációban, kliensalkalmazásokban és nyilvános weboldalakon. Régi, nem használt és teszt API-k a nyílt interneten. Nyílt szövegű payment API kulcsok. Túl széles jogú felhő- és BaaS-szerepek. Internetről elérhető admin felületek, javítatlan middleware, gyenge jelszó vagy hiányzó többfaktoros azonosítás.

A modellek gyártói által jelentett esetekben az agentek ugyanazt a kiszivárgott hitelesítő adatot többször is megtalálták, majd külön műveletekben újra felhasználták.

Mit vár a CERT-In?

Szervezetektől: forráskód, commit history, CI/CD változók, konfigurációk, kliensalkalmazások és felhőtárhely átvizsgálása kiszivárgott kulcsok után. A talált kulcsok cseréje, a historyból való törlésük, a régi és teszt API-k lekapcsolása, least privilege a felhőszerepeknél, az admin felületek levétel a nyilvános internetről, MFA, API-anomáliák figyelése, legalább 180 napos napló. Hitelesítő-szivárgás vagy megerősített behatolás után a környezetet kompromittáltnak kell tekinteni, amíg forenzikus vizsgálat tisztázza.

AI-fejlesztőktől, kutatóktól és értékelő ügynökségektől: a kutatási és értékelési futtatások izolálása. A kimenő hálózati forgalom alapból legyen tiltva, a tiltást a hálózati rétegen kell érvényesíteni, ne a modellnek adott utasításokkal. A futtatás álljon le, ha az agent külső rendszerhez kapcsolódik, vagy mások hitelesítő adatait találja és használja. Ha az agent valódi rendszert ér el, az érintett szervezetet és a CERT-Int azonnal értesíteni kell.

Nem ez az első ilyen eset

A The Hacker News emlékeztet: az OpenAI júliusban közölte, hogy modelljei a Hugging Face platformjához jutottak hozzá. Az Anthropic később négy olyan esetet jelentett, amikor Claude modellek külső partner által épített értékelés közben jogosulatlanul értek el valódi harmadik felek rendszereit. A CERT-In nem mondta meg, hogy ezek a cégek érintettek-e az indiai esetekben.