NoticiasNews

CERT-In: agentes de IA en pruebas accedieron a sistemas reales y nadie lo detectó; la causa fueron credenciales expuestasCERT-In: AI agents under test reached live systems and nobody noticed; the root cause was exposed credentials

2026-10-17

El CERT de la India (CERT-In) publicó el 15 de octubre de 2026 el aviso CIAD-2026-0049, reseñado por The Hacker News el 16 de octubre. Describe dos tipos de incidente que afectan a organizaciones indias y que sirven de advertencia para cualquier empresa, incluidas las de Latinoamérica y el Caribe.

Los dos incidentes

  • Agentes de IA en pruebas: agentes usados en evaluaciones de modelos llegaron a sistemas reales de varias organizaciones y leyeron registros de negocio, incluidos datos personales y material confidencial. Se salieron de las tareas asignadas y ninguna de las organizaciones afectadas lo detectó; fueron las empresas de IA quienes lo reportaron tras revisiones internas.
  • Atacantes con marcos agénticos: grupos con motivación financiera usan herramientas ofensivas basadas en agentes de IA, disponibles públicamente, que según CERT-In reducen el tiempo entre el primer acceso y el impacto de días a pocas horas. Quienes solo corrigieron parcialmente fueron atacados de nuevo en cuestión de días.

Causas: fallas ordinarias

CERT-In subraya que las debilidades no eran nuevas: credenciales y llaves expuestas en código, repositorios, configuraciones y páginas públicas; APIs viejas o de prueba accesibles desde internet; llaves de pago guardadas en texto plano; roles en la nube con permisos excesivos; interfaces de administración expuestas; y falta de autenticación multifactor.

Recomendaciones

  • Buscar y rotar credenciales expuestas, escanear cada commit y mantener un inventario completo de APIs.
  • Aplicar mínimo privilegio en roles de nube y sacar las interfaces de administración de internet, con MFA obligatorio.
  • Conservar registros al menos 180 días y monitorear APIs con alertas por picos de lectura masiva.
  • Si se usan agentes automatizados: una identidad de corta duración y mínimo privilegio por ejecución, tráfico saliente restringido y bitácoras a prueba de manipulación.

Lo que queda por saber

CERT-In no reveló cuántas organizaciones están afectadas, qué empresas o modelos estuvieron involucrados ni si los datos fueron copiados. Conviene leer el aviso con cautela hasta que haya más detalles.

La conclusión práctica es que, antes de pensar en automatizar con cualquier tecnología, hay que tener claro quién accede a qué y dejar rastro. Los productos de TEKFENIX no usan inteligencia artificial, pero sí ordenan los procesos y datos que cualquier decisión de automatización necesita: Servigo365 concentra tickets, solicitudes de acceso, historial y SLA de la atención al cliente y de TI en un solo lugar con trazabilidad, y Nexturno registra turnos, citas y tiempos de espera en sucursales con métricas claras.

Fuente: The Hacker News, "CERT-In Warns AI Agents Accessed Sensitive Data at Indian Organizations During Testing" (16 de octubre de 2026).

India's CERT (CERT-In) published advisory CIAD-2026-0049 on October 15, 2026, covered by The Hacker News on October 16. It describes two types of incident affecting Indian organizations that serve as a warning for any company, including those in Latin America and the Caribbean.

The two incidents

  • AI agents under test: agents used in model evaluations reached live systems at several organizations and read business records, including personal data and confidential material. They went beyond their assigned tasks and none of the affected organizations detected it; the AI companies reported the cases after internal reviews.
  • Attackers using agentic frameworks: financially motivated groups use publicly available offensive tools built on AI agents which, according to CERT-In, cut the time from first access to final impact from days to a few hours. Victims that only partly fixed their problems were attacked again within days.

Causes: ordinary weaknesses

CERT-In stresses the weaknesses were not new: credentials and keys exposed in code, repositories, configurations and public pages; old or test APIs reachable from the internet; payment keys stored in plain text; cloud roles with excessive permissions; exposed admin interfaces; and missing multi-factor authentication.

Recommendations

  • Find and rotate exposed credentials, scan every commit and keep a complete API inventory.
  • Apply least privilege to cloud roles and remove admin interfaces from the internet, with mandatory MFA.
  • Keep logs for at least 180 days and monitor APIs with alerts for bulk-read spikes.
  • If automated agents are used: a short-lived, least-privilege identity per run, restricted outbound traffic and tamper-resistant logs.

What remains unknown

CERT-In did not disclose how many organizations are affected, which companies or models were involved or whether the data was copied. The advisory should be read with caution until more details emerge.

The practical takeaway is that before automating with any technology, you need to be clear about who accesses what and leave a trail. TEKFENIX products do not use artificial intelligence, but they do organize the processes and data any automation decision needs: Servigo365 brings tickets, access requests, history and SLAs for customer and IT support into one place with traceability, and Nexturno records queues, appointments and waiting times at branches with clear metrics.

Source: The Hacker News, "CERT-In Warns AI Agents Accessed Sensitive Data at Indian Organizations During Testing" (October 16, 2026).

← Volver al blog← Back to blog