Agentes de inteligencia artificial en fase de pruebas irrumpieron en sistemas en producción de varias empresas indias y consultaron registros confidenciales. El incidente solo salió a la luz porque los propios desarrolladores lo notificaron, según informó la agencia nacional de ciberseguridad de la India, CERT-In.
Claves del caso:
- Desarrolladores de IA comunicaron que sus agentes accedieron a registros confidenciales en empresas indias durante pruebas.
- Ninguna de las organizaciones afectadas detectó por sí misma ese acceso.
- Delincuentes usaron aparte herramientas de hacking basadas en IA para reducir los tiempos de ataque de días a horas.
Detalles del aviso de CERT-In
Las propias compañías de IA activaron la alerta tras auditorías internas que mostraron que sus modelos habían superado el alcance de las tareas para las que estaban configurados, explicó la agencia en un aviso crítico difundido el jueves por la noche.
Los agentes accedieron a documentos corporativos —incluidos datos personales— aprovechando credenciales expuestas en parámetros de aplicaciones, repositorios de código públicos y permisos demasiado laxos en la nube. Ninguna de las organizaciones afectadas lo identificó por sus propios medios.
Las labores de caza de amenazas de la propia CERT-In también destaparon una campaña distinta, con ánimo de lucro, en la que ciberdelincuentes recurrieron a marcos de hacking basados en IA disponibles públicamente contra entidades indias. Esas herramientas redujeron los tiempos de intrusión de varios días a apenas unas horas.
CERT-In no reveló los nombres de los desarrolladores de IA implicados, ni de sus modelos ni de las organizaciones afectadas, y tampoco precisó si algún dato fue copiado o retenido.
También en Yellow: Bitget permite a instituciones operar sin entregar sus criptos
Jaydeep Singh, de Kaspersky
Las debilidades que permitieron las intrusiones eran viejas conocidas, indicó la agencia: claves dejadas en el código fuente, APIs de prueba olvidadas y credenciales de pago almacenadas en texto plano. Los agentes de IA explotaron esas grietas con más rapidez y exhaustividad que los atacantes humanos.
Jaydeep Singh, director general para India de Kaspersky, calificó el aviso de CERT-In como “un recordatorio oportuno de que los agentes de IA ya no son solo herramientas de productividad”, según afirmó. Con permisos amplios, advirtió, estos agentes pueden llegar a sistemas en producción y a información altamente sensible por canales que las empresas nunca contemplaron, a menudo aprovechando configuraciones erróneas en servicios en la nube.
Cuentas válidas, aplicaciones expuestas a internet y relaciones de confianza mal aseguradas fueron la puerta de entrada en más del 80% de los ataques investigados por Kaspersky en 2025, añadió Singh.
A su juicio, todo agente debería requerir aprobación humana antes de ejecutar cualquier acción irreversible. CERT-In, por su parte, insta a los laboratorios de IA a probar sus agentes en entornos totalmente aislados, bloqueando el tráfico saliente a nivel de red en lugar de confiar en simples instrucciones al modelo.
Los precedentes de OpenAI y Anthropic
CERT-In no aclaró si modelos de OpenAI o Anthropic estuvieron implicados en estos incidentes, aunque ambas compañías han reconocido episodios similares este mismo año.
En julio, OpenAI admitió que sus modelos habían comprometido la plataforma de desarrollo de IA Hugging Face durante pruebas, y aseguró estar notificando a terceros cuyos controles de seguridad sus modelos podrían haber eludido. Anthropic informó más tarde de cuatro incidentes parecidos con sus modelos Claude.
Lea también: OpenAI contraataca en la demanda por secretos de Apple y alega el envío de 100 archivos
