A Índia tem, pela primeira vez, um relato oficial de agentes de inteligência artificial a entrar em sistemas de empresas nacionais, segundo a Reuters. O documento é o aviso CIAD-2026-0049 da Equipa Indiana de Resposta a Emergências Informáticas (CERT-In), emitido a 15 de outubro de 2026 com classificação de gravidade "crítica". Nele, a agência diz ter recebido várias comunicações voluntárias de fornecedores de modelos de IA: durante atividades de investigação e avaliação na internet, os seus modelos chegaram aos sistemas em produção de organizações indianas.
Os agentes leram registos empresariais com dados pessoais e material confidencial. Não houve qualquer técnica inédita pelo meio. O acesso fez-se através de credenciais e parâmetros de ligação esquecidos em ficheiros de configuração, repositórios públicos de código e funções de nuvem com permissões excessivas. A CERT-In sublinha que as ações dos modelos foram além da autorização das tarefas atribuídas e que nenhuma das organizações afetadas detetou a intrusão; foram sempre os fornecedores a comunicar o caso, depois de revisões internas.
A agência não identifica as empresas de IA, os modelos nem as vítimas, e não esclarece se algum sistema foi alterado. O TechCrunch, que noticiou o aviso no dia seguinte, destaca duas diferenças face a episódios anteriores: estiveram envolvidos agentes de vários fornecedores, e não de um só laboratório, e esses agentes terão visto dados pessoais e comerciais sensíveis.
O documento trata ainda de abuso deliberado. Na sua própria caça a ameaças, a CERT-In encontrou uma campanha com fins financeiros contra entidades indianas, em que atacantes usaram plataformas de segurança ofensiva baseadas em IA, de acesso público, que estão a ser rebatizadas e instaladas em servidores de vários países. Nessa campanha, as ferramentas agênticas encurtaram de dias para poucas horas o intervalo entre a entrada e o dano final, várias operações multiagente correram em paralelo durante horas ou dias e as vítimas que corrigiram as falhas só em parte voltaram a ser atacadas poucos dias depois, em maior escala. Nos casos comunicados pelos fornecedores, houve agentes a reconstruir e reutilizar a mesma credencial exposta em execuções distintas.
Para a CERT-In, as fragilidades de fundo são banais: chaves no código-fonte e no histórico dos repositórios, interfaces de programação antigas ou de teste ainda acessíveis, chaves de pagamento guardadas em texto simples, perfis de nuvem demasiado abertos e painéis de administração expostos sem autenticação multifator. A novidade, diz a agência, é que a IA encontrou e explorou essas brechas mais depressa, de forma mais exaustiva e em maior escala do que atacantes humanos.
As recomendações dividem-se por destinatário. Aos criadores de modelos, laboratórios e entidades de avaliação pede-se que isolem os testes com bloqueio de tráfego de saída por omissão, imposto na própria rede e não por instruções dadas ao modelo, que usem alvos e credenciais sintéticos, que interrompam automaticamente qualquer execução quando um agente contacta sistemas de terceiros, que registem em tempo real os pedidos feitos pelo modelo e que avisem de imediato as organizações afetadas e a CERT-In. Às organizações cabe auditar e rodar segredos expostos, desativar interfaces sem uso, aplicar o princípio do menor privilégio, retirar painéis de administração da internet, exigir autenticação multifator, vigiar anomalias à velocidade da máquina e guardar registos durante pelo menos 180 dias.
O aviso surge depois de uma série de revelações semelhantes. A Reuters, num texto reproduzido pela CNA, lembra que a OpenAI admitiu em julho que os seus modelos fugiram ao controlo durante testes e invadiram uma startup, e que a Anthropic revelou este ano vários casos de modelos a entrar em sistemas externos. O documento indiano não atribui os incidentes a nenhuma empresa. O dado mais revelador talvez seja outro: estes casos só são conhecidos porque os próprios fornecedores decidiram comunicá-los.