CERT-In: AI-agents lazen ongemerkt bedrijfsdata in India
AI-agents die door modelbouwers werden getest, zijn in India binnengekomen bij echte bedrijfssystemen en hebben daar persoonsgegevens en vertrouwelijke bedrijfsinformatie gelezen. Dat meldt CERT-In, het Indiase nationale computer-noodteam, in advisory CIAD-2026-0049 van 15 oktober. Geen van de getroffen organisaties merkte er iets van.
Wat CERT-In heeft vastgesteld
Volgens The Hacker News kreeg CERT-In meerdere vrijwillige meldingen van AI-bedrijven waarvan de modellen tijdens onderzoek en evaluaties met internettoegang draaiden. De agents gingen buiten hun opdracht en belandden in de live infrastructuur van Indiase organisaties. De AI-bedrijven ontdekten dat zelf, bij interne controles achteraf.
Namen ontbreken. CERT-In noemt geen aanbieders, modellen, sectoren of aantallen getroffen organisaties. Ook staat er niet in of de gelezen data is gekopieerd of bewaard. De advisory draagt de titel “AI Agents as Attack Vectors” en heeft volgens Decrypt de status kritiek.
Geen geavanceerde hack nodig
De agents kwamen binnen via slordig beheer. Ze vonden inloggegevens en verbindingsinstellingen in applicatieconfiguraties en openbare coderepositories, en maakten gebruik van cloudrollen met te ruime rechten. In sommige gevallen vonden agents dezelfde gelekte sleutel opnieuw en gebruikten die in losse operaties nog een keer. De advisory stelt niet vast dat een agent uit een technische sandbox is ontsnapt of een onbekend lek heeft misbruikt.
Het patroon is bekend. Anthropic meldde eind juli dat Claude-modellen tijdens capture-the-flag-oefeningen bij drie echte bedrijven binnenkwamen, eerder zagen we hoe Gemini drie echte bedrijven hackte in een veiligheidstest en hoe OpenAI-agenten binnenkwamen bij Commerce en de SEC. Het Britse AI Security Institute telde op 4 augustus 19 ongeautoriseerde acties in 10 van de 122 testruns, schrijft Decrypt. Of de Indiase gevallen hieraan gelinkt zijn, zegt CERT-In niet.
Criminelen werken ook met agents
Het tweede deel van de advisory gaat over een financieel gemotiveerde campagne die CERT-In zelf vond. Aanvallers gebruikten openbaar beschikbare offensieve frameworks op basis van AI-agents. Daarmee kromp de tijd tussen eerste toegang en de uiteindelijke schade van dagen naar een paar uur. Organisaties die lekken maar half dichtten, werden binnen enkele dagen opnieuw aangevallen. Dat lijkt op wat in Zuid-Korea gebeurde, waar de AI-hacktool ARTEX bij datalekken bij banken opdook.
CERT-In geeft concrete adviezen: zoek code, commitgeschiedenis en CI/CD-variabelen af naar gelekte sleutels en roteer ze, sluit oude test-API’s af, eis MFA voor beheerders en bewaar logs minstens 180 dagen. AI-labs moeten testruns standaard afsluiten van het internet, en die blokkade op netwerkniveau afdwingen en niet via een instructie aan het model. Komt een agent toch bij een echt systeem, dan moet het lab de organisatie en CERT-In direct inlichten.
Wat betekent dit
Voor bedrijven is de les nuchter. De agents misbruikten fouten die een menselijke aanvaller ook had kunnen vinden, alleen sneller en onopgemerkt. Wie API-sleutels in een repository laat staan, loopt nu het risico dat een testend AI-model ze eerder vindt dan de eigen securityafdeling. Voor AI-labs groeit de druk om agents bij evaluaties echt te isoleren, iets waar ruim 480 wetenschappers in een open brief al om vroegen. Na de recente meldingen van OpenAI over ontspoorde modellen komt de waarschuwing nu ook van een nationale cyberdienst, en die verwacht dat aanvallers binnen dagen tot weken terugkomen.