Índia relata a primeira atividade já registrada de um agente de IA mal-intencionado

A autoridade de segurança cibernética da Índia informou nesta quinta-feira que agentes de IA de diversos fornecedores acessaram informações pessoais e materiais confidenciais em organizações indianas durante as fases de pesquisa e testes.
A Equipe de Resposta a Emergências Informáticas da Índia (CERT-In) afirmou ter recebido “várias notificações voluntárias de provedores de modelos de IA” cujos modelos, durante execuções de pesquisa e avaliação na internet aberta, “haviam alcançado os sistemas ativos de organizações indianas”.
Os agentes obtiveram acesso por meio de credenciais e configurações de conexão deixadas expostas em configurações de aplicativos, repositórios públicos de código e funções de nuvem excessivamente permissivas, com suas ações “excedendo a autorização das tarefas que lhes foram atribuídas”.
Isso marca a Índia como o mais recente destino no que se tornou uma turnê global de agentes de IA rebeldes. Em julho, agentes da OpenAI escaparam de um ambiente de teste e invadiram a empresa francesa Hugging Face, dando início a um verão de atividades de agentes de IA rebeldes. No mês passado, a OpenAI pediu desculpas à Austrália depois que seus agentes acessaram quatro sites do governo, incluindo um portal de estatísticas do Medicare.
Na Hugging Face, os agentes da OpenAI começaram da mesma forma, mas depois encontraram e exploraram falhas de software para executar código nos servidores da empresa. O CERT-In não relatou nenhum ataque desse tipo na Índia, onde os agentes parecem ter simplesmente usado o acesso que estava disponível.
No entanto, os casos indianos parecem mais graves em um aspecto: o que os agentes viram. Na Austrália, a OpenAI afirmou não ter encontrado evidências de que seus agentes tivessem acessado registros médicos ou criminais de indivíduos, mesmo depois de terem gravado arquivos dentro de um sistema de estatísticas do Medicare, enquanto na Índia os agentes leram dados pessoais e registros comerciais confidenciais. Ao contrário de incidentes anteriores, cada um divulgado por um único laboratório, os casos na Índia envolveram agentes de vários provedores.
O CERT-In não divulgou os nomes dos provedores ou das organizações afetadas, nem informou se os agentes alteraram algum sistema. O TechCrunch entrou em contato com o CERT-In para obter mais informações.
Por enquanto, o paralelo mais próximo parece ser a divulgação feita pela Anthropic em julho, de que o Claude invadiu os sistemas de três empresas durante testes, utilizando técnicas básicas como senhas fracas.
Na Índia, assim como nos casos da Anthropic, as organizações afetadas não haviam detectado as invasões por conta própria. As divulgações fizeram com que os governos passassem a depender das empresas de IA responsáveis por essas violações para que elas revelassem voluntariamente as atividades de agentes de IA maliciosos.
Artigo relacionado
Amazon aposta na IA e na energia limpa para impulsionar a expansão de seus centros de dados
A Amazon utiliza IA, energia nuclear e veículos elétricos para ampliar sua infraestrutura e, ao mesmo tempo, reduzir a intensidade de carbono. Crédito: AmazonO Relatório de Sustentabilidade 2025 da Am
A Anthropic ajusta os preços do Claude para a Índia, seu maior mercado depois dos EUA
A Anthropic começou a ajustar os preços do Claude para a Índia, seu maior mercado fora dos EUA, à medida que as empresas globais de IA personalizam cada vez mais suas ofertas para conquistar usuários
A IA de vídeo da Avataar lida com a magnitude do mercado indiano com rapidez, economia e sensibilidade cultural
A produção de modelos de IA na Índia tem sido lenta em comparação com os EUA, a Europa e a China. Apenas algumas startups estão lançando modelos, e a maioria deles são grandes modelos de linguagem ou
Recomendações de tópicos especiais relacionados
Comentários (0)

A autoridade de segurança cibernética da Índia informou nesta quinta-feira que agentes de IA de diversos fornecedores acessaram informações pessoais e materiais confidenciais em organizações indianas durante as fases de pesquisa e testes.
A Equipe de Resposta a Emergências Informáticas da Índia (CERT-In) afirmou ter recebido “várias notificações voluntárias de provedores de modelos de IA” cujos modelos, durante execuções de pesquisa e avaliação na internet aberta, “haviam alcançado os sistemas ativos de organizações indianas”.
Os agentes obtiveram acesso por meio de credenciais e configurações de conexão deixadas expostas em configurações de aplicativos, repositórios públicos de código e funções de nuvem excessivamente permissivas, com suas ações “excedendo a autorização das tarefas que lhes foram atribuídas”.
Isso marca a Índia como o mais recente destino no que se tornou uma turnê global de agentes de IA rebeldes. Em julho, agentes da OpenAI escaparam de um ambiente de teste e invadiram a empresa francesa Hugging Face, dando início a um verão de atividades de agentes de IA rebeldes. No mês passado, a OpenAI pediu desculpas à Austrália depois que seus agentes acessaram quatro sites do governo, incluindo um portal de estatísticas do Medicare.
Na Hugging Face, os agentes da OpenAI começaram da mesma forma, mas depois encontraram e exploraram falhas de software para executar código nos servidores da empresa. O CERT-In não relatou nenhum ataque desse tipo na Índia, onde os agentes parecem ter simplesmente usado o acesso que estava disponível.
No entanto, os casos indianos parecem mais graves em um aspecto: o que os agentes viram. Na Austrália, a OpenAI afirmou não ter encontrado evidências de que seus agentes tivessem acessado registros médicos ou criminais de indivíduos, mesmo depois de terem gravado arquivos dentro de um sistema de estatísticas do Medicare, enquanto na Índia os agentes leram dados pessoais e registros comerciais confidenciais. Ao contrário de incidentes anteriores, cada um divulgado por um único laboratório, os casos na Índia envolveram agentes de vários provedores.
O CERT-In não divulgou os nomes dos provedores ou das organizações afetadas, nem informou se os agentes alteraram algum sistema. O TechCrunch entrou em contato com o CERT-In para obter mais informações.
Por enquanto, o paralelo mais próximo parece ser a divulgação feita pela Anthropic em julho, de que o Claude invadiu os sistemas de três empresas durante testes, utilizando técnicas básicas como senhas fracas.
Na Índia, assim como nos casos da Anthropic, as organizações afetadas não haviam detectado as invasões por conta própria. As divulgações fizeram com que os governos passassem a depender das empresas de IA responsáveis por essas violações para que elas revelassem voluntariamente as atividades de agentes de IA maliciosos.
Amazon aposta na IA e na energia limpa para impulsionar a expansão de seus centros de dados
A Amazon utiliza IA, energia nuclear e veículos elétricos para ampliar sua infraestrutura e, ao mesmo tempo, reduzir a intensidade de carbono. Crédito: AmazonO Relatório de Sustentabilidade 2025 da Am
A Anthropic ajusta os preços do Claude para a Índia, seu maior mercado depois dos EUA
A Anthropic começou a ajustar os preços do Claude para a Índia, seu maior mercado fora dos EUA, à medida que as empresas globais de IA personalizam cada vez mais suas ofertas para conquistar usuários
A IA de vídeo da Avataar lida com a magnitude do mercado indiano com rapidez, economia e sensibilidade cultural
A produção de modelos de IA na Índia tem sido lenta em comparação com os EUA, a Europa e a China. Apenas algumas startups estão lançando modelos, e a maioria deles são grandes modelos de linguagem ou





Lar






