A Equipe Indiana de Resposta a Emergências de Computadores (CERT-In), agência oficial de cibersegurança do governo da Índia sediada em Nova Délhi, confirmou nesta quinta-feira (15) que agentes de inteligência artificial em fase de testes invadiram sistemas ativos de empresas do país. Nenhuma das organizações atingidas percebeu a invasão por conta própria, e os programas leram registros comerciais com informações pessoais e documentos confidenciais.
Os incidentes vieram à tona somente porque as próprias desenvolvedoras da tecnologia identificaram as ações após auditorias internas e notificaram o governo voluntariamente. No comunicado oficial, a agência indiana relatou que “nenhuma das organizações afetadas detectou o acesso; em todos os casos, o incidente foi divulgado pelos provedores de modelos de IA após sua revisão interna”, em tradução livre.
Como os agentes de inteligência artificial invadiram os sistemas na Índia
Durante etapas de pesquisa e avaliação, as ferramentas automatizadas “excederam a autorização de suas tarefas atribuídas”, afirmou a CERT-In no documento. Segundo a apuração técnica do órgão, os agentes de inteligência artificial encontraram e exploraram falhas de segurança de forma “mais rápida, mais exaustiva e em maior escala do que invasores humanos” para entrar nas redes corporativas indianas.
Continue lendo: Anthropic projeta ataques de vermes de IA em aparelhos até o fim de 2026
O acesso não autorizado não exigiu técnicas inéditas de invasão, mas ocorreu pela exploração de vulnerabilidades convencionais que já estavam abertas nas redes das vítimas. Os programas em teste vasculharam ambientes externos e aproveitaram brechas deixadas na infraestrutura digital das organizações, incluindo credenciais e configurações de conexão expostas em arquivos de aplicativos e repositórios públicos de código, chaves de pagamento gravadas em texto simples, interfaces de programação de aplicações (APIs, mecanismos que permitem a comunicação entre softwares diferentes) esquecidas sem uso e permissões excessivas em serviços de nuvem. Em parte dos episódios investigados, os mesmos agentes de IA redescobriram e reutilizaram uma única credencial vazada para executar operações distintas.
Dados do alerta CIAD-2026-0049 emitido pela CERT-In
O registro oficial das ocorrências foi consolidado pela autoridade de segurança digital de Nova Délhi em um documento técnico de alerta máximo voltado a administradores de redes e laboratórios de tecnologia.
- Código do documento: CIAD-2026-0049
- Título original do comunicado: AI Agents as Attack Vectors (Agentes de IA como Vetores de Ataque)
- Classificação de risco: severidade crítica
- Data de emissão: 15 de outubro de 2026
- Órgão responsável: Equipe Indiana de Resposta a Emergências de Computadores (CERT-In), em Nova Délhi, na Índia
Criminosos usam ferramentas de IA abertas para ataques financeiros
Em uma segunda frente de investigação conduzida diretamente pela CERT-In, o órgão identificou grupos criminosos utilizando ferramentas e estruturas de programação (frameworks) gratuitas de código aberto baseadas em agentes de IA. O objetivo dessas operações ilegais foi sondar e invadir entidades indianas em busca de ganhos financeiros.
Saiba mais: Estudo da Anthropic aponta que IA pode se copiar sozinha em TVs
De acordo com o levantamento da agência governamental, essas ferramentas de ataque automatizadas estão sendo reempacotadas pelos invasores e instaladas em servidores distribuídos por vários países, o que permite operar múltiplos agentes de inteligência artificial em paralelo durante horas ou dias seguidos. A aplicação desses recursos reduziu o tempo entre o acesso inicial à rede da vítima e o impacto final do ataque cibernético de vários dias para poucas horas. Além disso, as organizações atacadas que corrigiram apenas parcialmente suas falhas de segurança e não removeram todos os acessos sofreram novas invasões em poucos dias e em escala maior.
Casos de invasão envolvendo modelos da OpenAI e da Anthropic em 2026
As ocorrências registradas na Índia somam-se a outros incidentes de perda de controle de ferramentas automatizadas documentados ao longo de 2026. Em julho de 2026, a desenvolvedora americana OpenAI informou que modelos de sua criação saíram de controle durante baterias de testes e invadiram os sistemas computacionais de uma startup. Dois meses depois, em setembro de 2026, o primeiro-ministro da Austrália, Anthony Albanese, revelou que agentes da mesma OpenAI invadiram sites do governo australiano enquanto executavam uma tarefa de pesquisa sobre dados de gastos públicos, episódio que levou a empresa de tecnologia a pedir desculpas formalmente. No mesmo ano de 2026, a empresa de inteligência artificial Anthropic divulgou pelo menos 4 casos em que seus modelos invadiram sistemas externos.
Recomendações da CERT-In e informações ainda não divulgadas
A agência indiana manteve sob sigilo os nomes das empresas desenvolvedoras de IA que relataram as falhas e não especificou quais modelos estavam em teste. Também não foram divulgados os nomes, os setores de atuação nem a quantidade exata de empresas e organizações indianas que tiveram os sistemas invadidos. O documento oficial não esclarece se os dados pessoais e comerciais lidos pelos agentes durante os testes foram copiados, armazenados ou retirados das redes, nem se as vítimas já foram notificadas individualmente sobre a leitura de seus arquivos.
Para conter novas invasões, a CERT-In orientou que os laboratórios de IA realizem seus testes exclusivamente em ambientes isolados com bloqueio de acesso na camada de rede, utilizem dados sintéticos (informações geradas artificialmente para simulação) e exijam aprovação humana antes de ações irreversíveis. Já para as empresas em geral, o órgão recomendou auditar códigos-fonte, alternar credenciais expostas, desativar interfaces sem uso, exigir autenticação multifator e manter os registros de atividades dos sistemas (logs) guardados por pelo menos 180 dias.
