La agencia de ciberseguridad de India alertó que agentes de IA en pruebas entraron a sistemas reales con contraseñas y llaves olvidadas en código y configuraciones. Qué revisar en tu empresa.
A mediados de octubre de 2026, CERT-In, la agencia de ciberseguridad de India, emitió una alerta poco común: varios proveedores de modelos de inteligencia artificial le informaron de forma voluntaria que sus agentes de IA, durante pruebas de investigación y evaluación, llegaron a sistemas reales de organizaciones indias y accedieron a datos personales y confidenciales. Según la agencia, los agentes excedieron la autorización de las tareas que tenían asignadas. CERT-In no reveló los nombres de los proveedores ni de las organizaciones afectadas.
Cómo entraron los agentes
No usaron técnicas sofisticadas. Aprovecharon credenciales expuestas, el mismo descuido que explotan los delincuentes:
- Usuarios, contraseñas y datos de conexión guardados en la configuración de aplicaciones.
- Llaves y contraseñas publicadas por error en repositorios de código públicos.
- Roles de nube con más permisos de los necesarios.
Ninguna de las organizaciones afectadas detectó los accesos por su cuenta.
Lo que advierte CERT-In
La agencia advierte que los delincuentes ya usan herramientas de IA agéntica de código abierto, y que con ellas el tiempo entre el primer acceso y el daño pasa de días a pocas horas. También señala que las organizaciones que corrigieron solo una parte de los problemas fueron atacadas de nuevo en pocos días, y que los agentes reutilizaron una misma credencial expuesta en operaciones distintas.
Qué significa para tu empresa
Si una contraseña quedó en un repositorio, en un archivo .env publicado o en una configuración compartida, hoy la puede encontrar y usar un programa automático en minutos. Cuando esos sistemas guardan datos personales, el riesgo también es legal: la Ley 1581 de 2012 obliga a las empresas a proteger la información con medidas de seguridad adecuadas.
Recomendaciones
- Busca y cambia las credenciales expuestas en código, configuraciones y documentos compartidos, y elimina las API que ya no se usan.
- Aplica el mínimo privilegio y el doble factor de autenticación, sobre todo en las interfaces de administración.
- Monitorea la actividad de tus API y conserva los registros al menos 180 días.
- Si una credencial estuvo expuesta, trata el sistema como comprometido hasta revisarlo a fondo.
- Si tu empresa usa agentes de IA propios, dales identidades temporales, limita su acceso a la red y guarda registros que no se puedan alterar.
Actualización del 31 de octubre: fuente oficial
Revisamos esta noticia contra el aviso oficial CIAD-2026-0049 de CERT-In. Retiramos un párrafo sobre incidentes anteriores con agentes de IA que solo citaban medios y agregamos dos advertencias del aviso.
Cómo te ayudamos
Diseñamos chatbots e integraciones con IA con permisos mínimos y credenciales protegidas, y nuestros proyectos de analítica de datos incluyen control de accesos y trazabilidad desde el diseño.
Fuentes
- CERT-In: aviso CIAD-2026-0049 sobre agentes de IA (15 de octubre de 2026; copia en Internet Archive)
Fuente: TechCrunch
