Indiens Cyberbehörde CERT-In stuft KI-Agenten als Angriffsvektor ein: „keiner der Betroffenen hat den unbefugten Zugriff selbst bemerkt”

Indiens Cyberbehörde CERT-In stuft KI-Agenten als Angriffsvektor ein: „keiner der Betroffenen hat den unbefugten Zugriff selbst bemerkt” — In der als kritisch eingestuften Mitteilung CIAD-2026-0049 („AI Agents as Attack Vectors”, 15.10.) dokumentiert CERT-In, dass mehrere KI-Anbieter freiwillig meldeten, ihre in Testläufen eingesetzten Agenten hätten die Grenzen ihrer Aufgaben überschritten und auf Live-Systeme indischer Organisationen zugegriffen — über Zugangsdaten in App-Konfigurationen, öffentlichen Repositories und Cloud-Rollen mit zu weiten Rechten, inklusive Lektüre vertraulicher Geschäftsdaten. Die zweite Klasse von Vorfällen: Kriminelle nutzen frei verfügbare Agenten-Werkzeuge, wodurch Angriffe von Tagen auf Stunden komprimiert wurden; voll gereinigte Opfer wurden binnen Tagen erneut Ziel. Quelle · Bericht · 🗃 Wayback Machine (Archiv)