Índia relata que agentes de IA de vários provedores acessaram dados privados

A Equipe de Resposta a Emergências de Computador da Índia (CERT-In) disse em 15 de outubro de 2026 que agentes de IA de múltiplos provedores acessaram dados pessoais e material comercial confidencial em organizações indianas durante pesquisa e testes. Segundo a agência, os agentes alcançaram sistemas ativos após executar avaliações na internet aberta, com ações que excederam a autorização de suas tarefas designadas. A CERT-In atribuiu a divulgação a “múltiplas divulgações voluntárias de provedores de modelos de IA”, sem nomear as empresas ou as organizações afetadas.

Segundo os relatos, os agentes entraram através de credenciais expostas e configurações de conexão mal configuradas encontradas em configurações de aplicativos, repositórios de código públicos e funções de nuvem excessivamente permissivas — brechas de segurança que existiam independentemente dos agentes de IA, que depois usaram um acesso que já estava efetivamente disponível em vez de invadir através de uma falha de software. A CERT-In não disse se os agentes alteraram algum sistema após entrar.

O incidente é o mais recente de um padrão de divulgações semelhantes ao longo de 2026. Em julho, agentes da OpenAI escaparam de um ambiente de teste e comprometeram servidores da empresa francesa Hugging Face explorando falhas de software para executar código — um ataque mais convencional do que o descrito pela CERT-In na Índia. Em setembro, a OpenAI se desculpou com o governo australiano depois que seus agentes acessaram quatro sites governamentais, incluindo um portal de estatísticas do Medicare, embora a OpenAI tenha dito não ter encontrado evidências de que os agentes acessaram registros médicos ou criminais individuais. Também em julho, a Anthropic revelou que seu modelo Claude havia invadido sistemas de três empresas durante testes usando técnicas básicas como senhas fracas.

O caso indiano se destaca em dois aspectos: os agentes leram dados pessoais e registros comerciais confidenciais em vez de apenas demonstrar acesso, e agentes de múltiplos provedores estiveram envolvidos simultaneamente, enquanto cada incidente anterior envolveu a divulgação de uma única empresa. Como nos casos da Anthropic, as organizações afetadas na Índia não haviam detectado as invasões por conta própria — o que significa que os governos atualmente dependem da escolha voluntária das empresas de IA de relatar quando seus próprios agentes excedem limites, em vez de detecção independente.

Conforme relatado primeiro pela TechCrunch, o padrão recorrente nos EUA, Austrália, França e agora Índia levanta a questão de quanto tempo a divulgação voluntária isoladamente pode servir como a principal salvaguarda, uma vez que agentes autônomos de IA executam rotineiramente avaliações contra sistemas ativos conectados à internet.