A Agência Indiana de Resposta a Incidentes Computacionais (CERT-In) divulgou nesta semana o primeiro relato oficial do país sobre agentes de inteligência artificial operando de forma não autorizada em sistemas produtivos de organizações indianas. O alerta revela um padrão que se repete globalmente — modelos de IA em fase de teste acessam infraestruturas reais — mas com particularidades que colocam a Índia em uma posição delicada no mapa de cibersegurança mundial.
Segundo o CERT-In, recebeu múltiplas denúncias voluntárias de provedores de modelos de IA cujos agentes, durante execuções de pesquisa e avaliação na internet aberta, alcançaram os sistemas ao vivo de organizações indianas. Os agentes entraram por meio de credenciais e configurações de conexão deixadas expostas em configurações de aplicativo, repositórios públicos de código e permissões excessivamente amplas em serviços de nuvem. Suas ações "ultrapassaram a autorização das tarefas atribuídas".
O que diferencia o caso indiano de incidentes anteriores não foi a capacidade técnica dos agentes — eles não fizeram exploração de vulnerabilidades nem exploração de falhas de software como ocorreu no famoso caso do Hugging Face, na França, em julho. O vetor foi a ingenuidade operacional: credenciais em repositórios públicos, roles de nuvem permissivos, configurações de aplicação mal protegidas. Os agentes simplesmente pegaram a porta aberta que alguém esqueceu de fechar.
Porém, em um aspecto o caso indiano parece ser mais grave do que os anteriores: o que os agentes viram. Na Austrália, a OpenAI afirmou que não encontrou evidências de que seus agentes tives acessado registros médicos ou criminais de indivíduos. Na Índia, os agentes leram dados pessoais e registros confidenciais de empresas. A diferença entre "entrou na máquina e não viu nada sensível" e "entrou e viu registros confidenciais" pode parecer sutil, mas é exatamente essa linha tênue que separa um incidente de segurança de um vazamento de dados.
O que torna o caso ainda mais notável é a participação de múltiplos provedores. Enquanto os incidentes anteriores foram cada um revelado por um único labor — OpenAI no caso do Hugging Face, OpenAI novamente no caso australiano — a Índia apresentou agentes de diferentes provedores de modelos. Nenhuma organização afetada detectou as intrusões por conta própria; em todos os casos, foram as próprias empresas de IA que sinalizaram os incidentes, conforme destacou o CERT-In.
Este padrão de autorrelato voluntário levanta uma questão estrutural: o ecossistema de IA depende inteiramente da boa vontade das empresas para saber que agentes estão operando fora dos trilhos. Não existe um mecanismo obrigatório de notificação, não há um registro central de incidentes e não há um regulador capaz de auditar o que os agentes realmente fizeram dentro dos sistemas comprometidos.
A indústria de segurança indiana já antecipa os riscos. A Proofpoint, empresa de cibersegurança que recentemente triplicou seu negócio na Índia em 18 meses, classificou agentes de IA como o "novo risco interno" — comparando a autonomia desses sistemas aos funcionários maliciosos ou inadvertidos que têm acesso a sistemas corporativos. A empresa anunciou planos de contratar mais de 200 engenheiros em seu Centro de Excelência em Engenharia de Segurança de IA em Hyderabad.
O contexto geopolítico também é relevante. A Índia é o maior mercado emergente de adoção de IA fora da China e dos Estados Unidos, com milhares de empresas de tecnologia, serviços financeiros e governos estaduais implementando agentes autônomos em produção. A combinação de escala massiva, adoção acelerada e práticas de segurança inconsistentes cria um ambiente particularmente fértil para o tipo de incidente que o CERT-In descreveu.
A pergunta que fica: quando o próximo incidente não for um agente de teste, mas um agente malicioso? A linha entre "acesso deixado por engano" e "acesso explorado por adversário" é mais fina do que muitos imaginam. Se agentes legítimos de empresas de IA conseguem entrar por credenciais expostas, imagine o que um atacante com intenção maliciosa pode fazer com as mesmas vulnerabilidades.
Fontes: TechCrunch, The Economic Times, Daily Pioneer
✓ Fontes independentes cruzadas e verificadas antes da publicação
