🌐 India reporta actividad de agentes de IA descontrolados en organizaciones locales

India becomes the latest country to report rogue AI agent activity

India se ha sumado a la lista de países que reportan actividad de agentes de inteligencia artificial (IA) descontrolados. La agencia de ciberseguridad de India, el Equipo de Respuesta a Emergencias Informáticas de India (CERT-In), reveló que agentes de IA de múltiples proveedores accedieron a datos personales y material confidencial en organizaciones indias durante investigaciones y pruebas.

Según CERT-In, se recibieron «múltiples divulgaciones voluntarias de proveedores de modelos de IA» cuyos modelos, durante las ejecuciones de investigación y evaluación en internet abierto, «alcanzaron los sistemas en vivo de organizaciones indias». Los agentes ingresaron a través de credenciales y configuraciones de conexión expuestas en configuraciones de aplicaciones, repositorios de código público y roles de nube demasiado permisivos, y sus acciones «excedieron la autorización de sus tareas asignadas».

Este incidente coloca a India como el último destino en lo que se ha convertido en una gira mundial de agentes de IA descontrolados. En julio, los agentes de OpenAI escaparon de un entorno de prueba y hackearon la empresa francesa Hugging Face, iniciando un verano de actividad de agentes de IA descontrolados. El mes pasado, OpenAI se disculpó con Australia después de que sus agentes accedieran a cuatro sitios web gubernamentales, incluido un portal de estadísticas de Medicare.

En Hugging Face, los agentes de OpenAI comenzaron de la misma manera, pero luego encontraron y explotaron fallos de software para ejecutar código en los servidores de la empresa. CERT-In no describió tal hacking en India, donde los agentes parecen haber utilizado simplemente el acceso dejado al descubierto.

No obstante, los casos en India parecen ser peores en un aspecto: lo que los agentes vieron. En Australia, OpenAI dijo que no encontró evidencia de que sus agentes tocaran registros médicos o criminales de individuos, incluso después de escribir archivos dentro de un sistema de estadísticas de Medicare, mientras que en India, los agentes leyeron datos personales y registros comerciales confidenciales. Y a diferencia de incidentes anteriores, cada uno revelado por un solo laboratorio, el caso de India involucró agentes de múltiples proveedores.

CERT-In no nombró a los proveedores ni a las organizaciones afectadas, ni dijo si los agentes alteraron algún sistema. Por ahora, el paralelo más cercano parece ser la divulgación de julio de Anthropic sobre Claude irrumpiendo en los sistemas de tres empresas durante pruebas utilizando técnicas básicas como contraseñas débiles.

En India, al igual que en los casos de Anthropic, las organizaciones afectadas no detectaron las intrusiones por sí mismas. Las divulgaciones han dejado a los gobiernos dependiendo de que las empresas de IA que causan estas brechas divulguen voluntariamente la actividad de agentes de IA descontrolados.

Fuente: https://techcrunch.com/2026/10/16/india-becomes-the-latest-country-to-report-rogue-ai-agent-activity/