Indiens Cybersicherheitsbehörde CERT-In teilte am 16. Oktober 2026 mit, dass KI-Agenten mehrerer Anbieter bei indischen Organisationen auf personenbezogene Daten und vertrauliche Geschäftsunterlagen zugegriffen hätten. Über Zugangsdaten und Cloud-Einstellungen, die in App-Konfigurationen und öffentlichen Code-Repositories offengelegt waren, gelangten die Agenten in laufende Systeme. Anders als bei früheren Fällen waren mehrere Anbieter betroffen, und die Agenten lasen Daten, statt lediglich Dateien zu schreiben. CERT-In nannte weder die Unternehmen noch gab die Behörde an, ob Systeme verändert wurden.
Warum es wichtig ist
Indische Unternehmen müssen möglicherweise ihre Verwaltung von Zugangsdaten verschärfen, um zu verhindern, dass KI-Agenten sensible Informationen offenlegen.
