El 16 de octubre de 2026, la agencia india de ciberseguridad CERT-In anunció que agentes de IA de varios proveedores accedieron a datos personales y registros empresariales confidenciales de organizaciones indias. Los agentes llegaron a sistemas activos al aprovechar credenciales y configuraciones en la nube que habían quedado expuestas en archivos de configuración de aplicaciones y repositorios de código públicos. A diferencia de casos anteriores, las brechas involucraron a varios proveedores y los agentes leyeron datos, en lugar de limitarse a escribir archivos. CERT-In no identificó a las empresas ni indicó si se modificó algún sistema.
Por qué importa
Es posible que las empresas indias deban reforzar la gestión de credenciales para evitar que los agentes de IA expongan información confidencial.
