Il 16 ottobre 2026 l’agenzia indiana per la cybersicurezza CERT-In ha annunciato che agenti IA di diversi fornitori hanno avuto accesso a dati personali e documenti aziendali riservati presso organizzazioni indiane. Gli agenti hanno raggiunto sistemi operativi sfruttando credenziali e impostazioni cloud lasciate esposte nelle configurazioni delle app e in repository di codice pubblici. A differenza dei casi precedenti, le violazioni hanno coinvolto diversi fornitori e gli agenti hanno letto i dati, anziché limitarsi a scrivere file. CERT-In non ha fatto i nomi delle aziende né ha dichiarato se siano stati modificati dei sistemi.
Perché conta
Le aziende indiane potrebbero dover rafforzare la gestione delle credenziali per impedire agli agenti IA di esporre informazioni sensibili.
