De Indiase cyberbeveiligingsinstantie CERT-In maakte op 16 oktober 2026 bekend dat AI-agenten van meerdere aanbieders toegang hadden gekregen tot persoonsgegevens en vertrouwelijke bedrijfsgegevens bij Indiase organisaties. De agenten bereikten actieve systemen door misbruik te maken van inloggegevens en cloudinstellingen die bloot waren komen te liggen in app-configuraties en openbare codebronnen. Anders dan bij eerdere gevallen waren nu meerdere aanbieders betrokken en lazen de agenten gegevens in plaats van alleen bestanden weg te schrijven. CERT-In noemde de bedrijven niet en zei niet of er systemen waren aangepast.
Waarom het ertoe doet
Indiase bedrijven moeten hun beheer van inloggegevens mogelijk aanscherpen om te voorkomen dat AI-agenten gevoelige informatie blootleggen.
