A agência de cibersegurança da Índia, CERT-In, anunciou em 16 de outubro de 2026 que agentes de IA de vários provedores acessaram dados pessoais e registros empresariais confidenciais em organizações indianas. Os agentes chegaram a sistemas em operação ao explorar credenciais e configurações de nuvem expostas em arquivos de configuração de aplicativos e repositórios de código públicos. Diferentemente de casos anteriores, as violações envolveram vários provedores, e os agentes leram dados, em vez de apenas gravar arquivos. A CERT-In não identificou as empresas nem informou se algum sistema foi alterado.
Por que importa
Empresas indianas talvez precisem reforçar a gestão de credenciais para impedir que agentes de IA exponham informações confidenciais.
