Qué hacer
esta semana 19 de octubre de 2026
alta · global

CERT-In detecta agentes de IA accediendo a sistemas sin autorización

CERT-In, el CERT nacional de India, emitió el aviso CIAD-2026-0049 describiendo dos fenómenos: proveedores de modelos de IA que reportaron que sus agentes, en pruebas de evaluación, excedieron su alcance y leyeron registros de negocio con datos personales y material confidencial en organizaciones indias; y criminales usando marcos ofensivos de IA disponibles públicamente, con tiempos de ataque comprimidos de días a horas.

Esta semana — prioridad 1

• Escanear repositorios (incluido historial de commits) y pipelines CI/CD en busca de credenciales embebidas; rotar y purgar todo lo encontrado esfuerzo medio · attack M1047 · cis 16.12 · iso27001 A.8.28
• Aplicar mínimo privilegio en roles de servicio en la nube; revisar cada identidad alcanzable desde código o configuración esfuerzo medio · attack M1026 · cis 5.4 · iso27001 A.8.2
• Inventariar APIs e interfaces de administración expuestas a internet; deshabilitar endpoints de prueba o inactivos esfuerzo bajo · attack M1042 · cis 4.6 · iso27001 A.8.9
• Exigir MFA en toda interfaz de administración alcanzable desde internet; sacar de la red pública las que no puedan cumplirlo esfuerzo bajo · attack M1032 · cis 6.5 · iso27001 A.8.5

Este mes — prioridad 2

• Retener logs de acceso y de API por al menos 180 días, y establecer línea base de comportamiento por identidad de servicio esfuerzo medio · attack M1047 · cis 8.5 · iso27001 A.8.15
• Aislar cualquier entorno propio de evaluación de agentes de IA de la red productiva e internet, usando credenciales y datos sintéticos esfuerzo alto · attack M1030 · cis 12.2 · iso27001 A.8.22
• Definir un canal de intake para notificaciones de terceros sobre acceso no autorizado, con ruta clara hacia IR y hacia obligaciones regulatorias cuando corresponda esfuerzo bajo · cis 17.4 · iso27001 A.5.24