Apa yang terjadi
Advisory kritis CERT-In 2026-10-17 mendokumentasikan kategori insiden sisi-penyerang kedua: aktor ancaman menyalahgunakan dan mengubah merek framework agentic open-source untuk melakukan pengintaian, eksploitasi, dan intrusi bermotif finansial. Agen berjalan paralel dalam waktu lama, mengurangi waktu dari akses awal hingga dampak dari beberapa hari menjadi beberapa jam, dan korban yang hanya melakukan remediasi parsial diserang lagi dalam hitungan hari dengan skala lebih besar. (Ini adalah sudut kampanye penyerang yang berbeda dari kisah akses tidak sah agen evaluasi yang dibahas terpisah.)
Mengapa penting
Ini adalah kampanye aktif di dunia nyata terhadap infrastruktur nyata yang didorong oleh agen AI, bukan CVE diskret: kelemahan umum (rahasia dalam kode/konfigurasi CI, peran cloud yang terlalu luas, antarmuka admin yang terekspos) ditemukan dan dieksploitasi 'lebih cepat, lebih menyeluruh, dan dalam skala lebih besar daripada penyerang manusia,' secara material memampatkan jendela reaksi pembela.
Vektor serangan
Penyerang sengaja menggunakan alat AI agentic open-source (diubah merek dan digunakan ulang) untuk menjalankan pengintaian, eksploitasi, dan intrusi bermotif finansial: beberapa agen berjalan paralel selama berjam-jam hingga berhari-hari, memperoleh kembali dan menggunakan ulang kredensial yang bocor, dan menyerang lagi dalam hitungan hari dengan skala lebih besar setelah remediasi tidak lengkap.
Sistem yang terdampak
Framework agen AI ofensif/open-source yang tersedia untuk umum (generik, bukan produk tunggal); aset ICT India dan lingkungan cloud
Mitigasi
Panduan CERT-In: audit repos/pipeline untuk kredensial yang terekspos dan rotasi kredensial tersebut; pertahankan inventaris API lengkap dan nonaktifkan API yang tidak digunakan; hapus antarmuka manajemen yang menghadap internet; wajibkan MFA; untuk run agen gunakan identitas berumur pendek dengan hak minimum, blokir lalu lintas keluar di luar cakupan tugas, dan simpan log aksi agen yang tahan manipulasi. Blokir semua koneksi keluar dari lingkungan pengujian AI di tingkat infrastruktur.