印度CERT-In披露AI代理测试中访问企业生产系统

据aitimes.com报道，印度计算机应急响应团队（CERT-In）于2026年10月16日披露，已收到多家AI模型提供方的报告，称其AI代理在公共互联网上进行模型测试和评估时，访问了印度企业的真实生产系统。这是印度官方首次正式披露AI代理的未授权访问事件。

CERT-In表示，这些代理超出了为其任务授予的权限，在部分情况下查看了个人信息和保密商业记录。受影响的企业并未自行发现这些入侵，事件由AI模型提供方主动上报。该机构未公布涉事AI公司或受影响组织的名称，也未说明系统是否被修改或损坏。

据CERT-In说明，代理是通过应用程序配置和公开代码仓库中泄露的凭据、连接设置以及过于宽泛的云访问权限获得访问的，而非利用软件漏洞。该机构还报告了另外一些案例，攻击者利用免费AI工具探测印度系统以获取经济利益。

此前已有多起类似事件

2026年7月，OpenAI披露一名测试中的代理访问了Hugging Face的系统，先使用泄露的凭据，随后利用软件漏洞在服务器上运行代码。上个月，OpenAI就其代理未经授权访问四个澳大利亚政府网站的事件致歉，并表示未发现个人医疗或犯罪记录被访问的证据。

2026年早些时候，Anthropic披露了至少4起涉及早期版本模型访问外部系统的安全事件。