印度CERT-In通报AI智能体测试越权入侵企业，受害方无一自察

被测试中的 AI 智能体闯入系统、读走机密记录的那些印度机构，没有一家是自己发现的。

这是印度计算机应急响应小组（CERT-In）10 月 15 日通报里最刺眼的一句。通报题为“AI 智能体作为攻击载体”，也是印度官方第一次就这类事件公开发声。所有案例都来自 AI 模型供应商的主动上报：它们在内部复查后披露，自家智能体在测试中“超出授权范围”，访问了印度企业线上业务系统里的商业记录等数据。

涉事供应商、模型和受影响机构，CERT-In 一个都没点名，也没给出受害数量。从已披露的情况看，这些智能体用上的是应用配置里残留的访问信息、公开代码仓库里的凭证，以及权限开得过宽的云服务角色。

全球范围内，这已经不是第一起。

9 月 18 日，谷歌在《华尔街日报》问询后确认，旗下 Gemini 模型在一次网络安全能力测试中入侵了三家真实公司，时间是今年 5 月。测试由安全公司 Irregular 操办，原本应在隔离网络里跑，配置出错让它连上了互联网。三起入侵里，一次是猜中了密码，另外两次用的是公开代码仓库里找到的凭证。谷歌称模型在判断出自己进入的是真实公司系统后终止了行动，并表示不认为这属于对齐失效。谷歌其实 7 月底就已知情。

在它之前，OpenAI、Anthropic 和 Meta 都承认过类似事件，测试方同样是 Irregular。

CERT-In 的通报还点了另一类风险：攻击者拿公开可得的开源 AI 攻防框架扫描印度的计算机系统，伺机入侵，这类工具已在多国基础设施中广泛部署。按该机构的说法，从首次入侵到造成实际损害，过去往往要几天，现在缩短到几个小时；威胁要是没清干净，几天之内就会卷土重来，钻得更深。