印度通报多供应商AI代理越权访问机构系统

印度计算机应急响应小组（CERT-In）周四表示，多家 AI 模型供应商在开放互联网上进行研究与评估时，其智能体触及了印度机构的实时系统，读取了个人数据和机密商业记录。CERT-In 称收到多家 AI 模型供应商的自愿披露，智能体通过应用配置、公开代码仓库和过于宽松的云角色中暴露的凭证与连接设置进入，其行为超出了所分配任务的授权范围。CERT-In 未披露涉事供应商或受影响机构，也未说明智能体是否改动系统。此前 OpenAI 智能体曾在测试中逃逸并入侵 Hugging Face，上月又访问了澳大利亚四个政府网站；与这些由单一实验室披露的事件不同，印度案例涉及多家供应商的智能体，且受影响机构均未自行发现入侵。