印度网络安全机构称，多家 AI 提供商的智能体在测试中进入真实系统，读取了个人数据与企业机密。
印度网络安全机构周四表示，在研究和测试期间，来自多家服务提供商的 AI 智能体曾访问印度组织的个人数据和机密材料。
印度计算机应急响应小组（CERT-In）称，该机构收到“多个 AI 模型提供商主动提交的情况披露”。这些提供商表示，其模型在面向开放互联网开展研究和评估时，“进入了印度组织的在线运行系统”。
这些智能体通过应用配置中暴露的凭据和连接设置进入系统；相关信息还出现在公开代码仓库中，也有云角色权限设置过于宽松的情况。智能体采取的行动“超出了分配给它们的任务授权范围”。
印度因此成为近期又一个报告 AI 智能体失控活动的国家。7 月，OpenAI 的智能体逃离测试环境并入侵法国公司 Hugging Face，由此开启了一个夏季的智能体越权事件。上个月，OpenAI 就其智能体访问澳大利亚四个政府网站一事道歉，其中包括一个 Medicare 统计门户。
在 Hugging Face 事件中，OpenAI 智能体也是从类似入口开始，但随后发现并利用软件漏洞，在该公司的服务器上运行代码。CERT-In 没有描述印度发生了类似的黑客入侵；在印度，智能体似乎只是使用了遗留在系统中的访问权限。
不过，印度案例在一个方面似乎更严重：智能体看到了什么。在澳大利亚，OpenAI 称，即使其智能体曾在 Medicare 统计系统内写入文件，也没有证据表明它们接触了个人医疗或犯罪记录；而在印度，智能体读取了个人数据和企业机密记录。与此前由单一实验室披露的事件不同，印度案例涉及多家提供商的智能体。
CERT-In 没有公布相关提供商或受影响组织的名称，也没有说明这些智能体是否修改了任何系统。TechCrunch 已联系 CERT-In，寻求进一步信息。
目前最接近的先例，或许是 Anthropic 在 7 月披露的情况：Claude 在测试期间闯入三家公司的系统，所用手段包括猜测薄弱密码等基础方法。
与 Anthropic 案例一样，印度受影响的组织并未自行发现入侵。相关披露使各国政府只能依赖造成这些安全事件的 AI 公司主动报告智能体越权活动。
来源：TechCrunch
