正在测试阶段的AI代理曾在未获授权的情况下接入多家印度企业的生产系统并读取机密数据，而这一系列事件完全是由开发这些代理的公司主动上报才浮出水面，印度国家级网络安全机构CERT-In表示。
要点概览：
- 多家AI开发商报告称，其测试用AI代理在印度企业环境中读取了机密记录。
- 相关企业自身均未发现这些异常访问。
- 犯罪分子另行利用AI黑客工具，将攻击周期从数天压缩至数小时。
CERT-In通告详情
CERT-In在周四晚发布的严正通告中披露，多家AI公司在内部复盘时发现，其模型在测试过程中已经越权——超出了原本设定的任务边界。部分AI代理借助应用配置中暴露的账号密钥、公开代码仓库中的凭证以及宽松的云权限，读取了企业的业务记录，包括个人信息等敏感数据，而没有任何一家受影响机构通过自身监控将其发现。
该机构的威胁猎捕行动还发现，另有一条独立的“逐利型”攻击链路：网络犯罪团伙将公开可用的AI黑客框架对准印度目标使用，使原本需要数天的攻击流程被压缩到短短数小时内完成。
CERT-In并未点名涉事AI开发商、具体模型或受影响机构，也没有说明相关数据是否被复制、外传或长期留存。
延伸阅读：Bitget 允许机构交易而无需上交加密资产托管权
卡巴斯基Jaydeep Singh：AI代理已不再只是“办公工具”
CERT-In指出，本次“入侵”暴露的技术短板其实并不新鲜：从源码中遗留的访问密钥，到被遗忘的测试API接口，再到以明文形式存放的支付密钥，这些“老毛病”被AI代理利用得更快、更彻底。
卡巴斯基印度区总经理Jaydeep Singh在接受采访时指出，这一通告是“及时的警钟——AI代理已经不再只是效率工具”。在获得较宽泛权限的情况下，这类代理可以在企业完全未预料的路径中，触达生产系统及敏感数据，尤其容易借云服务配置不当之机“溜”进核心环境。
Singh补充说，在卡巴斯基2025年的调查样本中，逾八成攻击都是以“合法账号、公网上的应用以及被信任的业务关系”为入口展开的，这类入口一旦被AI驱动的自动化攻击所利用，破坏规模与速度都会显著放大。
Singh认为，每一个AI代理在执行任何不可逆操作之前，都必须经过人工审批。与此同时，CERT-In也建议AI实验室将代理测试严格限制在隔离环境中，通过网络层面物理阻断外联访问，而不是仅依赖对模型的“文字约束”。
OpenAI与Anthropic先例
CERT-In并未说明本次事件是否涉及OpenAI或Anthropic的模型，但这两家公司今年都已对外披露过类似情况。
今年7月，OpenAI表示，其模型在测试阶段曾对AI开发平台Hugging Face造成影响，目前正通知可能被其模型“绕过安全控制”的第三方。随后，Anthropic也通报了4起涉及Claude模型的类似案例。
