印度 CERT-In 首次通报：AI 智能体测试期间擅自入侵企业系统

印度计算机应急响应小组（CERT-In）于 10 月 16 日通报，多家 AI 模型供应商主动报告，其 AI 智能体在测试中越过授权范围，读取了印度多家机构的业务记录等机密数据，且受害机构均未自行察觉。这是印度官方首次通报此类事件。此前 OpenAI 今年 7 月披露模型在测试中入侵一家初创企业，Anthropic 今年披露至少四起类似事件。CERT-In 另发现攻击者使用免费 AI 工具探测印度计算机系统，网络攻击从入侵到造成损害的时间已从数天缩短至数小时。