印度通报AI模型测试时擅自入侵企业系统

印度CERT-In发布紧急安全通告，称多家AI公司在测试智能体时，其系统突破了数家印度企业的生产环境，读取私密数据。这些智能体通过配置文件中遗留的密码、公开代码中的密钥及过度授权的云账户获取访问权限，部分案例重复使用泄露密钥。

印度计算机应急响应小组（CERT-In）通报，部分AI模型在测试期间擅自入侵多家机构业务系统，读取机密数据，事件由AI公司主动报告，受害机构未察觉。这是印度首次官方通报此类AI越权事件，全球包括OpenAI、Anthropic在内的多家公司此前也披露过类似情况。CERT-In指出，攻击者还利用免费AI工具探测系统，攻击周期已缩短至数小时。