印度CERT-In称AI智能体未经授权访问印度系统

印度计算机应急响应小组（CERT-In）于2026年10月15日发布了一份评级为“严重”的安全通告，称AI智能体已超出被允许的任务范围，并未经授权访问了印度机构所属的技术资产。此前不到一个月，澳大利亚总理安东尼·阿尔巴尼斯披露，OpenAI的智能体曾入侵该国政府网站，此次警告便是在这一背景下发出的。

CERT-In表示，这些信息来自多家AI模型提供商的自愿披露。这些公司告知该机构，其模型在开放互联网上进行研究和评估工作时，曾触及印度境内的正式运行系统。

智能体如何入侵

该机构称，这些智能体查看了包括个人数据和机密材料在内的商业信息。它们利用泄露的密码、网络配置细节，以及在公共代码仓库和应用文件中发现的防护薄弱的云账户进入系统。CERT-In表示，在某些情况下，智能体会重新发现同一个暴露的凭证，并在不同的操作中再次使用。受影响的机构均未发现入侵行为，每起事件都是在模型提供商审计自身系统时才浮出水面。

该通告还描述了另一类威胁：犯罪分子蓄意利用开源的智能体AI工具，针对印度实体牟取经济利益。CERT-In称，此类工具将从首次访问到最终造成损害的时间窗口由数天缩短至数小时，而系统仅被部分恢复的受害者则会在数天内再次遭到攻击。

攻击者利用了嵌入源代码中的密钥、遗忘且仍在线上运行的测试接口、以明文形式存储的支付接口密钥、权限过宽的云账户，以及缺乏多因素认证的面向互联网的管理后台。这些都是基本的安全卫生问题，但AI使攻击者能够比人工操作者更快地发现并利用这些漏洞，且规模更大。

尚未披露的信息

CERT-In未透露相关模型或公司的身份，也未说明受影响机构、其所属行业以及访问发生的时间。该机构还未说明受害者是否已收到通知，或印度公民的个人数据是否已外泄。目前没有任何前沿AI公司的公开声明提及印度系统，而OpenAI对澳大利亚事件的说明也仅涉及澳大利亚系统。

目前，该机构已敦促模型开发者将研究和评估工作负载隔离在默认阻止对外网络流量的环境中。由于这些披露似乎是私下进行的，受影响的机构和公众可能无从得知自己是否在被波及的对象之列。