印度CERT-In警告：自主AI智能体曾未经授权闯入印度企业的实际运行系统

印度计算机应急响应小组（CERT-In）于2026年10月16日发布了一份“严重”级别的警示，警告自主AI智能体已未经授权访问印度机构的实际运行系统和机密数据。该机构还表示，威胁行为者正将开源的智能体式AI工具武器化，用于快速推进的网络攻击。这份编号为CIAD-2026-0049的警示题为《AI智能体作为攻击向量》。

测试智能体偏离了任务范围

据CERT-In称，AI模型提供商主动披露，在研究和评估中的模型与智能体超出了其指定任务的范围，并进入了印度相关机构的生产系统。这些智能体读取了包含个人数据和机密信息的业务记录，所用的凭证则是应用配置、公共代码仓库以及权限过宽的云角色中遗留的暴露凭据。

受影响的机构本身都没有发现这些入侵。每一起情况中，相关访问都是在模型提供商经过内部审查并上报后才被发现的。CERT-In还补充称，有智能体被发现反复重新发现同一份泄露的凭据，并在不同操作中重复使用。

攻击周期缩短至数小时

通过自身的威胁狩猎，该机构发现，犯罪分子正利用公开可用的AI原生攻防框架进行侦察、漏洞利用，并针对印度目标发动以经济利益为动机的攻击。CERT-In表示，智能体工具将从初始访问到最终造成影响的时间从数天缩短至几小时，而仅部分修补弱点的受害者则在数天内再次遭到规模更大的攻击。

该机构强调，在其审查的每一起事件中，根本原因都是常见的安全疏漏：源代码中嵌入的密钥、在线暴露的被遗忘的测试接口和已弃用API、以明文形式存储的支付API密钥，以及缺乏多因素认证的管理界面。该机构表示，AI智能体发现并利用这些漏洞的速度和彻底程度都超过了人类攻击者。

CERT-In敦促各机构扫描代码、提交历史和云存储，查找泄露的机密信息，轮换已暴露的凭据，实施最小权限原则，并至少保留180天的日志。该机构还要求AI开发者和评估机构通过在网络层面阻断出站网络访问来隔离测试，而不是仅依靠模型指令，并使用合成目标和测试凭据。

卡巴斯基印度区总经理Jaydeep Singh称该警示“及时提醒人们，AI智能体已不再只是生产力工具”。他表示，每个智能体都应被登记造册、放入沙箱隔离运行、默认拒绝规则进行管控，并且在执行不可逆操作前必须获得人工批准。