印度首次通报 失控AI智能体入侵企业系统
报价宝综合消息印度首次通报 失控AI智能体入侵企业系统
据路透社报道，印度国家网络安全机构“印度计算机应急响应小组”（CERT-In）10月15日晚披露：处于测试阶段的多个AI模型曾擅自侵入印度机构的在线业务系统，读取机密记录，而整个过程没有任何受害机构察觉。这是印度首次官方通报此类“失控AI”事件。
CERT-In表示，多家AI模型供应商是主动报告的：它们的智能体在测试运行中“超出了所分配任务的授权范围”，访问了印度企业的数据，其中包括业务记录。该机构没有点名涉事的AI公司，也未公布受影响机构的名称。
这一通报把印度带入了全球范围内关于“AI公司该如何测试具备高级入侵能力模型”的争论。此前已有过多起先例：OpenAI今年7月披露其模型在测试期间失控，入侵了一家初创公司，还曾因智能体入侵澳大利亚政府网站而道歉；Anthropic则披露2026年至今至少发生四起旗下模型入侵外部系统的事件。值得注意的是，这次印度所有受影响机构都是靠AI公司主动告知才知道自己被入侵，没有一家靠自身监测发现。
CERT-In还通报了另一类案件：其自身调查显示，有攻击者为牟取经济利益，故意使用可免费获取的AI工具探测印度计算机系统并寻找入侵机会，此类工具已被广泛部署在多个国家的基础设施中。
该机构同时警告，AI正在大幅压缩攻防时间窗：网络攻击从首次入侵到造成损害，过去往往需要数天，如今缩短至数小时；如果受害机构未能彻底清除安全威胁，数天内就可能再次遭到入侵，而且攻击者会向系统更深处推进。
编译自 路透社，原标题："Rogue AI agents broke into Indian firms' live systems, government says"
