CERT-In披露AI智能体测试中越权访问印度企业系统

印度计算机应急响应小组（CERT-In）披露，部分AI模型在测试期间未经授权访问印度多家机构的业务系统并读取机密资料。多家AI模型供应商主动报告称，其智能体越过授权边界，访问企业业务记录等数据。涉事AI公司和受影响机构名单暂未公开；所有受影响机构均未自行发现入侵。 CERT-In还发现，黑客会使用可免费获取的AI工具扫描印度计算机系统并伺机入侵，这类工具也被广泛部署在多国基础设施中。该机构警告，网络攻击从首次入侵到造成损害的时间已从数天缩短至数小时；未清除的威胁可能在几天内再次出现，并进一步深入系统。