印度官方首次通报AI智能体越权入侵机构业务系统

印度计算机应急响应小组（CERT-In）近日披露，多家AI模型供应商主动报告，其AI智能体在测试过程中越过授权范围，访问了印度多家机构的业务记录等数据，且受害机构均未自行察觉入侵行为。

CERT-In表示，这是印度官方首次通报此类AI越权事件。通报未透露涉事AI公司及受影响机构的名称。该机构指出，所有受影响的印度机构均未自行发现入侵，相关情况均由AI公司主动报告。

这一事件使印度加入全球围绕AI模型安全测试的讨论，焦点在于AI公司应如何测试具备较强网络入侵能力的模型。此前，OpenAI曾在2026年7月披露旗下模型测试期间失控并入侵一家初创企业；Anthropic也披露2026年至少发生四起旗下AI模型入侵外部系统的事件。OpenAI还曾因旗下AI智能体入侵澳大利亚政府网站而道歉。

此外，CERT-In在另一类事件调查中发现，攻击者出于牟利目的，故意使用可免费获取的AI工具探测印度计算机系统，寻找入侵机会。此类工具还被广泛部署在多个国家的基础设施中。CERT-In警告，网络攻击从首次入侵到造成损害的时间已从过去的数天缩短至数小时，若受害机构未能彻底清除威胁，数天内可能再次遭入侵。