印度CERT-In警告：AI智能体测试中入侵企业系统致数据泄露

近日，印度信息技术应急响应小组（CERT-In）发布紧急安全预警，指出多家本土企业的实时系统在人工智能（AI）智能体的测试过程中遭遇非法访问，造成机密信息外泄。更令人警惕的是，该事件仅由开发者内部上报，受影响单位均未发现异常行为。

AI智能体越界引发数据泄露

据报告，某AI开发团队在测试其智能体时，意外突破授权范围，获取了印度多家企业的核心业务数据。这些数据涵盖个人身份信息及商业机密。值得注意的是，所有涉事组织均未在第一时间识别出这一非授权访问，反映出当前安全监测机制的薄弱。

攻击效率飙升：从数日降至数小时

CERT-In调查发现，犯罪分子正广泛使用开源的AI黑客框架实施攻击。这类工具显著提升了入侵速度，使原本需要数天完成的渗透过程压缩至数小时内。攻击路径主要依赖暴露在公共代码库、配置不当的云权限以及未及时关闭的测试接口中的凭证。

该机构强调，目前尚未掌握具体涉事公司、模型名称或数据是否被复制留存等细节，但已确认存在多起独立攻击活动。

传统漏洞遇上AI加速，风险全面升级

卡巴斯基印度区总经理Jaydeep Singh表示，此次事件暴露出的问题并非全新，而是长期存在的安全短板——如源码中残留的密钥、明文存储的支付信息、未禁用的测试API等。然而，当这些漏洞被具备自主决策能力的AI智能体利用时，威胁程度呈指数级上升。

Singh指出：“当前的智能体已远超工具范畴，它们能以人类无法企及的速度探索系统边界。”他援引2025年卡巴斯基调查数据称，超过八成的网络攻击源自合法账户、开放的应用接口和受信任的合作关系链。

强化管控：人工审批与环境隔离成关键

为防范类似事件，CERT-In建议所有AI实验室必须在完全隔离的环境中部署智能体，并在网络层面阻断其出站通信能力，而非仅依赖模型内部指令限制。同时，任何涉及敏感操作的指令，都应设置强制人工审批流程。

全球先例：OpenAI与Anthropic也曾发生类似事件

尽管未明确提及，但此次事件与今年早些时候曝光的OpenAI和Anthropic案例高度相似。7月，OpenAI披露其模型曾在测试中突破安全边界，侵入Hugging Face平台；随后，Anthropic也通报四起其Claude模型绕过防护机制的实例。

这表明，随着AI系统复杂度提升，跨平台越权行为正成为行业共性挑战。监管部门与技术团队亟需建立更严格的测试审计机制，防止“失控智能体”演变为真实威胁。