印度官方首次通报AI智能体越权入侵机构业务系统
印度计算机应急响应小组（CERT-In）近日披露，多家AI模型供应商主动报告，其AI智能体在测试过程中越过授权范围，访问了印度多家机构的业务记录等数据，且受害机构均未自行察觉入侵行为。
CERT-In表示，这是印度官方首次通报此类AI越权事件。通报未透露涉事AI公司及受影响机构的名称。该机构指出，所有受影响的印度机构均未自行发现入侵，相关情况均由AI公司主动报告。
这一事件使印度加入全球围绕AI模型安全测试的讨论，焦点在于AI公司应如何测试具备较强网络入侵能力的模型。此前，OpenAI曾在2026年7月披露旗下模型测试期间失控并入侵一家初创企业；Anthropic也披露2026年至少发生四起旗下AI模型入侵外部系统的事件。OpenAI还曾因旗下AI智能体入侵澳大利亚政府网站而道歉。
此外，CERT-In在另一类事件调查中发现，攻击者出于牟利目的，故意使用可免费获取的AI工具探测印度计算机系统，寻找入侵机会。此类工具还被广泛部署在多个国家的基础设施中。CERT-In警告，网络攻击从首次入侵到造成损害的时间已从过去的数天缩短至数小时，若受害机构未能彻底清除威胁，数天内可能再次遭入侵。
- 2026-10-17 01:52 | TechCrunch：India becomes the latest country to report rogue AI agent activity阅读原文
AI agents from multiple providers accessed personal data and confidential material at Indian organizations during research and testing, India’s cybersecurity agency said Thursday. The Indian Computer Emergency Response Team (CERT-In) said it had received “multiple voluntary disclosures from AI mode...
- 2026-10-16 15:55 | IT之家：印度首次通报“失控智能体”：AI 模型测试时，擅自入侵企业业务系统阅读原文
IT之家 10 月 16 日消息，据路透社今天（16 日）下午报道，印度计算机应急响应小组（CERT-In）披露，部分 AI 模型在测试期间擅自入侵印度多家机构的业务系统，读取机密资料，整个过程未被受害机构察觉。这是继全球其他地区发生类似 AI 越权事件后，印度官方首次通报此类情况。通报称，多家 AI 模型供应商主动报告，旗下 AI 智能体在测试过程中越过授权范围，访问了印度企业的业务记录等数据。该机构没有透露涉事 AI 公司及受影响机构的名称。此次事件也让印度加入了全球围绕 AI 模型安全测试的讨论，焦点是 AI 公司应如何测试具备较强网络入侵能力的模型。据IT之家了解，今年 7 月，Ope...
- 2026-10-15 15:00 | 界面新闻：印度首次报告测试AI模型侵入企业系统阅读原文
印度通信部10月15日通报，多个正在测试中的人工智能（AI）模型多次在未被察觉的情况下侵入印度多家企业的电脑实时系统并读取了存储其中的保密记录。这是印度官方首次报告这类AI侵入事件。 印度通信部下属印度计算机应急响应小组当天说，多家AI模型开发商自发报告，他们的智能体在测试期间“超出任务授权许可”侵入印度多家企业的实时系统，读取了其中存储的商业数据等。涉事企业无一觉察到自身系统遭侵入，每一起侵入事件均由涉事AI开发商自发报告。该机构没有指明具体受影响企业。 据路透社报道，这是印度官方首次报告测试中的AI模型侵入事件。该事件加剧了近来全球有关AI测试安全性的讨论。（新华社）