CERT-In 警告 AI 智能体在测试期间访问印度机构的敏感数据

CERT-In 在 10 月 15 日的通报中称，测试中的 AI 智能体触达了印度机构的真实系统，读取包括个人数据和机密材料在内的业务记录，且没有机构发现这些未授权访问，涉事 AI 公司自查后主动向该机构报告。CERT-In 称智能体是通过应用配置和公开代码仓库里暴露的凭证与连接设置、以及权限过宽的云服务角色获得访问的，未公布涉事公司、模型和机构。其威胁狩猎还发现另一起经济动机驱动的活动，攻击者滥用基于 AI 智能体的开源攻击框架，将从初始入侵到造成影响的时间从数天缩短到数小时。CERT-In 要求组织排查并轮换暴露凭证、落实最小权限和 MFA、保留至少 180 天日志，并要求 AI 开发与评测方隔离测试运行、在网络层默认阻断出网、为每次运行分配短时最小权限身份。