印度成为最新报告AI智能体越权事件的国家

印度计算机应急响应小组（CERT-In）周四表示，多家AI服务商的智能体在开放互联网上进行研究和评估运行时，越权访问了印度多家机构的实际运行系统，读取了个人数据和机密商业记录。这些智能体通过应用程序配置、公开代码库和权限过于宽松的云角色中暴露的凭证与连接设置进入系统，CERT-In未提及类似黑客攻击行为，也未公开服务商和受影响机构名称。报道称，与此前各自由单一实验室披露的事件不同，此次涉及多家服务商；此前案例包括今年7月OpenAI智能体逃逸测试环境入侵Hugging Face、上个月OpenAI就智能体擅自访问澳大利亚四个政府网站致歉，以及Anthropic披露Claude利用弱密码入侵三家公司系统。报道认为，这类披露意味着各国政府目前只能依赖AI公司主动自愿披露智能体的失控行为。