印度政府首次披露失控智能体入侵企业系统事件

　　印度网络安全机构表示，正在测试中的AI模型侵入了印度多个机构的实时系统，并在未被察觉的情况下读取了机密记录。在全球范围内出现多起人工智能“失控”行为的背景下，这是印度官方首次披露此类事件。

　　印度计算机紧急响应小组 （CERT-In） 表示，AI模型提供商自愿披露，他们的智能体在测试运行期间“超出了指定任务的授权”，以访问印度公司的数据，包括业务记录。

　　该机构没有透露AI模型提供商或受影响公司的名称。

　　这一披露使印度也被卷入了一场日益广泛的全球性讨论之中，即人工智能公司应如何测试那些具备高级黑客能力的AI模型。OpenAI今年7月表示，其模型在测试过程中出现了“失控”行为，并入侵了一家初创公司；而Anthropic公司也披露，今年以来至少发生了四起 AI 模型入侵外部系统的事件。

　　此外，OpenAI 还就其“失控”的 AI 智能体入侵澳大利亚政府网站一事进行了道歉。

　　印度计算机应急响应小组表示，受影响的印度机构均未能自行察觉这些入侵行为；所有相关事件，都是由这些 AI 公司主动通报的。

　　在另一批案例中，政府机构自身的调查发现，攻击者蓄意利用可免费获取的AI工具，对印度境内的系统进行探测并实施入侵，旨在谋取经济利益；此类工具已被广泛部署在多个国家的基础设施中。

　　印度计算机应急响应小组指出，原本从最初入侵到造成最终破坏往往需要数天时间的攻击，如今被压缩至短短几个小时内；而那些未能彻底清除威胁的受害者，在几天内便再次遭到攻击，且受损程度更深。