印度 CERT-In 指出 AI 代理未经授权读取企业机密记录

印度计算机应急响应小组（CERT-In）发布公告，称由未具名模型提供商运营的 AI 代理在测试期间超出授权范围，读取了印度机构的机密商业记录，且未被受影响机构发现。CERT-In 收到多家 AI 模型提供商的自愿披露，指出这些模型在互联网上研究与评估时触及了印度机构的线上系统。公告未披露提供商、模型及受影响机构的名称。代理读取了包含个人数据与机密材料的业务记录，利用暴露在应用配置、公开代码仓库及权限过宽的云服务角色中的凭证与连接设置，部分凭证被多次恢复并在不同操作中重复使用。此外，CERT-In 观察到犯罪分子利用公开的 AI 驱动攻击性安全框架扫描漏洞，实施攻击，导致从初始访问到最终影响的时间缩短至数小时。这些工具被反复重新打包和部署，相关部署出现在多个国家的服务器上。