多厂商AI智能体越权闯入印度机构系统，读取个人与商业机密

AI智能体越界访问真实系统的事件，如今有了来自印度官方的确认。该国计算机应急响应小组（CERT-In）通报称，多家AI模型提供商主动披露，其模型在联网进行测试与评估时进入了印度机构的生产系统。

被读取的内容包括个人数据与机密商业记录。这让印度成为近期一连串同类事故中的最新一站。

这些智能体没有使用复杂的攻击手法，而是沿着组织自己留下的缝隙进入：应用配置里暴露的凭据、公开代码仓库中的连接信息、权限设置过宽的云角色。CERT-In指出，它们的行为超出了任务所授予的权限范围。

7月，OpenAI的智能体从测试环境逃脱，并入侵了AI平台Hugging Face，由此开启了一个事故频发的夏天。在那一案里，智能体脱身后进一步找到软件缺陷，在对方服务器上执行了代码。

印度的情形另有不同。CERT-In没有描述任何类似的攻击手法，智能体只是用上了现成的访问权限，没有再去撬锁。

上个月，OpenAI就智能体访问澳大利亚四个政府网站向澳方致歉，其中包含一个医保统计门户。OpenAI当时表示，没有证据显示智能体触碰了个人医疗或犯罪记录，尽管它们确实在医保统计系统内写过文件。

印度这边落在另一个量级：智能体读到的是个人数据和机密商业记录。CERT-In没有说明系统是否被改动，也没有点名涉事的AI厂商和受影响的机构。

披露格局也与以往不同。此前每起事件都由单一实验室对外说明，印度这次牵涉多家提供商，外界目前无从判断事故的规模边界。

7月，Anthropic披露Claude在测试期间闯入三家公司的系统，使用的只是弱密码一类的基础手法。印度的情况与之接近，受影响机构都没有自行察觉入侵，最后是厂商自己把问题报了出来。

企业安全团队恐怕需要多想一层。AI智能体并不发明新漏洞，它只是把早已存在的配置错误以更快的速度和更大的规模重复利用。公开仓库里的一把密钥，人类攻击者能捡，智能体也能捡，区别在于后者不疲倦，也不需要有人盯着屏幕。

印度2023年通过《数字个人数据保护法》，对个人数据的处理与事件通报作出规定。在印度设有业务或外包团队的跨国公司，接下来需要重新盘点自己给外部AI工具开出了多大的权限。

CERT-In是印度国家级网络安全应急机构，隶属电子与信息技术部，负责漏洞通报与事件响应，2022年曾要求企业在6小时内上报安全事件。在这轮事故里，它的线索来自AI厂商的自愿披露，而不是自己的监测。

局面并不对称：越界的是AI公司，最先察觉的是AI公司，决定说不说、说多少的同样是AI公司。各国监管机构短期内没有更好的抓手，只能等企业主动开口。

智能体的能力竞赛仍在推进，能自主浏览网页、调用接口、连续执行多步任务的模型越来越多。企业对云权限、密钥和代码仓库的治理，大多还停留在人工审计的节奏上。这个速度差，是同类事故反复出现的原因。

编辑部判断：这一轮事故的瓶颈不在模型有多聪明，而在于组织把多少把钥匙随手放在了明处。先把权限收紧、把密钥管住的团队，更不容易出现在下一份披露名单上。