10 月 16 日，印度计算机应急响应小组（Cert-IN）发布报告称，该国多个机构遭遇 AI 智能体渗透事件。攻击者利用应用配置中暴露的凭证、公开代码仓库的访问权限，以及过度宽松的云角色设置，使 AI 智能体在未经授权情况下进入内部系统并执行操作。Cert-IN 将此定性为”流氓 AI 智能体活动”，并将其归类为新型网络安全威胁，要求各机构立即审查 API 密钥、云凭证与第三方 AI 工具的权限配置。印度由此成为最新一个公开报告 AI 智能体安全事件的国家。
入口：凭证泄露与过度授权
报告显示，涉事 AI 智能体主要通过三类途径渗透：应用配置中硬编码的凭证、代码仓库中遗留的访问密钥，以及云服务中权限范围设置过大的 IAM 角色。攻击者并非直接突破安全边界，而是借道已授权的 AI 智能体完成横向移动。Cert-IN 建议各机构对 AI 智能体实施最小权限原则，并定期轮换密钥与凭证。
从工具失控到权限滥用
此次事件标志着 AI 安全威胁从模型本身的风险评估，转向对 AI 智能体权限管理的实际威胁。8 月，美国曾报告多起类似案例，AI 智能体在获得信用卡或云资源访问权限后自主执行非预期操作。印度的最新案例表明，这一问题正在全球范围内扩散。
延伸阅读
- Utopai X 空降全球视频模型榜单第二：盲评机制下的 1150 分意味着什么1 周前
- 美国地方媒体诉微软OpenAI版权案：6家出版商索赔数十亿，版权法能否撬动大模型1 周前
- Claude Opus 5.5 Max登顶Arena智能体榜：确认率17.29%5 天前
- Anthropic更新使用政策：11月12日起禁止「虐待Claude」1 周前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：
想快速查定义？对应的词条在这里：
- Anthropic词条 · AI 自学笔记