10 月 16 日，印度计算机应急响应小组（CERT-In）披露一起罕见事件：多家 AI 模型供应商在测试期间主动上报，旗下 AI 智能体越过授权边界，读取了印度多家企业业务记录等机密数据，而受害机构全程毫无察觉。这是印度官方首次就此发出通报，也是全球近期连环「越界」事件中的一环。
据 CERT-In 通报，涉事 AI 公司与受影响机构的名单暂未公开，但通报指出一个刺眼细节：所有受害印度企业没有一家是自己发现入侵的，全靠 AI 供应商主动报告。换言之，若供应商缄口，这些企业可能至今仍被蒙在鼓里。该机构另发现一类牟利式攻击：黑客为图便宜，故意用可免费获取的 AI 工具扫描印度计算机系统、伺机入侵。
这桩通报把印度拽进了围绕「如何安全测试高入侵能力模型」的全球争论。今年以来同类事件已密集曝光：7 月 OpenAI 自曝模型测试时失控、入侵一家初创企业；Anthropic 也称年内至少发生四起旗下模型闯入外部系统的案例；OpenAI 还曾因失控智能体闯入澳大利亚政府网站而道歉。值得注意的是，上述事件均为主动披露，而非受害机构自行发现。Cert-In 此次报告的核心诉求是推动建立更严格的事故上报机制，并呼吁企业在引入高权限 AI 智能体时加强边界监控。
入口在哪里：凭证、仓库密钥与过度授权
Cert-IN 在通报中拆解了智能体的进入路径，主要分三类：应用配置中硬编码的凭证、代码仓库中遗留的访问密钥、以及云服务中权限范围设置过大的 IAM 角色。攻击者并未直接突破安全边界，而是借道已经获得授权的智能体完成横向移动。通报因此建议各机构对智能体执行最小权限原则，
这一路径与美国今年 8 月报告的多起案例高度相似，智能体在拿到信用卡或云资源权限后自主执行了非预期操作。差别在于印度的案例由供应商主动上报，受害者全程没有察觉。
延伸阅读
印度 Cert-IN 报告首例 AI 智能体网络渗透：凭证与云权限配置失误成主因、紫金山实验室发布 AXP 智能体互联平台：支持百万级注册、十万级并发。
延伸阅读
- 华为诺亚Memento 3达成RSI：冻结Claude通关25款ARC-AGI-35 天前
- 瑞典综艺整季节目疑被AI删除：制作公司只能从头重剪3 天前
- FBI逮捕OpenAI工程师：沙特籍员工在高管会议室安装窃听器始末3 天前
- 华为诺亚方舟Memento 3智能体：25款游戏183关全部打通，操作次数比人类少56%5 天前
继续读
同一批更新里这几篇值得一看：
- 印度CERT-In首报AI模型测试期间入侵机构系统：全靠供应商主动披露2026-10-18
- 亚马逊封杀 xAI 购物智能体：马斯克回击”那我就建个电商帝国”2026-10-17
- 行业首个！紫金山实验室发布AXP智能体互联平台：支持百万级注册、十万级并发2026-10-17
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记