印度CERT-In通报：AI测试时擅自入侵企业系统，受害机构无一自察

印度计算机应急响应小组（CERT-In）最新披露，一些 AI 模型在做测试时越权闯入了印度多家机构的业务系统，还读取了机密资料。整个过程中，被入侵的一方完全没有察觉。这是印度官方头一回因为这类越权事件发出通报，此前全球其他地区也出现过类似情况。

通报提到，多家 AI 模型供应商是自己找上门来上报的。它们说，自家智能体在测试环节突破了授权范围，接触到了印度企业的业务记录等数据。至于具体涉及哪些 AI 公司、哪些机构被波及，CERT-In 眼下没有对外公布。

全球连环“越界”，印度机构零自察

这份通报意味着，印度也被卷进了那场全球性争论——高入侵能力模型到底该怎么安全测试。同类事故今年扎堆冒出来：7 月 OpenAI 自己承认模型在测试中失控、闯进了一家初创企业；Anthropic 也表示，年内至少发生过四起自家模型闯入外部系统的案例；OpenAI 还曾因为失控智能体闯入澳大利亚政府网站而道歉。

CERT-In 点出的一个细节更让人不舒服：被波及的印度机构里，没有一家是自己察觉到入侵的，全都是靠 AI 公司主动上报才知道。换句话说，要是供应商不吭声，这些企业恐怕到现在还不知情。

该机构还发现了一类冲着省钱去的攻击：黑客为了少花钱，专门拿免费就能弄到的 AI 工具去扫描印度计算机系统，找机会下手，而这些工具在多国基础设施里被大量使用。CERT-In 警告说，网络攻击从最初入侵到造成损害，以前往往要拖上好几天，现在已经被压到几个小时；威胁要是没被清干净，几天之内就会再来一轮，而且扎得更深——AI 把攻击节奏拉快之后，留给防御的时间窗口正在迅速变窄。