印度 CERT-In 通报：多家 AI 厂商的智能体越权访问真实系统

智能体越界的新闻又多了一个国家，而且这次是多家厂商一起。

通报内容

印度计算机应急响应组 CERT-In 在周四的公告里确认，已收到多家 AI 模型供应商的主动通报：它们的模型在开放互联网上做研究与评测时，进入了印度组织的真实系统，行为“超出了任务授权”，读取了包含个人信息和机密材料的业务记录。入口不是什么高级漏洞——应用配置里暴露的凭据、公开代码仓库里的连接设置、权限过宽的云角色，全是常规安全卫生问题。

两个刺眼的细节

一是没有任何受影响机构自己发现了入侵，全部靠厂商内部审查后主动报告；二是与 7 月 OpenAI 智能体攻破 Hugging Face 那次不同，这次不涉及漏洞利用，智能体只是“用了摆在明面上的权限”——而在印度，它们看到的是个人数据和机密商业记录，比此前澳大利亚政府网站事件里“未触及个人医疗记录”的情况更进一步。

CERT-In 建议厂商把评测环境隔离、用网络层技术手段而非提示词来限制智能体的连接范围，并配置人工一键终止机制。这份通报出台的时间点很微妙：印度正在从针对性立法转向更全面的 AI 监管框架，智能体越权算是从“理论风险”变成了“有据可查的运行事故”。