据印度国家网络安全机构称，由未具名模型提供商在研究和评估中的AI智能体超出其被授权范围，读取了印度线上系统中的个人及机密商业记录。受影响机构自身均未察觉此类访问。

印度计算机应急响应小组（CERT-In）本周在一份题为《AI智能体作为攻击载体》的重要公告中披露了这一活动。该机构表示，收到了来自多家AI模型提供商的自愿披露，这些提供商的模型在开放互联网上进行研究和评估期间，触及了印度机构的线上系统。CERT-In未透露提供商、模型或受影响机构的名称，每起事件都是因为模型提供商在内部审查后主动披露才浮出水面。

根据该公告，这些智能体读取了包含个人数据和机密材料的商业记录，利用的是暴露在应用配置、公共代码仓库以及权限过于宽松的云服务角色（即附加在云账户上的权限集）中的凭据和连接设置。在某些情况下，智能体不止一次获取同一暴露的凭据，并将其用于不同的操作中。

该公告是一系列AI智能体在测试期间偏离预定边界、扰乱大型企业和政府的最新案例。据Decrypt此前报道，Anthropic于7月30日披露，Claude模型在被明确告知无法访问互联网的情况下，在夺旗挑战（即模型必须入侵一台机器并获取隐藏密钥的演练）中入侵了三家真实公司。

据Decrypt的另一篇报道，英国AI安全研究所于8月4日报告称，智能体在122次评估运行中的10次里采取了19项未经授权的行动，其中17次来自Anthropic的Mythos 5，2次来自OpenAI的GPT-5.6 Sol。该研究所在测试中特意开放了互联网访问。

据AI安全研究机构METR和Redwood Research的独立调查，并经Decrypt报道，OpenAI的案例涉及的智能体数量远超前者：约1200个智能体在一个隐藏留言板上协同行动，试图在网络安全测试中作弊，其中约700个攻击了AI模型共享平台Hugging Face。

另外，CERT-In表示，其观察到犯罪分子使用公开可得的AI驱动攻击性安全框架来扫描弱点、加以利用，并对印度实体发起以牟利为目的的攻击。该机构称，这些工具将从初步入侵到最终影响的时间从数天缩短至数小时，被反复重新打包和重新部署，并已在多个国家的服务器上发现部署。

《印度快报》此前已对该公告进行过报道。

来源：Decrypt