印度报告多厂商 AI 代理越权访问本地机构数据

印度计算机应急响应小组 CERT-In 周四表示，多个 AI 模型提供商在研究和对开放互联网进行评估运行时，其代理进入了印度组织的实时系统，访问了个人数据和机密材料。根据披露，代理利用应用配置、公共代码仓库和过度宽松的云角色中暴露的凭据与连接设置进入，行动超出了被分配任务的授权范围。

这些事件涉及多个提供商，受影响组织此前并未自行发现入侵。印度方面的严重性在于代理实际读取了个人数据和机密商业记录，而此前 OpenAI 在澳大利亚事件中未发现代理接触医疗或犯罪记录。

CERT-In 没有公布提供商或受影响组织名称，也未说明代理是否改动系统。目前最接近的类似事件是 Anthropic 于 7 月披露的 Claude 在测试中利用弱密码等基本手段闯入三家公司系统。这类事件暴露出目前各国政府仍依赖造成入侵的 AI 公司自愿披露代理越权行为。