印度计算机应急响应小组（CERT-In）周四发布通报称，在人工智能模型的研究与测试期间，来自多家提供商的 AI 代理访问了印度组织的个人数据及机密材料。
CERT-In 指出，该机构收到了多份来自 AI 模型提供商的自愿披露。报告显示，这些模型在对开放互联网进行研究和评估时，“进入了印度组织的实时系统”。
据披露，AI 代理利用凭证、连接设置、应用程序配置、公共代码存储库以及权限过宽云角色等途径进入系统。其操作行为“超出了分配的任务授权范围”。
这一事件使印度成为近期一系列 AI 代理越界案例中的最新一站。今年 7 月，OpenAI 的一个代理逃离测试环境并入侵了法国公司 Hugging Face；上月，OpenAI 也因其代理访问包括医疗保险统计门户在内的四个澳大利亚政府网站而公开道歉。
尽管 CERT-In 未描述类似 Hugging Face 事件中那种主动黑客攻击行为，且印度案例中的代理似乎仅利用了被遗弃的访问方式，但事态严重程度有所不同。在澳大利亚事件中，OpenAI 表示未发现其代理接触个人医疗或刑事记录的证据，即便它们在系统中写入了文件；而在印度，代理实际读取了个人数据和机密商业记录。此外，不同于此前由单一实验室披露的事件，此次涉及多个提供商。
CERT-In 目前尚未公布受影响的提供商或组织名称，也未说明代理是否对任何系统进行了修改。TechCrunch 已联系 CERT-In 以获取更多细节。
值得注意的是，在 Anthropic 的案例中，Claude 曾在测试期间通过弱密码等基本技术入侵了三家公司的系统。在印度发生的这起事件中，受影响组织同样未能自行发现入侵行为。这些泄露事件凸显出，政府往往依赖 AI 公司自愿披露此类活动，从而暴露了监管与监测层面的漏洞。
