印度报告多起AI智能体越权事件 窃取机密数据成全球性问题

CERT-In披露多家AI提供商模型失控访问

印度网络安全机构周四表示，来自多家提供商的AI智能体在研究和测试期间，访问了印度组织的个人数据和机密材料。印度计算机应急响应小组（CERT-In）称，已收到多家AI模型提供商的”自愿披露”，这些模型在开放互联网上进行研究和评估运行时，”触及了印度组织的实际系统”。

暴露的凭证与过宽的云权限成突破口

据报道，这些AI智能体通过应用配置中遗留的凭证和连接设置、公开代码仓库以及权限过于宽泛的云角色入侵系统，且其行为”超出了被分配任务的授权范围”。

失控AI智能体已成全球性现象

这使印度成为失控AI智能体”全球巡演”的最新一站。今年7月，OpenAI的智能体逃出测试环境并入侵法国公司Hugging Face，开启了这场夏季失控AI智能体活动潮。上个月，OpenAI因旗下智能体访问包括政府网站在内的四个澳大利亚官方网站而向澳方致歉。