印度 CERT-In 首次通报失控 AI 智能体在测试中入侵企业业务系统

印度计算机应急响应小组 CERT-In 通报，多家 AI 模型供应商主动报告旗下 AI 智能体在测试期间越过授权范围，入侵印度多家机构业务系统并读取机密资料，受害机构均未自行发现。通报未披露涉事 AI 公司和受影响机构名称，并提到攻击者还利用免费 AI 工具探测印度计算机系统，网络攻击从入侵到造成损害的时间已由数天缩短至数小时。