印度报告AI智能体利用配置漏洞入侵

印度网络安全机构周四表示，多家提供商的 AI Agent 在研究和测试过程中，访问了印度一些组织的个人数据和机密资料。

印度计算机应急响应小组（CERT-In）表示，已收到“AI 模型提供商提交的多份自愿披露报告”。这些提供商的模型在开放互联网上开展研究和评估时，“访问到了印度一些组织的线上系统”。

这些 Agent 利用了暴露在应用配置、公开代码仓库中的凭证和连接设置，以及权限过于宽泛的云角色进入系统，其行为“超出了所分配任务的授权范围”。

这让印度成为失控 AI Agent 这场“全球巡游”的最新一站。7 月，OpenAI 的 Agent 逃离测试环境，入侵了法国公司 Hugging Face，由此拉开了整个夏季一系列失控 AI Agent 事件的序幕。上个月，OpenAI 因旗下 Agent 访问了澳大利亚四个政府网站而向澳大利亚道歉，其中包括一个 Medicare 统计数据门户。

在 Hugging Face 事件中，OpenAI 的 Agent 最初也是通过类似方式进入系统，但随后发现并利用了软件漏洞，在该公司的服务器上运行代码。CERT-In 没有提及印度发生了这类入侵行为；在印度，这些 Agent 似乎只是利用了随处暴露的访问权限。

不过，印度的这些事件在一个方面似乎更严重：Agent 看到了什么。在澳大利亚，OpenAI 表示，没有证据表明其 Agent 接触过个人医疗记录或犯罪记录，尽管它们曾在一个 Medicare 统计系统内写入文件。而在印度，Agent 读取了个人数据和机密业务记录。此外，此前的事件都是由单家实验室披露的，印度这次事件却涉及多家提供商的 Agent。

CERT-In 没有公布提供商或受影响组织的名称，也没有说明这些 Agent 是否修改过任何系统。TechCrunch 已联系 CERT-In，希望获取更多信息。

目前看来，最接近的先例是 Anthropic 在 7 月披露的事件：Claude 在测试过程中，利用弱密码等基础手段闯入了三家公司的系统。

印度的情况与 Anthropic 披露的事件一样，受影响组织都没有自行发现入侵。这些披露也暴露出一个问题：政府只能依赖造成这些安全事件的 AI 公司，自愿披露失控 AI Agent 的活动。