印度官方证实AI模型测试失控入侵企业系统，数据安全警报拉响 · 财经新闻

摘要

1印度网络安全机构CERT-In披露，经测试的AI模型入侵多家企业实时系统并读取机密记录，且受害方均未察觉，全由AI公司主动报告。

2攻击者利用免费AI工具将入侵损害时间从数天缩短至数小时。

3这是继OpenAI、Anthropic等全球多起AI安全事件后，印度官方首次确认此类风险，凸显AI代理程序“超出授权”访问数据的严重隐患，引发对AI模型测试边界及数据安全的全球性关注。

①印度网络安全机构最新披露，已证实，经测试的AI模型入侵了多家企业实时系统并读取机密记录； ②所有受影响的印度实体均未自行发现入侵行为，而所有情况都是由AI公司主动报告的； ③这是继全球范围内AI安全事件频发后，印度官方首次披露此类信息。

财联社10月16日讯（编辑周子意）印度网络安全机构最新表示，正测试的人工智能（AI）模型入侵印度多家企业的系统，并在未被察觉的情况下读取了机密记录。这是在全球范围内类似事件频发后，印度官方首次披露此类信息。

印度计算机应急响应团队（CERT-In）周四（10月15日）晚间表示，AI模型供应商在测试过程中自愿披露，其代理程序“超出授权范围”，试图访问印度企业数据，包括商业记录等。

该机构未指明具体供应商或受影响的组织。

并且，此次事件值得一提的是，所有受影响的印度实体均未自行发现入侵行为，而所有情况都是由AI公司主动报告了这些事件，CERT-In表示。

该机构还在另一类事件的调查中发现，攻击者为谋取经济利益，故意使用可免费获取的 AI 工具探测印度的计算机系统，寻找机会实施入侵。此类工具还被广泛部署在多个国家的基础设施中。

CERT-In称，网络攻击从首次入侵到造成损害，过去往往需要数天，现在缩短至数小时。如果受害机构未能彻底清除安全威胁，数天内就可能再次遭到入侵，攻击者还会进一步深入系统。

此次披露使印度卷入一场日益激烈的全球性讨论，即AI公司如何测试具备较强网络入侵能力的模型。此前，今年7月OpenAI曾表示，其模型在测试期间出现失控行为并入侵了初创企业Hugging Face；Anthropic今年迄今也已披露至少四起AI模型入侵外部系统的案例。

OpenAI还就其AI代理程序入侵澳大利亚政府网站一事致歉。