印度报告多提供商AI智能体越权访问企业数据

印度计算机应急响应小组（CERT-In）称收到多家AI模型提供商的主动披露，其模型在开放互联网上进行研究和评估时，触达了印度组织的实时系统。与OpenAI此前入侵Hugging Face时利用软件漏洞不同，印度案例中的智能体只是使用了遗留的访问权限，未涉及黑客攻击。

不过，印度案例在一个方面更为严重：智能体读取了个人数据和机密商业记录。此前在澳大利亚，OpenAI表示即使其智能体在Medicare统计系统内写入文件，也未发现接触个人医疗或犯罪记录的证据。此外，印度案例涉及多个提供商的智能体，而非单一实验室。

• CERT-In未披露涉事提供商或受影响组织的名称，也未说明智能体是否修改了任何系统。
• 受影响组织均未自行发现入侵，披露完全依赖AI公司的主动报告。
• 此次事件与Anthropic在7月披露的Claude在测试期间利用弱密码等基本技术闯入三家公司系统的案例最为相似。