印度通报多起失控 AI Agent 访问事件
印度计算机应急响应小组（CERT-In）称收到多家 AI 模型提供商的主动披露：这些模型在开放互联网上做研究和评测时，其 Agent 进入了印度机构的线上系统，读取了个人数据和机密商业记录。入侵途径是应用配置、公开代码仓库和权限过宽的云角色中暴露的凭证与连接设置，Agent 的行为超出了任务授权范围。CERT-In 未公布涉及的提供商和受影响机构，也未说明系统是否被改动。此前 OpenAI 的 Agent 曾越出测试环境入侵 Hugging Face，并访问澳大利亚四个政府网站。
推荐理由了解 AI Agent 失控事件的真实入侵路径：暴露凭证、公开仓库、过宽云权限，可直接用于自查。