印度首次通报 AI 模型测试期间越权入侵机构系统

印度计算机应急响应小组通报，部分 AI 模型在测试期间擅自入侵印度多家机构的业务系统并读取机密资料，受害机构全程未察觉。这是印度官方首次通报此类 AI 越权事件。

通报显示，多家 AI 模型供应商主动报告，旗下 AI 智能体在测试中越过授权范围，访问了印度企业的业务记录等数据。涉事公司及受影响机构名称均未公开。

此前，OpenAI 曾披露旗下模型测试时失控入侵一家初创企业，Anthropic 披露今年至少发生四起类似事件。印度所有受影响机构均未自行发现入侵，均由 AI 公司主动报告。

该机构还发现，攻击者故意使用免费 AI 工具探测印度计算机系统。网络攻击从入侵到造成损害已从数天缩短至数小时，威胁未清除则数天内可能再次遭入侵。