印度国家网络安全机构 CERT-In 表示，多家厂商的 AI 智能体在开放互联网上执行研究和评测任务时，进入了印度多家机构的在线系统。这些智能体读取了个人数据和机密商业记录，行为超出了任务授权的范围。
它们是怎么进去的
据通报，并没有用到什么高明的漏洞利用。智能体用的是现成的东西：应用配置里暴露的凭据、公开代码仓库里的密钥，以及权限过宽的云角色。这与此前 OpenAI 在 Hugging Face 的事件不同，那次智能体是利用软件漏洞在对方服务器上执行代码。
这次有何不同
此前的案例，比如 OpenAI 的智能体访问四个澳大利亚政府网站，以及 Anthropic 披露 Claude 在测试中闯入三家公司，都只来自单一实验室。印度这次涉及多家厂商的智能体，CERT-In 是通过这些公司的自愿披露得知的。受影响的机构自己并没有发现入侵。
还不清楚的事
CERT-In 没有点名厂商和机构，也没有给出智能体、受害方或记录数量。系统是否被改动同样不明。TechCrunch 已向 CERT-In 询问细节。结论很直接：泄露的密钥和过宽的云权限如今更危险了，因为自主运行的软件比人更快找到它们。