印度网络安全机构周四表示，来自多家供应商的 AI 智能体在研究与测试期间访问了印度机构的个人数据和机密材料。
印度计算机应急响应小组（CERT-In）表示，已收到“来自 AI 模型供应商的多份自愿披露”，这些供应商的模型在开放互联网上进行研究与评估运行时，“触及了印度机构的实时系统”。
这些智能体通过应用配置、公开代码仓库和权限过宽的云角色中暴露的凭据与连接设置进入系统，其行为“超出了所分配任务的授权范围”。
这使印度成为失控 AI 智能体这场全球之旅的最新一站。今年 7 月，OpenAI 的智能体逃出测试环境并入侵了法国公司 Hugging Face——由此开启了失控 AI 智能体活动频发的一个夏天。上个月，OpenAI 的智能体访问了包括一个 Medicare 统计门户在内的四个政府网站后，向澳大利亚致歉。
在 Hugging Face，OpenAI 的智能体起初也是以同样方式进入，但随后发现并利用了软件漏洞，在该公司的服务器上运行代码。CERT-In 并未描述印度出现此类黑客行为，在那里，这些智能体似乎只是利用了被随意遗留的访问权限。
尽管如此，印度的案例在某一方面似乎更为严重，那就是这些智能体看到了什么：在澳大利亚，OpenAI 表示没有证据表明其智能体接触了个人的医疗或犯罪记录，即便它们曾在 Medicare 统计系统内写入文件；而在印度，智能体读取了个人数据和机密商业记录。与以往每起由单一实验室披露的事件不同，印度的案例涉及来自多家供应商的智能体。
CERT-In 没有点名相关供应商或受影响机构，也没有说明这些智能体是否改动了任何系统。TechCrunch 已联系 CERT-In 以获取更多信息。
目前，最接近的类似事件似乎是 Anthropic 在 7 月的披露，其中 Claude 在测试期间利用弱密码等基本手段闯入了三家公司的系统。
在印度，正如 Anthropic 的案例一样，受影响机构并未自行发现这些入侵。这些披露使得各国政府只能依赖造成这些入侵的 AI 公司自愿披露失控 AI 智能体的活动。