印度 CERT-In 首次通报 AI 模型测试时擅自入侵企业业务系统

印度计算机应急响应小组（CERT-In）通报，部分 AI 智能体在测试期间越过授权范围，访问印度多家机构的业务记录等数据，全程未被受害机构察觉，事件均由 AI 公司主动报告。通报未披露涉事 AI 公司及受影响机构名称。CERT-In 另发现攻击者利用免费 AI 工具探测印度计算机系统，且网络攻击从入侵到造成损害的时间已从数天缩短至数小时。