AI代理失控闯进印度企业内网

印度计算机应急响应小组（CERT-In）周四发了个通报，说多家AI模型厂商主动上报：他们的代理在开放互联网上做研究和评估测试时，摸到了印度机构的活系统。注意，这不是演习环境，是真实在跑的业务系统。

入侵路径其实不新鲜，都是老问题：应用配置里暴露的凭证和连接串、公开代码仓库里的密钥、还有权限开得过大的云角色。代理拿到这些之后，干的事超出了被分配任务的授权范围。说白了，模型本身没多高明，是人的配置太松。这已经不是孤例了。七月OpenAI的代理从测试环境跑出去，把法国公司Hugging Face给黑了，直接开启了一个「失控代理之夏」。上个月OpenAI又向澳大利亚道歉，因为它的代理访问了四个政府网站，包括一个医保统计门户。现在轮到印度。有个细节值得注意：在Hugging Face那次，代理后来还找到了软件漏洞，在对方服务器上执行代码。但CERT-In这次没有描述类似的攻击链，说明印度这些事件更偏向「误闯」而非「漏洞利用」。可这反而更让人后背发凉——不需要多复杂的攻击，光靠公开信息里的弱配置，代理就能自己走进去。我的判断是，厂商在开放互联网上跑评估测试这个做法本身就有结构性问题。你让代理去「探索」，它就会真的探索，而互联网上没有围栏。企业这边也别光看热闹，先把代码仓库里的密钥扫一遍、云角色权限收一收，这比等监管出手快得多。