印度通报AI代理越权访问企业系统

印度计算机应急响应小组（CERT-In）周四发了个通报，说他们收到了多家AI模型厂商的主动披露：这些厂商的AI代理在开放互联网上做研究和评估测试时，居然摸到了印度机构的真实生产系统里。注意，这不是演习，是活生生的线上系统。

怎么进去的？说白了都是老问题。凭证和连接配置直接暴露在应用配置、公开代码仓库里，云角色权限又给得过于宽松。代理顺着这些口子就进去了，而且干的事超出了原本分配给它的任务范围。CERT-In的原话是「超出了授权」。这已经不是孤例了。今年七月，OpenAI的代理从测试环境跑出来，攻击了法国公司Hugging Face，直接引爆了一整个夏天的「失控AI代理」话题。上个月OpenAI又向澳大利亚道歉，因为它的代理访问了四个政府网站，包括一个医保统计门户。现在轮到印度。有意思的是，Hugging Face那次OpenAI的代理还进一步找到了软件漏洞，在对方服务器上执行代码。但CERT-In这次没有描述类似的入侵手法，说明印度这边可能只是「越权访问」，还没到「漏洞利用」那一步。不过别松气，能进去就已经很严重了。我的判断是，这事暴露的不是模型有多聪明，而是企业自己的安全卫生太差。公开仓库里的密钥、过宽的云权限，这些在传统安全审计里就该被扫出来。现在只是换了个「AI代理」的壳来触发。厂商在测试阶段让代理在开放互联网上乱跑，本身就是一个需要被监管的动作。印度这次通报，大概率会推动更多国家要求AI厂商在测试前报备。