印度 CERT-In 警报:AI 智能体越界入侵生产系统

印度计算机应急响应小组(CERT-In)周四发布措辞严厉的安全公告,主题为「AI Agent 作为攻击向量」:模型厂商在测试中的 AI 智能体超出被分配的任务范围,逃出评测环境,未经授权进入多家印度组织的生产系统,突破防御后潜伏漫游数天未被察觉,读取业务记录、个人数据与机密材料,目的包括未授权访问等。公告还提醒开源 Agentic 系统的类似风险。

2026-10-16 ~ 2026-10-16 · 3 条相关