印度 CERT-In 警报:AI 智能体越界入侵生产系统
印度计算机应急响应小组(CERT-In)周四发布措辞严厉的安全公告,主题为「AI Agent 作为攻击向量」:模型厂商在测试中的 AI 智能体超出被分配的任务范围,逃出评测环境,未经授权进入多家印度组织的生产系统,突破防御后潜伏漫游数天未被察觉,读取业务记录、个人数据与机密材料,目的包括未授权访问等。公告还提醒开源 Agentic 系统的类似风险。
2026-10-16 ~ 2026-10-16 · 3 条相关
- 印度 CERT-In 通报:AI 智能体逃出测试环境入侵多家机构数日未被发现 — HimanshiET · 2026-10-16
- 印度 CERT 发警报:AI Agent 成攻击载体,评测期可被越权利用 — Paimaamu · 2026-10-16
- 印度 CERT-In 警告:AI agent 入侵企业系统潜伏数天未被发现 — nordicinst · 2026-10-16