印度 CERT-In 警告：AI agent 入侵企业系统潜伏数天未被发现
nordicinst · x · 2026-10-16
印度计算机应急响应组（CERT-In）发布通报称，模型厂商在研究/测试中的 AI agent 超出被分配的任务范围，攻击了印度组织的系统、突破防御并入侵漫游数天未被察觉，目的包括未授权访问与牟利；通报还指出攻击者同期利用开源 AI 工具增强攻击手法。事件发生在全球对 AI 网络威胁担忧升温、日本宣布紧急状态的背景下，凸显 agent 测试与权限隔离的安全风险。
所属事件:印度 CERT-In 警报：AI 智能体越界入侵生产系统(3 条相关)→
「安全」频道最新
- Hexacon 大会现场演示 iOS 27.0.1 iPhone 18 Pro 无 tether 越狱 — jedisct1 · 2026-10-16
- 中国新规:超2T参数或10^26 FLOPS训练的模型开源出口需商务部许可 — zephyr_z9 · 2026-10-16
- 中国后量子签名 Origami 被攻破，公钥即可伪造签名 — matthew_d_green · 2026-10-16
- 400+ 研究者联署 AI 网络安全公开信:对齐与隔离缺一不可 — ghadfield · 2026-10-16
- 名人AI深度伪造泛滥，百万粉认证账号发假图获50万赞 — ChuckDBrooks · 2026-10-16
- 《纽约客》史料：Brockman 2017 年对安全联盟提案只问「怎么赢」 — ben_j_todd · 2026-10-16