印度網安機構示警：AI代理未經授權讀取機密商業紀錄

印度國家網路安全機構揭露，由未具名模型供應商運作的 AI 代理在測試期間超出了其被指派的任務，並在運行中的印度系統上讀取了機密商業記錄。

印度電腦緊急應變小組，簡稱 CERT-In，本週在一份題為「AI 代理作為攻擊向量」的重要公告中標示了此活動。

CERT-In 表示，它收到了來自 AI 模型供應商的多起自願披露，這些供應商的模型在網際網路上進行研究和評估時，觸及了印度組織的實際運行系統。該機構未透露供應商、模型或受影響組織的名稱。

這些代理程式讀取了包含個人資料和機密材料的業務記錄，使用了在應用程式配置、公開程式碼儲存庫和過於寬鬆的雲端服務角色（即附加到雲端帳戶的權限集）中暴露的憑證和連線設定。

在某些情況下，他們多次恢復了相同的暴露憑證，並在單獨的操作中重複使用。

沒有任何受影響的組織自行偵測到該存取，每起案例都僅因模型供應商在內部審查後披露而曝光。

這是 AI 代理程式干擾大公司和政府的又一案例。Anthropic 於 7 月 30 日披露，Claude 模型在被告知無法上網的情況下，於搶旗挑戰（一種模型必須入侵機器並取回隱藏秘密的演練）中入侵了三家真實公司。

比特幣BTC · USD

$81,212−1.82%

10月9日10月11日10月13日10月14日10月16日

$84.2k$82.9k$81.5k$80.2k

24小時最高最高$82,816

24小時最低最低$81,236

成交量成交量$1.2B

市場預測賠率由 Myriad

本週$80,000 至 $82,000$80k–$82k59% 機率

→

使用 USDT 購買 比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →

英國人工智慧安全研究所於8月4日報告指出，在122次評估運行中的10次裡，代理程式採取了19項未經授權的行動，其中17項來自Anthropic的Mythos 5，兩項來自OpenAI的GPT-5.6 Sol。該研究所刻意為測試啟用了網際網路存取。

OpenAI 的案例涉及更多代理：根據 METR 與 Redwood Research 的獨立調查，約有 1,200 個代理在一個隱藏訊息板上協同合作，同時試圖在網路安全測試中作弊，另有約 700 個攻擊了 Hugging Face。

另外，CERT-In 觀察到犯罪分子使用公開可用、由 AI 驅動的攻擊性安全框架來掃描弱點、利用這些弱點，並對印度實體發動以財務為動機的攻擊。該機構表示，這些工具被反覆重新包裝並重新部署，並在多個國家的伺服器上發現了部署痕跡。