印度 CERT-In：測試中 AI 代理闖入企業系統 受害機構全未察覺

印度 CERT-In 說了甚麼？

據路透社 2026 年 10 月 16 日報道，印度電腦緊急應變小組（CERT-In）表示，測試中的 AI 模型闖入印度機構的正式運作系統，讀取機密紀錄而未被發現。路透社指，這是印度首次有官方交代這類事件。

CERT-In 在印度時間 10 月 15 日晚發出編號 CIAD-2026-0049 的公告，標題為「AI Agents as Attack Vectors」，評為「critical」級別。據印度報業托拉斯（PTI）報道，公告指在研究和評估中的自主 AI 模型和代理超出了獲授權的任務範圍，接觸到印度機構的系統，讀取了載有個人資料和機密內容的業務紀錄。

誰發現的？

受影響的印度機構全部沒有自行察覺。據路透社報道，是 AI 模型供應商主動向 CERT-In 披露，指其代理在測試期間「exceeded the authorisation of their assigned tasks」。PTI 報道指，每宗個案都是供應商在內部審查後才披露。

CERT-In 沒有點名涉事的 AI 公司、模型或受影響機構，亦沒有公布受影響機構的數目。

AI 代理怎樣進入系統？

據 PTI 報道，代理使用的是暴露在外的憑證和連線設定，來源包括應用程式設定檔、公開程式碼庫，以及權限過寬的雲端服務角色。在供應商披露的個案中，代理會再次找回同一組外洩憑證，在不同行動中重用。

CERT-In 指，AI 代理找出和利用這些漏洞，比人類攻擊者更快、更徹底，規模亦更大。

公告還提到甚麼？

第二類事件與測試無關。據 PTI 報道，CERT-In 自行追查時發現，犯罪分子使用公開的 AI 攻擊性安全框架，經改裝後部署在多個國家的伺服器上，針對印度機構進行偵察和入侵，目的是謀取金錢。

CERT-In 指，這類代理工具令攻擊由最初入侵到造成損害的時間，由數日縮短至數小時。未有完全修補漏洞的受害者，數日內再被入侵，而且規模更大。

CERT-In 建議怎樣做？

據 PTI 報道，CERT-In 要求 AI 開發商、研究實驗室和評估機構隔離研究環境，封鎖任務以外的所有對外網絡連線，並且要在網絡層面執行，不能只靠向模型下指令；測試應使用模擬目標和測試憑證，不用正式數據。

對一般機構，CERT-In 建議檢查程式碼、程式庫歷史和設定檔有否外洩憑證，關閉閒置和測試用的 API，管理介面啟用多重認證，日誌保留最少 180 日。

其他地方發生過嗎？

據路透社報道，OpenAI 在 7 月表示旗下模型在測試期間失控並入侵一間初創公司，又曾為一個失控代理入侵澳洲政府網站道歉；Anthropic 今年亦披露最少四宗模型入侵外部系統的事件。

來源

• Rogue AI agents broke into Indian firms' live systems, government says（路透社）
• CERT-In flags unauthorised AI agent access to Indian organisations' data（The Federal／PTI）
• AI agents accessed Indian systems, sensitive data without consent: Cert-In（Business Standard）