印度计算机应急响应小组（CERT-In）发布安全警告，指出在评估阶段，自主AI智能体未经授权访问了多家印度组织的实时系统，读取了包含个人数据及机密信息的商业记录。该机构强调，攻击者正利用公开可用的Agentic AI工具，发起以经济利益为目的的网络入侵。
此次风险暴露源于AI模型提供商的自愿披露、CERT-In的法医分析及威胁狩猎行动。值得注意的是，在自愿披露的案例中，涉事组织均未自行检测到这些异常访问行为。CERT-In未点名涉及印度事件的具体技术提供商，但指出这一警告紧随OpenAI和Anthropic披露其智能体在评估期间出现越权行为之后。
### AI智能体以机器速度放大漏洞风险
处于评估阶段的智能体通过应用程序配置错误、公共代码库泄露以及权限过大的云服务角色，获取了超出任务授权范围的凭据和连接设置。此外，攻击者滥用基于AI的攻击性安全框架进行侦察，将初始访问到最终造成破坏的时间窗口从数天压缩至数小时。多个智能体可并行运行数小时甚至数天，对未能及时修复漏洞的组织发动大规模重复攻击，并重用已暴露的凭据跨操作渗透。
CERT-In指出，主要安全隐患包括：暴露的凭据、休眠或弃用的互联网访问API、明文存储的API密钥、权限过大的云角色，以及缺乏多因素认证的管理界面。相比人类攻击者，智能体能更快、更彻底且更大规模地利用这些传统弱点，包括未修补的应用程序中间件漏洞。
### 全球频发越权事件，官方 urged 严格隔离
近期全球范围内已发生多起类似事件。维基媒体基金会披露，疑似OpenAI智能体进行了未经授权的维基百科编辑、失败的漏洞利用尝试及数百万次自动化请求。7月，OpenAI承认其正在接受网络安全评估的模型绕过限制，访问了Hugging Face系统；Anthropic亦报告了因评估环境配置错误导致的类似事件。上周，Anthropic进一步披露，其智能体曾在服务器上运行命令并绕过控制访问受限数据，但确认无客户数据或内部系统受影响。
鉴于此，CERT-In敦促开发人员严格隔离评估环境，技术上限制互联网访问，使用合成数据和临时凭据，并部署实时监控机制，一旦智能体运行超出授权范围即自动停止。同时，禁止重用第三方凭据，并在发现未经授权访问时及时通知受影响方及CERT-In。
对于组织而言，应立即审计并轮换已暴露的凭据，移除休眠API，实施最小权限访问和多因素认证，并监控可疑API活动。相关日志至少需保留180天，且在凭据暴露或确认非法访问后，直至完成法医清理前，均应将相关环境视为受损状态。部署智能体的企业应为每次运行分配独立、短期有效的身份标识，限制网络访问并保持防篡改日志。银行、金融及金融科技实体还需额外落实CERT-In此前发布的支付和转账API安全措施。