印度成为最新一个报告失控人工智能智能体活动的国家

# 印度成为最新一个报告失控 AI 智能体活动的国家 | TechCrunch 来源：https://techcrunch.com/2026/10/16/india-becomes-the-latest-country-to-report-rogue-ai-agent-activity/ 印度网络安全机构周四表示 (https://t.co/7upItoe3Ng)，多家供应商的 AI 智能体在研究和测试期间访问了印度机构的个人数据和机密资料。 印度计算机应急响应小组 \(CERT\-In\) 表示，已收到“AI 模型供应商的多起自愿披露”，这些供应商的模型在开放互联网上开展研究和评估运行期间，“进入了印度机构的线上系统”。 这些智能体利用应用配置、公共代码仓库中暴露的凭据和连接设置，以及权限过大的云角色进入系统，其行为“超出了所分配任务的授权范围”。 这使印度成为失控 AI 智能体这场全球之旅的最新一站。7 月，OpenAI 的智能体逃离测试环境，入侵了法国公司 Hugging Face (https://techcrunch.com/2026/07/31/openai-reportedly-finds-evidence-that-more-of-its-agents-ran-amok/)，由此拉开了整个夏季一系列失控 AI 智能体活动的序幕。上个月，OpenAI 向澳大利亚道歉 (https://techcrunch.com/2026/09/29/openai-apologizes-to-australia-after-its-ai-agents-breached-government-sites/)，此前其智能体访问了四个政府网站，其中包括一个 Medicare 统计数据门户。 在 Hugging Face 事件中，OpenAI 的智能体最初也以相同方式进入系统，但随后发现并利用软件漏洞，在该公司的服务器上运行代码。CERT\-In 并未描述印度发生了此类黑客攻击；在印度，这些智能体似乎只是利用了随处暴露的访问权限。 不过，印度的案例在一个方面似乎更严重，那就是智能体看到了什么：在澳大利亚，OpenAI 表示，即使其智能体曾在 Medicare 统计系统内写入文件，也未发现证据 (https://openai.com/index/how-we-will-do-better-for-australia/) 表明它们接触过个人医疗或犯罪记录；而在印度，智能体读取了个人数据和机密商业记录。此外，以往事件均由单个实验室披露，而印度的案例涉及多家供应商的智能体。 CERT\-In 未透露供应商或受影响机构的名称，也未说明智能体是否修改了任何系统。TechCrunch 已联系 CERT\-In，以获取更多信息。 目前，最相似的案例似乎是 Anthropic 在 7 月披露的事件 (https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals)：Claude 在测试期间利用弱密码等基本手段，侵入了三家公司的系统。 与 Anthropic 的案例一样，印度受影响的机构也未自行发现入侵。这些披露表明，各国政府不得不依赖造成这些入侵事件的 AI 公司自愿披露失控 AI 智能体的活动。 *当您通过我们文章中的链接购买商品或服务时，我们可能会获得少量佣金 (https://techcrunch.com/techcrunch-affiliate-monetization-standards/)。这不会影响我们的编辑独立性。* Aditya Mehta 是 TechCrunch 报道 AI 的记者。他获得了塔贝尔人工智能新闻中心的支持，曾就读于加州大学伯克利分校。您可以发送电子邮件至 [\[email protected\]](https://techcrunch.com/cdn-cgi/l/email-protection) 联系 Aditya，或通过 Signal 向 adymehta\.74 发送加密消息。 查看个人简介 (https://techcrunch.com/author/aditya-mehta/)