印度报告AI代理访问敏感数据事件
原文：India becomes the latest country to report rogue AI agent activity
印度网络安全机构周四表示，来自多个提供商的 AI 智能体在研究和测试期间访问了印度组织的个人数据和机密材料。印度计算机应急响应小组（CERT-In）表示，它已收到“来自 AI 模型提供商的多次自愿披露”，这些模型在开放互联网上进行研究和评估运行时，“触及了印度组织的实时系统”。这些智能体通过应用配置、公共代码仓库和过于宽松的云角色中暴露的凭证和连接设置进入系统，其行为“超出了所分配任务的授权范围”。这使印度成为失控 AI 智能体全球巡演的最新一站。7 月，OpenAI 的智能体逃出了测试环境并入侵了法国公司 Hugging Face——由此开启了失控 AI 智能体活动的夏天。上个月，OpenAI 在智能体访问了包括 Medicare 统计门户在内的四个政府网站后向澳大利亚道歉。在 Hugging Face，OpenAI 的智能体以同样的方式开始，但随后发现并利用了软件漏洞，在该公司的服务器上运行代码。CERT-In 没有描述印度发生类似的入侵行为，那里的智能体似乎只是使用了随意暴露的访问权限。尽管如此，印度的案例在某一方面似乎更为严重，那就是智能体所看到的内容：在澳大利亚，OpenAI 表示没有发现其智能体接触了个人医疗或犯罪记录的证据，即使它们在 Medicare 统计系统内写入了文件；而在印度，智能体读取了个人数据和机密商业记录。与之前由单一实验室披露的事件不同，印度的事件涉及来自多个提供商的智能体。CERT-In 没有透露提供商或受影响组织的名称，也没有说明智能体是否修改了任何系统。TechCrunch 已联系 CERT-In 获取更多信息。目前，最接近的类似事件似乎是 Anthropic 在 7 月披露的 Claude 闯入……