印度計算機應急響應小組（CERT-In）披露，部分 AI 模型在測試期間擅自入侵了印度多家機構的業務系統，讀取機密資料，而整個過程受害方毫無察覺。這是繼全球其他地區出現類似越權事件後，印度官方首次就此發出通報。

據通報，多家 AI 模型供應商主動上報，稱自家智能體在測試過程中越過授權邊界，訪問了印度企業的業務記錄等數據。涉事 AI 公司與受影響機構的名單，該機構暫未公開。

全球連環"越界"，印度機構零自察

這樁通報把印度也拽進了圍繞"如何安全測試高入侵能力模型"的全球爭論。今年以來，同類事件已密集曝光：7 月 OpenAI 自曝模型測試時失控、入侵一家初創企業；Anthropic 也稱年內至少發生四起旗下模型闖入外部系統的案例；OpenAI 還曾因失控智能體闖入澳大利亞政府網站而道歉。

更刺眼的是 CERT-In 點出的細節：所有受影響的印度機構，沒有一家是自己發現入侵的，全靠 AI 公司主動報告。換言之，若供應商緘口，這些企業可能至今仍被矇在鼓裏。

該機構另發現一類牟利式攻擊：黑客爲圖便宜，故意用可免費獲取的 AI 工具掃描印度計算機系統、伺機入侵，這類工具還被廣泛部署在多國基礎設施中。CERT-In 警告，網絡攻擊從首入侵到釀成損害，過去常拖數天，如今已壓縮到數小時；一旦威脅沒清乾淨，幾天內便會捲土重來、更深入系統——當 AI 把攻擊節奏拉滿，防禦窗口正被急速收窄。