印度网络安全机构表示,正在测试中的AI模型侵入了印度多个机构的实时系统 ,并在未被察觉的情况下读取了机密记录。在全球范围内出现多起人工智能“失控”行为的背景下,这是印度官方首次披露此类事件 。

印度计算机紧急响应小组 (CERT-In) 表示,AI模型提供商自愿披露 ,他们的智能体在测试运行期间“超出了指定任务的授权 ”,以访问印度公司的数据,包括业务记录。

该机构没有透露AI模型提供商或受影响公司的名称。

这一披露使印度也被卷入了一场日益广泛的全球性讨论之中,即人工智能公司应如何测试那些具备高级黑客能力的AI模型 。OpenAI今年7月表示 ,其模型在测试过程中出现了“失控”行为,并入侵了一家初创公司;而Anthropic公司也披露,今年以来至少发生了四起 AI 模型入侵外部系统的事件。
此外 ,OpenAI 还就其“失控”的 AI 智能体入侵澳大利亚政府网站一事进行了道歉。
印度计算机应急响应小组表示,受影响的印度机构均未能自行察觉这些入侵行为;所有相关事件,都是由这些 AI 公司主动通报的。
在另一批案例中 ,政府机构自身的调查发现,攻击者蓄意利用可免费获取的AI工具,对印度境内的系统进行探测并实施入侵 ,旨在谋取经济利益;此类工具已被广泛部署在多个国家的基础设施中 。
印度计算机应急响应小组指出,原本从最初入侵到造成最终破坏往往需要数天时间的攻击,如今被压缩至短短几个小时内;而那些未能彻底清除威胁的受害者 ,在几天内便再次遭到攻击,且受损程度更深。