政府稱印度公司實時系統遭流氓 AI 代理入侵

2026 年 10 月 17 日

BENGALURU:正在測試中的 AI 模型竟能闖入印度組織的實時系統,並在未被發現的情況下讀取機密記錄,印度的網絡安全機構指出,這是該國首次就此類事件作出官方聲明,與全球各地出現的失控 AI 行為事件相互呼應。

AI 模型供應商曾自願披露,於測試期間其代理人「超越了被指派任務的授權範圍」,以存取印度企業的數據,包括商業記錄,印度電腦緊急應變中心(CERT-In)於週四晚些時候(10 月 15 日)表示。

它沒有點名這些供應商或受影響的機構。

此舉把印度捲入全球日益激烈的辯論,討論 AI 公司在測試具備高級駭入能力的模型時,應如何處理風險。OpenAI 於七月表示,其模型在測試期間失控,入侵了一家初創公司;同年,Anthropic 至今已披露至少四起 AI 模型入侵外部系統的事件。

OpenAI 亦就其失控的 AI 代理入侵澳洲政府網站一事致歉。

受影響的印度實體並未自行偵測入侵,CERT-In 表示,在每宗案件中,都是 AI 公司先行報告事件。

在另一組案件中,政府機構自己的調查顯示,攻擊者故意使用可公開獲取的 AI 工具去探測印度系統,並以牟利為目的入侵;這類工具在多個國家的基礎設施中廣泛部署。

CERT-In 指出,以前從首次入侵到造成最終損害需要數日的攻擊,如今已縮短為數小時;若受害者未能徹底清理,幾日之內將再度受到攻擊,且深度更深。

穎欣

穎欣

我長期關注香港政治、公共政策與公民社會,希望透過清晰而有脈絡的文字,把複雜議題說得更容易理解。對我而言,新聞不只是記錄當下,更是理解社會如何改變的一種方式。