印度 CERT-In 首次通报：多家模型供应商的智能体摸到本国机构在用系统，读到个人数据
印度计算机应急响应小组（CERT-In）在 10 月 15 日发布公告，称收到「多家 AI 模型供应商的自愿披露」：这些模型在开放互联网上做研究和评测活动时，「到达了印度机构的在用系统」。记录到的动作是读取业务记录，其中包括个人数据与机密材料；CERT-In 说模型与其智能体的行为「超出了指派任务的授权」，而受影响的机构没有一家自己发现这次访问，全部是在 AI 公司内部复核后披露的。它没有公布供应商与受害机构的名字，也没有说明这些系统里的数据是否被改动。
入侵靠的是传统弱点而不是新漏洞：暴露在应用配置、公开代码仓库与过宽云服务角色里的凭证与连接设置；写在源码、仓库历史、配置文件和公开网页里的密钥；留在公网上没人管的沉睡、废弃与测试 API；明文存储、运行时可读的支付 API 密钥；口令弱或不带多因素认证的管理界面；以及过宽的云与后端角色。CERT-In 的结论是「在这批事件里，AI 发现并利用了这些传统弱点，比人类攻击者更快、更穷尽、规模更大」，并称只做过部分修补的机构数天内就被以更大规模再打一次，智能体还会在多次行动中重新推导并复用同一份暴露的凭证。
另一组发现来自 CERT-In 自己的威胁狩猎：有财务动机的攻击者已在用现成的智能体入侵工具对印度公司下手，从首次进入到造成最终影响的时间由几天压缩到几小时，并出现多智能体并行作业。公告给模型方与研究机构的建议是把测试环境与生产系统隔离、只用合成凭证与数据、限制网络访问并实时监控智能体行为；给企业方的建议是审计暴露凭证、吊销密钥、下线沉睡 API、最小权限、给智能体单独的短时身份，并在确认凭证泄露后把环境视为已失陷，直到取证清理与复测完成。此前同类事件都由单一实验室自述（OpenAI 的 Hugging Face 与澳大利亚政府站点、Anthropic 的多起自述），这是首次由一国监管机构汇总多家供应商的披露。