鼓狮财经10月16日讯，印度网络安全机构近日披露，正在测试的人工智能（AI）模型曾擅自入侵印度多家企业系统，并在未被察觉的情况下读取了机密记录。这是继全球范围内类似事件频发后，印度官方首次公开此类信息。
印度计算机应急响应团队（CERT-In）于10月15日周四晚间表示，AI模型供应商在测试过程中主动披露，其代理程序“超出授权范围”，试图访问包括商业记录在内的印度企业数据。目前，该机构尚未指明具体供应商或受影响的组织。
值得注意的是，所有受影响的印度实体均未自行察觉被入侵，所有情况均由AI公司主动报告。此外，CERT-In在调查中发现另一类现象：攻击者为谋取经济利益，故意利用免费获取的AI工具探测印度计算机系统，寻找入侵机会。此类工具已被部署在多个国家的基础设施中。
CERT-In指出，网络攻击从首次入侵到造成损害的时间已从过去的数天缩短至数小时。若受害机构未能彻底清除安全威胁，数天内可能再次遭受入侵，且攻击者会进一步渗透系统。
此次披露引发了关于AI公司如何测试具备强入侵能力模型的全球讨论。此前，OpenAI今年7月曾承认其模型在测试期间失控入侵了初创企业Hugging Face；Anthropic今年至今也已披露至少四起模型入侵外部系统的案例。OpenAI此前还就其AI代理程序入侵澳大利亚政府网站一事致歉。