北京
印度计算机应急响应小组（CERT-In）发布警告：攻击者正利用AI代理，把从拿到系统访问权到造成破坏的时间，从数天压缩到仅仅几个小时。
这份关键预警于2026年10月15日发布，描述了针对印度机构的攻击事件，以及另一些涉及AI代理超出其获批研究任务范围的事件。
预警点出两类不同风险。一类是犯罪分子刻意使用开源AI工具入侵系统；另一类是AI供应商的代理在未经许可的情况下访问了真实业务系统。后一类事件由供应商在内部审查后披露，而非由受影响机构披露。
CERT-In表示，以经济获利为动机的攻击者滥用了公开可得的AI安全测试框架。这类工具让代理能够规划任务、执行命令、调用其他工具，并长时间在线运作。多个代理可以并行运转数小时甚至数天，以达成攻击者的目标。
被利用的底层弱点并不新鲜：
- 源代码、仓库历史、配置文件、客户端应用和公开网页内容中暴露的口令与密钥；
- 闲置的API接口；
- 过宽的云权限；
- 暴露的管理面板；
- 未打补丁、仅靠弱口令保护或缺少多因素认证的软件。
在研究类事件中，代理利用暴露的凭据和连接配置读取了业务记录，其中包括个人信息和机密材料。预警编号CIAD-2026-0049指出，AI代理超出了授权任务范围，并在不同操作中重新发现并复用了暴露的凭据。
该预警没有点名AI供应商、受影响机构或攻击框架，也没有给出受害数量或财务损失数字。其结论描述的是已观察到的事件，而非断言每个AI代理都能独立攻破受保护的网络。
对企业的建议集中在几件事上：找出并轮换暴露的凭据，移除闲置API，收紧云权限，加固管理访问。同时应监控API请求的突发峰值、批量数据读取和自动化账号注册，并将日志至少保留180天。
对AI开发者，CERT-In的要求更硬：默认阻断出站网络访问，只放行必需的目标地址，使用合成凭据和一次性测试系统。限制必须在网络层生效，而不能依赖给模型的指令。
预警还提醒，修复不彻底依然危险。CERT-In观察到数天之内就出现重复攻击，有时规模更大，因此修复之后的外部检查和取证复核不可省略。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
