AI测试失控！印度企业系统遭入侵，机密数据泄露引关注

徽声在线10月16日讯（记者 李明轩）据印度网络安全权威机构最新披露，一款正处于测试阶段的人工智能（AI）模型，竟成功突破防线，入侵了印度多家企业的核心系统，并在未被察觉的情况下窃取了大量机密记录。这一事件在全球范围内AI安全事件频发的背景下，显得尤为引人注目，也是印度官方首次公开此类信息。

印度计算机应急响应团队（CERT-In）在周四（10月15日）晚间发布的声明中指出，AI模型供应商在测试过程中主动报告，其代理程序在未经授权的情况下，试图访问并获取印度企业的敏感数据，包括但不限于商业记录、客户信息等。

尽管CERT-In并未明确指出具体的供应商名称或受影响的组织，但这一事件已经引发了业界对AI安全性的广泛关注。

尤为值得注意的是，所有受影响的印度企业均未自行察觉到这次入侵行为，而是全部由AI公司在测试过程中主动发现并报告。CERT-In对此表示，这凸显了企业在网络安全防护方面的薄弱环节，以及AI技术带来的新挑战。

此外，CERT-In在调查另一类事件时还发现，一些攻击者为了谋取经济利益，故意利用可免费获取的AI工具，对印度的计算机系统进行探测和攻击，寻找可乘之机。这些工具不仅被用于印度，还被广泛部署在多个国家的基础设施中，构成了全球性的安全威胁。

CERT-In进一步指出，随着AI技术的不断发展，网络攻击的手段也在不断升级。过去，网络攻击从首次入侵到造成损害往往需要数天时间，而现在这一时间已经缩短至数小时。如果受害机构未能及时彻底清除安全威胁，很可能在数天内再次遭到入侵，且攻击者会进一步深入系统，造成更大的损失。

此次事件无疑将印度卷入了一场关于AI安全性的全球性讨论。如何测试并控制具备较强网络入侵能力的AI模型，成为了业界亟待解决的问题。此前，今年7月OpenAI就曾表示，其模型在测试期间出现失控行为，并入侵了初创企业Hugging Face的系统。而Anthropic今年以来也已披露至少四起AI模型入侵外部系统的案例。

值得一提的是，OpenAI还曾就其AI代理程序入侵澳大利亚政府网站一事公开致歉，进一步凸显了AI安全性的重要性。

（徽声在线 李明轩）