发生多起AI入侵事件，受害企业却毫不知情！印度CERT发布紧急预警
安全内参编译
安全内参编译
安全内参
2026年10月19日 17:24
北京
去阅读
关注我们
带你读懂网络安全
印度CERT发布紧急预警称，发生多起AI智能体未授权访问国内组织真实系统及机密数据的事件，AI工具使得网络攻击速度从数天缩短至数小时，各组织应尽快加强安全防护措施。
前情回顾·AI网络攻击日益增多
- AI网络犯罪黑市已经成型：售卖商品激增，ChatGPT会员0.7元起售
- 美国政府网站也被入侵了！AI智能体失控风波持续蔓延
- 智能体非法入侵政府网站，OpenAI遭一国家总理严厉训诫
- 谷歌AI首次失控并入侵三家公司
安全内参10月19日消息，印度政府网络安全机构印度计算机应急响应小组（CERT-In）发布“紧急”级别警告称，部分处于测试阶段的自主人工智能（AI）智能体未经授权访问了印度一些组织的在用系统和机密数据。
该机构还警告称，网络犯罪分子正利用公开可用的AI工具加快攻击速度，企业可用于应对的时间仅剩数小时。
印度CERT公布多起AI入侵事件
在一份名为《AI智能体作为攻击媒介》的安全公告中，CERT-In详细介绍了两类影响印度组织的网络安全事件。
在第一类事件中，AI模型提供商报告称，处于研究和评估阶段的AI模型及智能体超出了预定任务范围，访问了实际运行中的系统。
这些智能体利用应用程序配置中暴露的凭据和连接设置，读取了包含个人信息和机密内容的业务记录。相关凭据和连接信息暴露在多个地方，包括应用程序配置、公开代码仓库，以及访问权限设置过于宽松的云服务。
CERT-In指出，值得注意的是，所有受影响组织都未能自行发现这些未经授权的访问行为。直到AI模型提供商完成内部审查并披露相关情况，这些事件才被发现。印度报业托拉斯（PTI）对此进行了报道。
在另一类事件中，CERT-In通过自身威胁监测发现，网络犯罪分子正在利用公开可用的AI安全工具扫描目标、识别漏洞，并针对印度实体发起以经济利益为目的的攻击。
该机构表示，这些工具经过重新封装，部署在多个国家的服务器上。
AI工具加快网络攻击速度
CERT-In表示，使用AI驱动工具后，攻击者从初始入侵到造成损害所需的时间，已从数天缩短至数小时。对于仅部分修复安全漏洞的组织，攻击者会在数天内再次发起攻击，且攻击规模更大。
该机构指出，这些事件都源于常见的安全漏洞。AI工具能比人工攻击者更快发现和利用这些漏洞，规模也更大。
相关问题包括：密码、访问密钥及其他凭据暴露在源代码、公开代码仓库、配置文件和网页内容中；过时或闲置的应用程序编程接口（API）仍可通过互联网访问；支付API密钥以明文形式存储；云服务被授予超出实际需要的权限。
此外，管理系统可从互联网访问、软件过时、密码强度不足、未启用多因素认证等问题，也为攻击者提供了可乘之机。
CERT-In还指出，在部分事件中，AI智能体会再次获取同一批暴露的凭据，并将其用于其他独立的攻击活动。
组织应采取哪些措施？
CERT-In敦促各组织审查源代码、公开代码仓库及其历史记录、配置文件、客户端应用程序和云存储，查找其中暴露的凭据。对于已经泄露的凭据，应及时更换，并从代码历史记录中删除敏感信息。
该机构还建议，关闭不再使用或已经过时的API，将云服务访问权限限制在必要范围内。同时，避免管理界面直接暴露在公共互联网上，并强制启用多因素认证
此外，各组织应监控系统中的可疑活动，并将日志至少保存180天。
参考资料：bleepingcomputer.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论