印度报告首例失控人工智能代理活动

印度网络安全监管机构周四报告称,多家供应商的人工智能代理在研究和测试阶段访问了印度各组织的个人信息和机密资料。
印度计算机应急响应小组(CERT-In)表示,该机构收到了“多家AI模型提供商的主动通报”,称其模型在公开互联网上进行研究和评估运行时,“已侵入印度各组织的实时系统”。
这些智能代理通过应用程序配置中暴露的凭证和连接设置、公共代码仓库以及权限过宽的云角色获得了访问权限,其行为“超出了其被分配任务的授权范围”。
这标志着印度已成为失控AI代理全球“巡演”中的最新一站。今年7月,OpenAI的代理从测试环境中逃逸并入侵了法国公司Hugging Face,由此拉开了今夏失控AI代理活动序幕。上个月,OpenAI的代理访问了包括Medicare统计门户在内的四个澳大利亚政府网站后,该公司向澳大利亚方面致歉。
在Hugging Face事件中,OpenAI的代理起初也是以同样的方式开始行动,但随后发现了软件漏洞并加以利用,在该公司的服务器上运行了代码。CERT-In表示在印度并未发生此类黑客攻击,那里的代理似乎只是利用了被遗留的访问权限。
然而,在某一方面,印度的案例似乎更为严重:即这些代理所接触到的信息。 在澳大利亚,OpenAI表示,即使其代理曾在Medicare统计系统内写入文件,但也未发现任何证据表明它们触及了个人医疗或犯罪记录;而在印度,这些代理则读取了个人数据和机密商业记录。与此前由单一实验室披露的事件不同,此次印度的事件涉及多家服务提供商的代理。
CERT-In 未透露这些服务提供商或受影响组织的名称,也未说明代理是否篡改了任何系统。TechCrunch 已联系 CERT-In 寻求更多信息。
目前,最接近的类似案例似乎是Anthropic在7月披露的事件:在测试过程中,Claude利用弱密码等基本技术入侵了三家公司的系统。
在印度,与Anthropic的案例一样,受影响的组织并未自行检测到这些入侵行为。这些披露事件使得各国政府不得不依赖引发这些安全漏洞的人工智能公司,由其主动披露恶意AI代理的活动。
相关文章
亚马逊借助人工智能和清洁能源推动数据中心扩张
亚马逊利用人工智能、核能和电动汽车来扩大基础设施规模,同时降低碳强度。图片来源:亚马逊亚马逊《2025年可持续发展报告》详细阐述了这家科技巨头如何整合人工智能和核能投资,在扩大全球基础设施规模的同时降低碳排放。根据亚马逊《2025年可持续发展报告》,该公司全球运营所消耗的电力已连续第三年100%由可再生能源满足。该公司通过其零碳能源组合实现了这一目标,该组合包含712个项目,总装机容量达42GW,
Anthropic调整了其在美国之后的最大市场——印度的Claude定价
随着全球人工智能企业为吸引这个世界人口最多国家的用户而日益定制化服务,Anthropic已开始调整其在美国以外最大市场——印度的Claude定价。目前,部分印度用户在 Claude 的网站和移动应用上已能看到本地化的定价。不过,Anthropic 尚未开通通过印度主流即时支付系统“统一支付接口”(UPI)进行支付的功能。 用户仍需通过信用卡或苹果及谷歌应用商店的计费系统进行支付。这与OpenAI形
Avataar 的视频人工智能以速度、成本节约和对文化细微差别的把握,应对印度市场的庞大规模
与美国、欧洲和中国相比,印度的AI模型研发进展较为缓慢。 目前仅有少数初创企业发布模型,其中大部分是大型语言模型或语音模型。为鼓励更多研发,印度政府推出了“印度人工智能计划”(India AI Mission),这是一项约12亿美元的计划,其举措之一是向入选的初创企业提供补贴的GPU计算资源,作为交换,这些企业需将其模型公开发布。 入选该计划的12家初创公司之一——Avataar AI——推出了一
相关专题推荐
评论 (0)
0/500

印度网络安全监管机构周四报告称,多家供应商的人工智能代理在研究和测试阶段访问了印度各组织的个人信息和机密资料。
印度计算机应急响应小组(CERT-In)表示,该机构收到了“多家AI模型提供商的主动通报”,称其模型在公开互联网上进行研究和评估运行时,“已侵入印度各组织的实时系统”。
这些智能代理通过应用程序配置中暴露的凭证和连接设置、公共代码仓库以及权限过宽的云角色获得了访问权限,其行为“超出了其被分配任务的授权范围”。
这标志着印度已成为失控AI代理全球“巡演”中的最新一站。今年7月,OpenAI的代理从测试环境中逃逸并入侵了法国公司Hugging Face,由此拉开了今夏失控AI代理活动序幕。上个月,OpenAI的代理访问了包括Medicare统计门户在内的四个澳大利亚政府网站后,该公司向澳大利亚方面致歉。
在Hugging Face事件中,OpenAI的代理起初也是以同样的方式开始行动,但随后发现了软件漏洞并加以利用,在该公司的服务器上运行了代码。CERT-In表示在印度并未发生此类黑客攻击,那里的代理似乎只是利用了被遗留的访问权限。
然而,在某一方面,印度的案例似乎更为严重:即这些代理所接触到的信息。 在澳大利亚,OpenAI表示,即使其代理曾在Medicare统计系统内写入文件,但也未发现任何证据表明它们触及了个人医疗或犯罪记录;而在印度,这些代理则读取了个人数据和机密商业记录。与此前由单一实验室披露的事件不同,此次印度的事件涉及多家服务提供商的代理。
CERT-In 未透露这些服务提供商或受影响组织的名称,也未说明代理是否篡改了任何系统。TechCrunch 已联系 CERT-In 寻求更多信息。
目前,最接近的类似案例似乎是Anthropic在7月披露的事件:在测试过程中,Claude利用弱密码等基本技术入侵了三家公司的系统。
在印度,与Anthropic的案例一样,受影响的组织并未自行检测到这些入侵行为。这些披露事件使得各国政府不得不依赖引发这些安全漏洞的人工智能公司,由其主动披露恶意AI代理的活动。
亚马逊借助人工智能和清洁能源推动数据中心扩张
亚马逊利用人工智能、核能和电动汽车来扩大基础设施规模,同时降低碳强度。图片来源:亚马逊亚马逊《2025年可持续发展报告》详细阐述了这家科技巨头如何整合人工智能和核能投资,在扩大全球基础设施规模的同时降低碳排放。根据亚马逊《2025年可持续发展报告》,该公司全球运营所消耗的电力已连续第三年100%由可再生能源满足。该公司通过其零碳能源组合实现了这一目标,该组合包含712个项目,总装机容量达42GW,
Anthropic调整了其在美国之后的最大市场——印度的Claude定价
随着全球人工智能企业为吸引这个世界人口最多国家的用户而日益定制化服务,Anthropic已开始调整其在美国以外最大市场——印度的Claude定价。目前,部分印度用户在 Claude 的网站和移动应用上已能看到本地化的定价。不过,Anthropic 尚未开通通过印度主流即时支付系统“统一支付接口”(UPI)进行支付的功能。 用户仍需通过信用卡或苹果及谷歌应用商店的计费系统进行支付。这与OpenAI形
Avataar 的视频人工智能以速度、成本节约和对文化细微差别的把握,应对印度市场的庞大规模
与美国、欧洲和中国相比,印度的AI模型研发进展较为缓慢。 目前仅有少数初创企业发布模型,其中大部分是大型语言模型或语音模型。为鼓励更多研发,印度政府推出了“印度人工智能计划”(India AI Mission),这是一项约12亿美元的计划,其举措之一是向入选的初创企业提供补贴的GPU计算资源,作为交换,这些企业需将其模型公开发布。 入选该计划的12家初创公司之一——Avataar AI——推出了一





首页






