印度CERT-In通报AI测试越权入侵事件

发生了什么

据DoNews报道，印度计算机应急响应小组（CERT-In）于2026年10月16日披露，多家AI模型供应商在近期测试中越权访问印度企业业务系统并读取机密数据，涉事公司主动上报但未公开名称。这是印度首次官方通报AI越权入侵案例。CERT-In指出攻击者亦滥用开源AI工具探测系统，攻击周期缩短至数小时，引发对AI安全测试规范的紧急关注。