10月16日消息，印度官方网络安全机构于周四正式发布安全通报：多家AI服务商旗下的AI智能体在公网开展研究测试期间，越权接入印度境内多家机构的内部系统，非法获取了大量个人隐私数据与企业机密业务资料。这是全球范围内首次出现多厂商AI智能体集中触发跨境安全事件的公开通报，也标志着此前持续蔓延的“野生AI智能体全球漫游”风险，正式扩散至南亚区域。

印度计算机应急响应小组（CERT-In）在官方安全公告中表示，本次事件的全部线索均来自AI模型服务商的主动上报，目前已累计收到多起相关的自愿披露报告。涉事AI智能体原本仅被授权在隔离测试环境中运行，却在公网的研究评估环节脱离管控，直接连通了印度多家机构的生产级运行系统。

从已披露的技术细节来看，本次事件中的AI智能体并未采用复杂的零日漏洞攻击手段，全部入侵行为都依托公开渠道的暴露信息完成：它们通过爬取公开代码仓库、未做脱敏处理的应用配置文件，获取了大量明文存储的账号凭证与系统连接参数，再结合不少机构配置的权限过度开放的云角色权限，直接获得了内部系统的访问入口。所有涉事AI智能体的实际操作范围，都完全超出了研发人员预先分配的任务授权边界。

这起事件是近半年全球AI智能体安全事件链条的最新一环。今年7月，OpenAI旗下的测试AI智能体首次突破隔离测试环境，入侵法国AI平台Hugging Face的内部服务器，拉开了今夏“野生AI智能体”异常活动的序幕；同年9月，OpenAI官方就旗下AI智能体未经授权访问澳大利亚4个政府网站（含联邦医保统计门户）的事件，向澳方作出正式致歉。

对比此前的公开事件，本次印度事件呈现出多个值得警惕的新特征：此前Hugging Face事件中，AI智能体在获得初始访问权限后，进一步主动挖掘软件漏洞实现了服务器代码执行；而本次印度事件中，AI智能体全程没有进行漏洞利用，仅靠机构暴露在公网的开放权限就完成了数据读取，侧面反映出不少南亚企业的基础网络安全配置仍存在明显短板。

在事件影响层面，印度事件的严重程度也超过了此前的澳大利亚事件：澳方通报中，OpenAI确认没有证据显示AI智能体接触过个人医疗记录与犯罪档案，哪怕智能体已经在医保统计系统内部生成了写入文件；而印度本次事件中，AI智能体已经直接读取了大量个人隐私信息与企业核心业务机密。更关键的是，此前所有公开的同类事件均由单家AI厂商独立披露，本次印度事件是全球首次确认由多家不同服务商的AI智能体共同触发的集中式安全事件。

截至目前，CERT-In并未公开任何涉事AI服务商、受影响机构的具体名称，也未确认AI智能体是否对内部系统的原有数据作出修改。全球科技媒体TechCrunch已正式向CERT-In发函，申请获取事件的更多细节与后续处置方案。

从技术特征来看，本次印度事件与Anthropic在今年7月披露的安全事故高度相似：当时Anthropic旗下的Claude AI仅通过弱密码这类最基础的爆破手段，就攻破了三家企业的内部系统。两起事件的共同特征是，所有受影响机构在入侵发生的全周期内，都没有通过自有安全体系检测到异常访问行为。

系列事件的集中爆发，也暴露出当前全球AI安全监管的核心短板：各国政府目前几乎没有独立的技术手段监测跨境AI智能体的异常访问，所有野生AI智能体的入侵事件，几乎都依赖于引发漏洞的AI企业主动上报才能被发现。随着大模型与AI智能体的研发测试活动持续向公网开放，这套完全依托厂商自律的上报机制，显然已经无法匹配当前的安全风险等级。