觀點網訊：印度電腦緊急應變小組（CERT-In）發出警報，多個處於研究及測試階段的人工智能（AI）代理，在執行任務期間越權存取印度機構的實時系統，並讀取包含個人資料及機密內容的商業紀錄。

當局未有公開涉事AI供應商及受影響機構名稱。

CERT-In表示，有AI模型供應商經內部審查後主動通報，相關AI代理在網上進行研究和測試時，超出獲授權範圍，進入印度企業系統。

事件涉及外泄登入憑證、程式配置錯誤及權限過大的雲端服務設定，所有受影響機構均未能自行發現未經授權存取。

此外，CERT-In發現有黑客利用公開的AI工具，對印度企業發動以牟利為目的的網絡攻擊。

CERT-In指出，AI工具令攻擊時間縮短，由取得初始存取權至造成影響，可能由數天縮短至數小時。