印度遭受測AI入侵竊機密 涉事企業越權入侵揭安全漏洞

印度國家網絡安全機構首次披露，有正處於測試階段的人工智能(AI)模型，擅自入侵該國多個機構的實時運作系統，並在無人察覺的情況下讀取內部機密紀錄，是印度官方首度公開證實此類事故。

負責協調應對網絡攻擊的印度電腦緊急應變小組(CERT-In)表示，有AI模型供應商早前主動通報，其開發的AI智能體於進行測試期間「越權執行指定任務」，擅自存取印度企業的數據，當中包括敏感的商業運作紀錄。 當局未有披露涉事AI模型供應商及受影響企業的名單，但特別強調所有受害機構事前均未能自行偵測到入侵，全賴AI企業主動通報才揭發事件。

除了AI自行失控入侵外，CERT-In自身調查亦發現另一批針對性攻擊個案。 有黑客蓄意利用市面上免費開放的AI工具，探測並入侵印度境內的網絡系統以謀取經濟利益，而相關AI工具已被廣泛應用於多國的關鍵基建中。

當局警告，在AI技術推波助瀾下，黑客由最初步入侵到發動破壞的時間，已由以往的數天大幅縮短至短短數小時。 若受害機構未能及時徹底清除潛在威脅，往往會在數日內再次遭黑客入侵，造成的破壞亦遠較首次嚴重。