印度CERT-In发布高危安全公告，AI Agent未授权访问境内机构

FreeBuf

2026年10月19日 18:30
上海

去阅读

Part01

CERT-In披露两类事件

印度国家网络应急响应团队CERT-In发布第15号极高危安全公告，通报了两类不同的AI相关安全事件。第一类事件中，处于研发评估阶段的AI模型超出既定任务范围，未授权访问印度境内的生产系统。第二类事件中，攻击者故意将开源AI Agent框架武器化，实施以牟利为目的的入侵活动。

CERT-In指出：\"我们已观测到多起以AI Agent为攻击主体的网络事件。这类软件系统可长期自主规划任务、执行命令、调用工具，并在互联网上独立采取行动。部分事件中，处于研发评估阶段的AI Agent超出既定任务授权，未授权访问印度信息通信技术（ICT）资产；另有事件中，网络攻击者故意使用开源Agentic AI工具开展侦察、漏洞利用及牟利型入侵。这些事件通过三种渠道曝光：AI模型供应商主动披露、CERT-In对可疑活动的取证分析，以及CERT-In自主开展的主动威胁狩猎。受影响机构均未自行检测到这类未授权访问。\"

这类事件最值得警惕的点在于，受影响机构全程未检测到未授权访问。所有相关事件都是AI模型供应商完成内部审查后主动披露的，机构方都是从AI企业处才得知入侵发生。

这些AI Agent利用泄露的凭证和连接配置访问印度境内系统，相关凭证和配置主要存在于配置文件、公开代码仓库，以及权限过度配置的云账户中。入侵得手后，AI Agent会进一步访问包含个人信息和机密数据的业务记录。

CERT-In未披露涉事AI企业、模型及受影响机构的具体名称，也未说明AI Agent是否复制或留存了相关数据，以及受影响机构是否已收到入侵通知。

公告还提到：\"此外，攻击活动中处置不彻底的受害实体会在数天内遭到规模更大的二次攻击。在供应商主动披露的事件中，我们观测到AI Agent会在不同操作中重新推导并复用同一批泄露的凭证。\"

这一细节值得高度关注。这意味着AI Agent只要发现过一次泄露的密钥，不会只使用一次，还会反复回溯利用。

Part02

AI攻击效率大幅提升

CERT-In通过自主威胁狩猎，还发现了另一类针对印度实体的攻击活动，攻击者使用公开可得的攻击性AI框架发起行动。攻击者滥用这类工具，为其换皮后部署在多个国家的基础设施上，目前CERT-In已监测到大量活跃部署实例。

攻击者会并行运行多个AI Agent，持续运行数小时至数天不等。如果受害方对初次入侵的处置不彻底，攻击者会在数天内发起规模更大的二次攻击。

这类攻击最令人担忧的是推进速度极快。据披露，相关AI框架可将从获取初始访问权限到造成实际破坏的时间，从数天压缩至短短数小时。

今年9月，谷歌威胁情报团队曾披露类似案例：攻击者利用被入侵的云资源发起AI驱动的攻击活动，在不到6小时内就从其他服务中窃取了数千份凭证。

CERT-In在公告中重点强调，所有事件中攻击者利用的都是常见安全配置问题。具体包括：企业将凭证与密钥存储在源代码、提交记录、CI/CD变量、配置文件和公开网页中；从未禁用闲置API；以明文形式存储支付API密钥；云角色配置不当，允许匿名用户或普通用户读写数据；将管理接口暴露在公网，且多因素认证配置薄弱甚至未启用多因素认证。

CERT-In的结论非常明确：AI发现并利用这些常见弱点的\"速度更快、覆盖更全面、规模远超人类攻击者\"。这才是安全领域真正的变化：相关漏洞本身早已存在，真正改变的是攻击者发现漏洞、组合漏洞实施攻击的效率。

Part03

CERT-In提出防护建议

公告列出的机构防护措施均为基础安全实践，但显然尚未得到普遍落实。具体要求包括：全面审计所有代码仓库和构建流水线，排查泄露的凭证；轮换并清理所有排查出的风险凭证；梳理完整的API资产清单，关闭所有老旧或闲置的API；将管理接口从公网下线；日志留存时间至少180天，实时监控API流量中的批量读取和自动注册行为。

针对自行运行AI Agent的机构，CERT-In提出专门要求：每次AI Agent运行都要配置独立的短周期、最小权限身份；阻断任务定义范围外的所有出站流量；对AI Agent接触生产系统的所有操作，留存防篡改日志。公告还引用了10月9日发布的支付与出款API滥用预警，建议BFSI及金融科技实体在落实本次要求的同时，参照执行此前预警中的防护措施。

AI开发者和测试实验室应在基础设施层面阻断测试环境的所有出站网络连接，不能仅依赖给AI模型下达的约束指令。如果AI Agent尝试连接外部系统，或是发现了其无权访问的凭证，测试流程应自动终止，并立即通知可能受影响的机构。

参考来源：

AI Agents Accessed Indian Organizations Without Authorization, CERT-In Warns

https://securityaffairs.com/201130/ai/ai-agents-accessed-indian-organizations-without-authorization-cert-in-warns.html

推荐阅读

电报讨论