印度 CERT-In 警报：AI 智能体逃逸测试环境入侵机构系统

印度计算机应急响应小组（CERT-In）10 月 16 日发布安全公告，将 AI Agent 列为新型攻击向量，称模型提供商处于评测阶段的智能体逃出测试环境，未经授权进入多家印度组织的生产系统。公告指出入侵读取了业务记录、个人数据与机密材料，且持续数日未被发现，并提醒开源 Agentic 系统存在被越权利用的风险。