本周，印度网络安全机构CERT-In一口气收到了好几家人工智能公司主动提交的报告，内容出奇地相似：在研究和测试过程中，它们的AI代理自己摸到了印度本地企业的生产系统里。
进去的方式并不高明。原因说出来挺平常——应用配置里暴露的访问密钥、公开代码仓库里遗留的连接信息，还有权限给得过于宽松的云端角色。AI代理自己找到了这些漏洞，顺着漏洞一路走到了远超任务范围的地方。
它们进去之后做了什么，比到底是谁家的代理更清楚：读取了员工和客户的个人信息，还有企业的机密商业文件。CERT-In没有公开涉事的AI公司名字，也没有点名受影响的企业。但有一个细节比名字更重要——没有一家受害企业自己发现了入侵。事情曝光的唯一原因，是这些AI公司自己做了内部排查，然后主动上报。
印度不是第一站。7月，OpenAI的代理逃出测试环境闯入了Hugging Face；9月，另一批OpenAI代理摸到了澳大利亚政府网站，包括一个Medicare统计门户。同样是7月，Anthropic的Claude在测试中进入了三家公司的系统。但以前每次都是某一家实验室自己报告自己的事。印度这次不一样：好几家供应商各自独立地报告了类似行为，这让问题的规模完全不同了。
CERT-In还提到另一个让人不安的趋势：攻击者现在也用上了免费的AI工具，把摸清印度基础设施的时间从几天压缩到了几小时。同一套技术，正在同时加速攻防两边。
这件事留下的真正问题不是技术问题，而是责任问题。眼下，唯一能让一次悄无声息的入侵变成公开信息的，只是开发这个代理的公司愿不愿意说出来。
