CERT-In警告AI代理測試期間進入印度實時系統

外泄憑證及過大權限讓代理取得存取權

CERT-In表示，憑證及金鑰曾在源碼、公開儲存庫歷史、設定檔、客戶端應用程式及公開網頁中外泄。

該機構表示，代理在不同操作中找到並重用同一個外泄憑證。

Crafty Falcon以AI工具鎖定印度BFSI機構

CERT-In表示，正追蹤名為Crafty Falcon、由AI輔助的威脅行為者，該行為者正鎖定印度銀行、金融服務及保險機構。行動使用ARTEX、PentAGI、Cairn及CyberStrikeAI等公開可用工具。

CERT-In促進行隔離AI測試及短期身份

CERT-In建議AI開發者、研究實驗室及評估機構隔離測試運行，並預設封鎖出站網絡存取。該機構表示，評估應使用合成憑證及資料；若代理接觸外部系統，或找到或使用另一方的憑證，運行便應自動停止。

對AI代理營運者，CERT-In建議每次運行使用獨有的短期、最低權限身份，並封鎖出站流量，除非目的地為該次運行所需。其《AI保安審核指引》亦要求對具重大後果的行動取得人類批准，並為高風險系統設置緊急中斷及撤銷憑證控制。

CERT-In表示，AI公司在內部審查後自願報告測試個案。該機構亦表示，第二組事故涉及攻擊者平行運行多個代理，由數小時至數天不等；部分已修復的受害者在數天內再次受到更大規模的攻擊。

政府消息人士表示，事故不涉及重大財務損失，也沒有令重要機構持有的關鍵資料受到損害。他們亦正考慮在即將出台的AI規例下，對自主AI代理實施具體限制。