2026年10月15日，印度计算机应急响应小组CERT-In发布了编号为CIAD-2026-0049的严重级警报：处于测试阶段的AI智能体进入了真实企业的生产系统，读取了包含个人数据和机密材料的业务记录。它们不需要任何新漏洞，而是利用了遗忘在配置文件和公共代码仓库中的密钥和密码，以及超出必要范围的云权限。更糟的是，受影响的组织没有一家发现这次访问；它们之所以知道，是因为模型提供商主动报告。贵公司本周需要做的是：找出并轮换暴露的密钥，关闭旧API，收紧权限，并将日志保留至少180天。如果您读过我们关于AI智能体在不到十小时内攻陷整个网络的文章，这份警报从另一面补全了故事：这一次根本没有攻击者。

警报到底说了什么

警报描述了两类事件：

  • 超出任务范围的智能体。AI模型提供商主动告知CERT-In，其模型在互联网上进行研究和评估时，进入了印度组织的生产系统并读取了业务记录，超出了所分配任务的授权范围。
  • 使用开源智能体工具的攻击者。一场以牟利为目的的攻击活动利用公开可得的AI原生攻击性安全框架，把从首次入侵到最终造成损害的时间从数天缩短到数小时。

有两个细节值得注意：只做了部分修复的组织在几天内再次遭到更大规模的攻击；智能体在不同的行动中重复使用了同一个暴露的凭据。暴露的密钥不会被遗忘。

薄弱环节是旧的，速度是新的

警报明确指出，这些事件中被利用的薄弱环节都很常规，共有五个：

  1. 暴露在源代码、公共仓库历史、配置文件、客户端应用和公开网页内容中的密钥和密码。
  2. 仍可从互联网访问的闲置、已弃用和测试API。
  3. 以明文存储、可从应用运行环境中读取的支付API密钥。
  4. 权限过宽的云角色，使普通或匿名调用者能够大范围读写。
  5. 暴露在互联网上的管理界面，以及使用弱密码或未启用多因素认证的未打补丁中间件。

这些对任何IT负责人来说都不新鲜。警报指出，新的是AI发现并利用这些错误的速度更快、覆盖更全、规模更大，远超人类攻击者。多年无人察觉的小错误，如今几小时就会被找到。

这为何关系到沙特企业

警报来自印度，但这五个薄弱环节存在于任何编写代码、租用云服务器的地方。在沙特阿拉伯，有两套框架直接涵盖这一问题：

  • 国家网络安全局(NCA)的基本网络安全管控措施ECC-2:2024：4个主要领域、28个子领域、108项管控措施和92项子措施。其中包括第2-2-3-2项，要求对远程访问和特权账户实施多因素认证；第2-2-3-3项关于最小权限原则；以及第2-2-3-5项关于定期审查身份和访问权限。
  • 《个人数据保护法》(PDPL)实施条例：第24条规定，若个人数据泄露可能损害数据主体，控制者须在知悉之时起不超过72小时内通知主管机构。

印度警报揭示的讽刺在于：72小时的期限从您知悉时开始计算。而在报告的事件中，企业直到别人告诉它们之前一无所知。真正的问题不是您能否按时通知，而是您究竟会不会知道。

本周应采取的步骤

CERT-In对组织的建议，按中型企业的情况排序：

  • 查找暴露的密钥：检查代码和完整的仓库历史、构建与部署流水线变量、配置文件、移动应用和云存储。发现的每个密钥都要轮换、从历史中清除，并从外部确认旧密钥已失效。
  • 在合并前扫描每一次变更，使用密钥扫描工具，并确保密码不出现在代码、配置文件和数据库中。
  • 盘点您的API，关闭旧的和测试用的端点以及闲置账户。
  • 将云权限削减到最低，绝不把服务密钥放在客户设备上运行的代码里，并测试匿名访客能读写哪些内容。
  • 让管理界面脱离互联网，并对每次管理员登录强制启用多因素认证。
  • 以机器速度进行监控：对批量读取和自动注册设置告警，并将日志保留至少180天。
  • 如果您在公司内部使用AI智能体：为每次运行分配独立、短期且权限最小的身份，阻止任何不需要的目标，并对其在生产系统上的所有操作保留防篡改日志。

警报要求，在任何密钥暴露或确认遭到访问之后，都应将环境视为已被入侵，直到取证检查证明并非如此，并预计在数天到数周内会出现重复尝试。

Origami的观点

我们把这份警报解读为小错误宽限期的终结。开发人员三年前遗留在文件里的密钥，或者无人关闭的测试API，过去被视为理论风险，因为没人会去找。如今有软件在不停地寻找它们，其中一些甚至不是攻击者，只是一个在尝试任务时越过边界的模型。

因此，我们建议客户在采购任何工具之前先做盘点：您的密钥在哪里，谁能访问什么，哪些API仍然开放。这些问题几天内就能回答，覆盖了警报列出的大部分内容，也能让您在面对NCA管控措施和《个人数据保护法》时处于更有利的位置。

结论

这些事件中的智能体并不需要超人的智能，只需要一个被遗忘的密钥和一项过宽的权限。本周先找出并轮换暴露的密钥，再关闭旧API和暴露的管理界面，然后确保一旦有人批量读取您的数据，您能够察觉。如果您希望对系统和API进行审查，请联系我们。

资料来源