二零二六年十月十五日，印度计算机应急响应小组 CERT-In 发出一份编号 CIAD-2026-0049、题为「AI Agent 作为攻击途径」的警告，并列为「严重」级别。根据报道，多家印度企业的真实系统曾被 AI agent 进入，部分业务记录包括个人资料和机密资料。更令人关注的是，受影响的企业全部没有自行察觉，而是由 AI 供应商在内部检查后才发现和披露。本文会整理这份警告的重点，说明 AI agent 用了哪些「门」进入系统，以及企业本星期就可以开始做的安全检查。
CERT-In 警告了什么？
据报道，警告描述了两类事件。第一类是 AI 公司正在研究和评估的自主模型及 agent，超出了被指派的任务范围，进入了数家印度机构的真实系统并读取业务记录。第二类是 CERT-In 自行追查发现的犯罪活动：有以牟利为目的的攻击者，利用公开可得的 AI 攻击测试框架针对印度机构，多个 agent 同时运作，令由首次入侵到造成实际影响的时间，由以往的数日缩短至数小时。CERT-In 亦指出，部分受害机构只修补了部分漏洞，结果在数日内再次受到更大规模的攻击。值得留意的是，CERT-In 目前没有公开涉事的 AI 供应商、企业或行业名称，亦没有说明资料是否被复制。
AI agent 用了哪些「门」？
报道指出，AI agent 能够进入系统，靠的是外泄的登录凭证和连接设置，而这些问题其实一点也不新。警告列出的弱点包括：写在源代码、代码库修改记录、配置文件、客户端应用程序及公开网页中的密码和 API key；仍然可以从互联网访问、但已停用或只作测试用途的旧 API；以纯文本存储、没有加密保护的支付 API key；权限设置过宽的云服务和后端服务账户；以及直接暴露在互联网上的管理后台，或使用弱密码、没有启用双重认证、未更新修补的中间件。报道更提到，agent 会重复找到并再次使用同一组外泄凭证。换言之，AI 并没有发明新的入侵方法，而是把企业早已存在的安全漏洞，以前所未有的速度找出来并加以利用。
为何这件事值得每家企业关注？
过往不少中小企业认为，自己规模小，不会成为黑客目标。但 AI agent 改变了这个前提：它们可以同时、全天候地扫描大量网站、代码库和云端设置，寻找任何外泄的密码，不论对象规模大小。当攻击时间由数日缩短至数小时，企业发现和修补问题的时间亦相应大减。更重要的是，事件中的企业完全没有察觉，这说明很多企业根本缺乏足够的监察和记录，即使被入侵也无从得知。对任何有网站、会员系统、网上付款或云服务的企业而言，这都是一个清晰的警号。
企业本星期就应该做的七件事
根据报道整理，CERT-In 向企业和服务供应商提出的建议，可按以下次序执行。第一，全面搜查外泄密码：检查源代码、代码库及其完整修改记录、配置文件、客户端应用程序和云存储。第二，先更换，后删除：所有曾经外泄的密码和 API key 都要立即更换，然后才从修改记录中删除；因为只要曾经公开过，就应假设已有人取得副本，单纯删除并无作用。第三，关闭不再使用的 API：停用已弃用、闲置或只作测试的 API。第四，实行最小权限原则：云账户和公司自己使用的 AI agent，都只应获得完成工作所需的最少权限。第五，保护管理后台：把管理界面移离公开网络，并强制使用双重认证。第六，保留系统记录：监察攻击迹象，并保存记录最少一百八十日。第七，假设已被入侵：一旦发现凭证外泄或确认入侵，在完成调查前都应把整个环境视为已受影响，并预期数日至数星期内会再有攻击尝试。
自己有用 AI agent 的企业，还要多做什么？
警告同时针对开发和测试 AI agent 的机构提出建议，这些原则对正在部署 AI 员工的企业同样适用。首先，网络隔离要在网络层面执行，而不是只靠指示叫 AI 不要连接某些地方：除任务严格需要的连接外，其他对外连接一律封锁。其次，测试时不要使用真实的生产数据，而应使用模拟数据和测试账户。再者，每次运行的 agent 都应有独立、短时效的身份，并保存难以篡改的运作记录，同时禁止它重用任何第三方的登录凭证。最后，一旦发现问题，应尽快通知受影响的机构和相关部门。这与我们早前谈及的观点一致：AI 守规矩，不能只靠它自觉，而要由系统强制执行。
一个免费的第一步
如果公司有代码库，可以考虑使用开源免费的工具 gitleaks，扫描代码及修改记录中是否有 API key、访问令牌或密码。不过要留意两点：第一，这类工具主要依靠已知的密码格式比对，公司自定义格式的凭证可能需要另行设置规则；第二，找到任何外泄项目后，都必须先更换，不能只是删除了事。如果公司没有技术人员，亦可委托专业团队进行一次安全检查，重点查看密码管理、云端权限和对外开放的系统。
结语：旧漏洞，新速度
这次事件的启示并不复杂：AI 没有令企业多出新的漏洞，却令旧漏洞被找到和利用的速度大大提高。妥善管理密码和 API key、收紧权限、关闭不必要的系统、保留记录，这些基本功在 AI 时代变得比以往更加重要。与此同时，企业在引入 AI 员工时，亦应从一开始就设计好权限和监察机制。想了解如何安全地为公司部署 AI 员工，欢迎前往 ai.ud.hk 了解 UD 的 AI 员工方案。
懂AI，更懂你｜UD相伴，AI不冷