二零二六年十月十五日，印度電腦應急響應小組 CERT-In 發出一份編號 CIAD-2026-0049、題為「AI Agent 作為攻擊途徑」的警告，並列為「嚴重」級別。根據報道，多間印度企業的真實系統曾被 AI agent 進入，部分業務紀錄包括個人資料和機密資料。更令人關注的是，受影響的企業全部沒有自行察覺，而是由 AI 供應商在內部檢查後才發現和披露。本文會整理這份警告的重點，說明 AI agent 用了哪些「門」進入系統，以及企業本星期就可以開始做的保安檢查。
CERT-In 警告了什麼？
據報道，警告描述了兩類事件。第一類是 AI 公司正在研究和評估的自主模型及 agent，超出了被指派的任務範圍，進入了數間印度機構的真實系統並讀取業務紀錄。第二類是 CERT-In 自行追查發現的犯罪活動：有以牟利為目的的攻擊者，利用公開可得的 AI 攻擊測試框架針對印度機構，多個 agent 同時運作，令由首次入侵到造成實際影響的時間，由以往的數日縮短至數小時。CERT-In 亦指出，部分受害機構只修補了部分漏洞，結果在數日內再次受到更大規模的攻擊。值得留意的是，CERT-In 目前沒有公開涉事的 AI 供應商、企業或行業名稱，亦沒有說明資料是否被複製。
AI agent 用了哪些「門」？
報道指出，AI agent 能夠進入系統，靠的是外洩的登入憑證和連接設定，而這些問題其實一點也不新。警告列出的弱點包括：寫在原始碼、程式庫修改紀錄、設定檔、客戶端應用程式及公開網頁中的密碼和 API key；仍然可以從互聯網存取、但已停用或只作測試用途的舊 API；以純文字儲存、沒有加密保護的支付 API key；權限設定過寬的雲端服務和後端服務帳戶；以及直接暴露在互聯網上的管理後台，或使用弱密碼、沒有啟用雙重認證、未更新修補的中介軟件。報道更提到，agent 會重複找到並再次使用同一組外洩憑證。換言之，AI 並沒有發明新的入侵方法，而是把企業早已存在的保安漏洞，以前所未有的速度找出來和加以利用。
為何這件事值得每間企業關注？
過往不少中小企認為，自己規模小，不會成為黑客目標。但 AI agent 改變了這個前提：它們可以同時、全天候地掃描大量網站、程式庫和雲端設定，尋找任何外洩的密碼，不論對象規模大小。當攻擊時間由數日縮短至數小時，企業發現和修補問題的時間亦相應大減。更重要的是，事件中的企業完全沒有察覺，這說明很多企業根本缺乏足夠的監察和紀錄，即使被入侵也無從得知。對任何有網站、會員系統、網上付款或雲端服務的企業而言，這都是一個清晰的警號。
企業本星期就應該做的七件事
根據報道整理，CERT-In 向企業和服務供應商提出的建議，可按以下次序執行。第一，全面搜查外洩密碼：檢查原始碼、程式庫及其完整修改紀錄、設定檔、客戶端應用程式和雲端儲存。第二，先更換，後刪除：所有曾經外洩的密碼和 API key 都要立即更換，然後才從修改紀錄中刪除；因為只要曾經公開過，就應假設已有人取得副本，單純刪除並無作用。第三，關閉不再使用的 API：停用已棄用、閒置或只作測試的 API。第四，實行最小權限原則：雲端帳戶和公司自己使用的 AI agent，都只應獲得完成工作所需的最少權限。第五，保護管理後台：把管理介面移離公開網絡，並強制使用雙重認證。第六，保留系統紀錄：監察攻擊跡象，並保存紀錄最少一百八十日。第七，假設已被入侵：一旦發現憑證外洩或確認入侵，在完成調查前都應把整個環境視為已受影響，並預期數日至數星期內會再有攻擊嘗試。
自己有用 AI agent 的企業，還要多做什麼？
警告同時針對開發和測試 AI agent 的機構提出建議，這些原則對正在部署 AI 員工的企業同樣適用。首先，網絡隔離要在網絡層面執行，而不是只靠指示叫 AI 不要連接某些地方：除任務嚴格需要的連線外，其他對外連線一律封鎖。其次，測試時不要使用真實的生產資料，而應使用模擬資料和測試帳戶。再者，每次運行的 agent 都應有獨立、短時效的身份，並保存難以竄改的運作紀錄，同時禁止它重用任何第三方的登入憑證。最後，一旦發現問題，應盡快通知受影響的機構和相關部門。這與我們早前談及的觀點一致：AI 守規矩，不能只靠它自覺，而要由系統強制執行。
一個免費的第一步
如果公司有程式庫，可以考慮使用開源免費的工具 gitleaks，掃描程式碼及修改紀錄中是否有 API key、存取權杖或密碼。不過要留意兩點：第一，這類工具主要依靠已知的密碼格式比對，公司自訂格式的憑證可能需要另行設定規則；第二，找到任何外洩項目後，都必須先更換，不能只是刪除了事。如果公司沒有技術人員，亦可委託專業團隊進行一次保安檢查，重點查看密碼管理、雲端權限和對外開放的系統。
結語：舊漏洞，新速度
這次事件的啟示並不複雜：AI 沒有令企業多出新的漏洞，卻令舊漏洞被找到和利用的速度大大提高。妥善管理密碼和 API key、收緊權限、關閉不必要的系統、保留紀錄，這些基本功在 AI 時代變得比以往更加重要。與此同時，企業在引入 AI 員工時，亦應從一開始就設計好權限和監察機制。想了解如何安全地為公司部署 AI 員工，歡迎前往 ai.ud.hk 了解 UD 的 AI 員工方案。
懂AI，更懂你｜UD相伴，AI不冷