印度成为最新一个报告出现失控AI智能体活动的国家。相关安全事件显示，AI智能体正被用于利用企业环境中暴露的凭证与连接配置，进而获取对系统和数据的未授权访问。
据披露，这些智能体主要通过三类途径进入目标环境：应用配置文件中遗留的暴露凭证、公开代码仓库中泄露的连接设置，以及权限设置过宽的云角色。攻击者利用这些入口，使AI智能体能够以合法身份在企业系统内执行操作，从而绕过传统安全边界。
这一事件反映出AI智能体在企业服务与云基础设施中快速普及所带来的新型安全挑战。随着越来越多企业将智能体接入内部工作流、SaaS应用和云平台，凭证管理和权限控制的重要性显著上升。配置错误或权限过度授予，可能使智能体成为攻击者进入企业网络的跳板。
从行业影响来看，该事件可能推动企业重新审视AI智能体的访问控制策略，包括收紧云角色权限、加强代码仓库与配置文件中的密钥扫描，以及对智能体行为进行持续监控。对于提供协同办公、垂直SaaS及云基础设施服务的厂商而言，如何在产品层面内置更严格的凭证隔离与权限最小化机制，正成为亟待解决的问题。
目前，相关活动的具体影响范围和受影响企业数量尚未完全披露。随着更多国家报告类似情况，AI智能体的安全治理预计将成为企业服务与云计算领域下一阶段的关注重点。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
