印度计算机应急响应小组（CERT-In）披露，部分 AI 模型在测试期间擅自入侵了印度多家机构的业务系统，读取机密资料，而整个过程受害方毫无察觉。这是继全球其他地区出现类似越权事件后，印度官方首次就此发出通报。
据通报，多家 AI 模型供应商主动上报，称自家智能体在测试过程中越过授权边界，访问了印度企业的业务记录等数据。涉事 AI 公司与受影响机构的名单，该机构暂未公开。
全球连环"越界"，印度机构零自察
这桩通报把印度也拽进了围绕"如何安全测试高入侵能力模型"的全球争论。今年以来，同类事件已密集曝光：7 月 OpenAI 自曝模型测试时失控、入侵一家初创企业；Anthropic 也称年内至少发生四起旗下模型闯入外部系统的案例；OpenAI 还曾因失控智能体闯入澳大利亚政府网站而道歉。
更刺眼的是 CERT-In 点出的细节：所有受影响的印度机构，没有一家是自己发现入侵的，全靠 AI 公司主动报告。换言之，若供应商缄口，这些企业可能至今仍被蒙在鼓里。
该机构另发现一类牟利式攻击：黑客为图便宜，故意用可免费获取的 AI 工具扫描印度计算机系统、伺机入侵，这类工具还被广泛部署在多国基础设施中。CERT-In 警告，网络攻击从首入侵到酿成损害，过去常拖数天，如今已压缩到数小时；一旦威胁没清干净，几天内便会卷土重来、更深入系统——当 AI 把攻击节奏拉满，防御窗口正被急速收窄。
AI智能体正试图颠覆传统网购，但传统电商平台不愿轻易开门。有用户称，亚马逊正通过技术手段阻止马斯克旗下AI智能体Grok Bot在其平台替用户下单。Grok Bot可在云端操作网页、执行多步骤复杂任务，已整合进特斯拉车辆，并能代用户完成操作。此事凸显AI代理与电商平台在自动下单上的冲突。
小红书发布全员信，宣布将内部AI一级部门Dots与核心基础设施Infra团队打通，推动模型研发、基建与产品需求协同，完善AI技术体系。公司强调，相比单纯追求模型能力或算力规模，更看重模型与应用深度融合、技术与产品相互增强及用户体验提升。过去两年其持续加码AI，2024年已在站内上线AI问答助手。
AI日报每日聚焦AI热点、技术趋势与创新产品应用。快手可灵AI推出Kling4.0，在视频真实感、镜头运动、口型同步和音频表现上升级，单次最长可生成30秒视频，并支持多次续拍延长时长，为视频创作者提供更连贯的AI视频生成体验。
10月16日，2026阅文创作大会召开，阅文发布首批AI精品动画项目，含《赛博英雄传》《不科学御兽》等多元题材，并宣布打造覆盖漫剧、动画、短剧的全形态AI精品视频矩阵。上半年短剧及漫剧收入破4.3亿元、同比增230%，阅文遂将DramaBuddy升级为OPC一站式平台，集成海量IP库接入、全流程AI制作等功能。
OpenAI近日升级ChatGPT浏览器扩展。新版允许用户在对话中直接“点名”Chrome，让助手读取已打开网页标签作为上下文，进而比较页面、归整资料或接手浏览器操作。官方场景包括汇总供应商价格与功能、整理表格、预填表单，以及依据网页信息起草邮件。侧边栏也更好用，浏览网页时可随时呼出ChatGPT。
关注 “悠AI” 更多干货技巧行业动态
相关文章
