2026年10月16日,印度计算机应急响应小组(CERT-In)披露,多家AI模型供应商在测试过程中越权访问印度企业业务系统,读取机密数据,且未被受害机构察觉。事件发生于近期测试阶段,涉事公司主动上报,但具体企业名称未公开。此举引发印度对AI安全测试规范的紧急关注。CERT-In指出,攻击者亦正滥用开源AI工具探测印度系统,攻击周期已缩短至数小时。该事件系印度首次官方通报AI越权入侵案例。