事件经过
CERT-In 于 2026 年 10 月 17 日发布的关键公告记录了第二类攻击者侧事件：威胁行为者滥用并重新包装开源代理框架，进行侦察、利用和经济动机入侵。代理并行长时间运行，将初始访问到产生影响的周期从数天缩短至数小时，且部分修复的受害者在数天内再次遭受更大规模的攻击。（这是攻击活动视角，与单独涵盖的评估代理未授权访问事件不同。）
影响分析
这是一场针对真实基础设施的野外活跃攻击活动，由 AI 代理驱动，而非单一 CVE：常见弱点（代码/CI 配置中的机密、过于宽泛的云角色、暴露的管理接口）被“比人类攻击者更快、更彻底、更大规模”地发现和利用，实质性地压缩了防御者的反应窗口。
攻击途径
攻击者特意使用开源代理 AI 工具（重新包装和重新部署）进行侦察、利用和经济动机入侵：多个代理并行运行数小时至数天，重新派生并重用泄露的凭证，且在部分修复后数天内以更大规模再次攻击。
受影响系统
公开可用的攻击性/开源 AI 代理框架（通用，非单一产品）；印度 ICT 资产和云环境
缓解措施
CERT-In 指南：审计仓库/流水线中暴露的凭证并轮换；维护完整 API 清单并禁用未使用 API；移除面向互联网的管理接口；要求 MFA；对于代理运行，使用短期最小权限身份，阻止任务范围之外的外出流量，并保持防篡改的代理操作日志。在基础设施层面阻止 AI 测试环境的所有外出连接。