印度 CERT-In 警示 AI 智能体网络风险，政府督促企业加固安全并酝酿监管

印度的国家计算机应急响应小组（CERT-In）就 AI 智能体带来的网络安全风险发出警示。据 Moneycontrol 报道，政府部门随之督促企业收紧安全措施，并正在考虑对相关技术进行监管。

报道显示，这一动作同时包含两层信号：一是面向企业的安全加固要求，二是在政策层面为 AI 智能体预留监管空间的意向。目前公开的信息仍以方向性表述为主。

与传统的聊天式 AI 不同，智能体的风险面在于行动本身。它们不只生成文本，还会调用工具、搬运数据、按步骤操作系统，一旦被滥用或误导，影响会直接落到真实的业务与数据上。

这也解释了为什么监管机构会把注意力放在智能体上。随着企业在客服、运维、研发等环节部署自动化流程，智能体实际上获得了对内部系统的一部分操作权限，权限管理因此成为安全设计的核心。

对在印度运营的企业而言，这类警示通常意味着需要重新审视智能体的权限边界、日志审计与人工兜底机制，尤其是那些允许智能体自主执行外部请求的场景。

接下来值得关注的是，CERT-In 是否会发布更具体的指导文件，以及监管框架会以何种形式落地——是针对智能体的专项规则，还是并入现有的网络安全与数据治理体系。这一切目前仍处于早期阶段。