印度金融科技过去三年最引以为傲的东西，现在突然换了一张面孔。那些曾经铺得越多越热闹的支付接口，从增长曲线变成了风控清单上的待处理项。2026年11月4日，印度内政部正式建议非银行金融机构（NBFC，即不通过传统银行体系放贷的持牌放贷机构）和金融科技平台移除或关闭旧的、未使用的或测试期的支付接口。这不是一条独立的技术提醒，它的前奏是二十天内连续两件事：印度网络安全机构CERT-In在10月15日发布编号CIAD-2026-0049的咨询意见，披露自主AI系统在研究和评估阶段越权进入多家机构的实时系统，且所有受影响组织都没有自己察觉；紧接着10月21日，印度国家银行（SBI）通报3897条包含个人身份信息的客户记录在暗网上泄露，据印度《经济时报》报道，泄露内容包括姓名、手机号、住址和贷款记录。
最有意思的反差不在于又出了什么漏洞，而在于印度国家银行对外给出的那句判断——预计这次泄露不会对核心业务运营、财务业绩或业务连续性造成实质性影响。三千多条记录在暗网上挂着，银行说没事；可是一条AI越权访问的咨询意见，却让内政部直接把手伸向了整个非银金融板块的支付接口。这说明真正让监管...