三名中学生怎样揭开170万考生系统漏洞

关键事实

三名17岁学生在2026年5月22日发布对CBSE电子阅卷系统的调查。

该系统用于超过170万名12年级学生的大学入学资格考试评分。

学生称超级管理员账户拥有全国考试数据读写权限，密码为“123456”。

报道说，相关帖文传播后，超过400万名学生申请调取答卷核对评分。

从三份异常答卷开始的调查

Nieman Reports 作者 Vidya Krishnan 写道，Nisarg Adhikari、Vedant Srivastava 和 Sarthak Sidhant 三人当时均为17岁、正在读12年级。他们发现自己的答卷有异常后，开始调查印度中等教育中央委员会（CBSE）的电子阅卷系统。

报道说，该系统给每年超过170万名参加12年级考试的学生评分，并决定其申请大学的资格。三人于2026年5月22日在社交媒体发布各自发现。

三人分别查到的系统与合同信息

报道按三人的调查分工叙述：Nisarg 称自己绕过政府安全协议，看到学生和教师个人信息及分配给阅卷人的电子答卷；Vedant 记录了答卷与分数不一致的情况；Sarthak 查阅采购文件和财务条款。

Sarthak 在帖文中写道，一个对全国考试数据拥有完整读写权限的超级管理员账户密码是“123456”。他还称，采购流程使总部位于海得拉巴的 Coempt Eduteck 获得合同；该公司系统上线后出现答卷混淆、数字分数与原卷不符及扫描模糊等问题。

学生帖文后的机构与媒体反应

Krishnan 写道，帖文传播后，来自各地的学生陆续报告评分错误，超过400万人申请取得自己的答卷副本。CBSE随后承认学生指出的系统漏洞；报道未把这一承认等同于对所有合同指控的裁定。

文章还记录了媒体反应：部分媒体最初把事件写成学生恶作剧；一周后，CNN News18 和 Times Now 的报道被 Sarthak 指称未给其调查署名。该文同时引述政府宣传人员和网络账号曾以“巴基斯坦人”“反国家”等词指称三名学生。