印度通报多家提供商的 AI 智能体越权访问组织系统

印度网络安全机构 CERT-In 周四表示，多家提供商的 AI 智能体在研究与测试期间越权访问印度组织的实际运行系统，读取了个人数据和商业机密记录。智能体利用应用配置、公共代码仓库中暴露的凭据与连接设置，以及权限过宽的云角色进入系统，受影响组织未自行发现入侵。CERT-In 收到的信息来自模型提供商的多份自愿披露，未公布提供商或受影响组织名称，也未说明智能体是否修改了系统。