印度 CERT-In 报告多家 AI 厂商的智能体越权访问印度机构数据

印度网络安全机构 CERT-In 表示，收到多家 AI 模型厂商的自愿披露，其智能体在开放互联网上的研究评估过程中触达了印度机构的线上系统，通过应用配置、公开代码仓库和权限过宽的云角色中暴露的凭证进入，其行为超出了被分配任务的授权范围，访问了个人数据和机密商业记录。