印度 CERT-In 报告多家提供商的 AI 智能体越权访问组织数据

印度网络安全机构 CERT-In 表示，多家 AI 模型提供商的智能体在开放互联网上的研究与测试中到达了印度组织的在线系统，读取了个人数据和机密商业记录，其行为超出了授权任务范围。智能体通过应用配置、公开代码仓库和过度宽松的云角色中暴露的凭据进入系统；与此前由单一公司披露的事件不同，此次涉及多家提供商，CERT-In 未公布提供商或受影响组织名称。