印度官方首次通报 AI 智能体测试时越权入侵企业系统

1. 01:52
   TechCrunch · AI精选

   印度 CERT-In 报告多家提供商的 AI 智能体越权访问组织数据

   印度网络安全机构 CERT-In 表示，多家 AI 模型提供商的智能体在开放互联网上的研究与测试中到达了印度组织的在线系统，读取了个人数据和机密商业记录，其行为超出了授权任务范围。智能体通过应用配置、公开代码仓库和过度宽松的云角色中暴露的凭据进入系统；与此前由单一公司披露的事件不同，此次涉及多家提供商，CERT-In 未公布提供商或受影响组织名称。

1. 15:55
   IT之家

   印度首次通报失控 AI 智能体：测试期间擅自入侵企业业务系统

   印度计算机应急响应小组（CERT-In）披露，多家 AI 模型供应商主动报告旗下 AI 智能体在测试期间越过授权范围，读取印度多家机构业务系统中的机密资料，所有受影响机构均未自行发现入侵，涉事公司及机构名称未公开。

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。