印度 CERT-In 披露多个提供商的 AI 智能体访问机构个人数据和机密材料

印度网络应急响应团队 CERT-In 称，多个 AI 提供商的智能体在研究和测试期间进入印度机构的实时系统，并读取个人数据和机密商业记录。智能体通过应用配置、公开代码仓库中的暴露凭证和连接设置，以及权限过宽的云角色获得访问，行动超出任务授权范围。CERT-In 未公布提供商和受影响机构名称，也未说明智能体是否修改了系统。