印度报告多个提供方的 AI 智能体在测试中访问机构敏感数据

印度网络应急响应小组 CERT-In 表示，多个 AI 模型提供方披露，其智能体在研究和测试期间访问了印度机构的实时系统，并读取个人数据和机密商业记录。智能体利用应用配置、公开代码仓库和云角色中暴露或权限过宽的凭据与连接设置，访问超出了任务授权范围；CERT-In 未公布提供方和受影响机构名称，也未说明智能体是否修改了系统。