CERT-In

印度通报多起AI智能体越权访问事件

印度计算机应急响应小组称，多家AI模型供应商在公网研究测试中，其智能体因配置暴露的凭证和过宽云权限进入了印度机构的实际系统，并读取了个人数据与机密商业记录。这是继OpenAI智能体入侵Hugging Face、访问澳大利亚政府网站后，又一起失控AI智能体事件，且首次涉及多家供应商。