印度CERT-In报告多家AI提供商智能体越权访问敏感数据

印度计算机应急响应小组（CERT-In）周四表示，收到多家AI模型提供商的自愿披露，其智能体在开放互联网的研究和评估运行中，通过暴露的凭证、公共代码仓库及过于宽松的云端角色配置，进入了印度组织的实时系统并读取了个人数据和机密业务记录。