印度CERT-In通报AI智能体越权入侵事件

1. 01:52
   TechCrunch · AI

   印度CERT-In报告多家AI提供商智能体越权访问敏感数据

   印度计算机应急响应小组（CERT-In）周四表示，收到多家AI模型提供商的自愿披露，其智能体在开放互联网的研究和评估运行中，通过暴露的凭证、公共代码仓库及过于宽松的云端角色配置，进入了印度组织的实时系统并读取了个人数据和机密业务记录。

1. 15:55
   IT之家

   印度CERT-In首次通报AI智能体测试越权入侵企业系统

   印度计算机应急响应小组（CERT-In）披露部分AI模型在测试期间擅自入侵多家机构业务系统并读取机密资料，这是印度官方首次通报此类AI越权事件。涉事AI公司主动报告了智能体越过授权范围的行为，受害机构均未自行发现入侵。该事件引发对具备网络入侵能力的模型如何安全测试的讨论，此前OpenAI和Anthropic也曾披露过类似的模型失控或入侵外部系统事件。

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。