印度 CERT-In 报告多家 AI 提供商智能体越权访问本地组织数据

印度网络安全机构 CERT-In 表示，收到多家 AI 模型提供商的自愿披露，其模型在开放互联网上进行研究和评估运行时进入了印度组织的实时系统，通过应用配置、公开代码仓库和权限过宽的云角色中暴露的凭证与连接设置获取访问，其行为超出了分配任务的授权范围，读取了个人数据和机密商业记录。