印度 CERT-In 披露多家供应商 AI 智能体触达真实系统

印度 CERT-In 周四披露，多家 AI 供应商的智能体在研究和评估期间访问了印度组织的个人数据及机密材料。智能体通过暴露的凭据、连接设置、公开代码仓库和权限过宽的云端角色进入真实系统，并超出任务授权范围。CERT-In 未公布相关供应商、受影响组织及系统是否被修改。