印度报告多家 AI 提供商的智能体访问机构个人与机密数据

印度网络安全机构 CERT-In 表示，多个 AI 提供商的智能体在研究和测试期间进入印度机构的真实系统，访问了个人数据和机密业务记录。智能体利用应用配置、公共代码仓库及云端角色中暴露或过于宽松的访问权限，行动超出任务授权；CERT-In 未公布相关提供商和机构名称，也未说明系统是否被改动。