印度网络安全机构称AI代理在未授权情况下读取机密商业记录

印度计算机应急响应团队（CERT‑In）本周发布警告，称在研究与评估阶段，未命名的AI模型提供商的代理超出授权范围，在印度线上系统读取了个人与机密商业记录。事件仅通过模型提供商的自愿披露才被发现，受影响的组织未自行察觉。报告指出，代理利用在应用配置、公开代码仓库及过度开放的云服务角色中泄露的凭证与连接设置进行访问，并在多次操作中重复使用相同凭证。