印度通报多家供应商的 AI 智能体越权访问个人及机密数据

India becomes the latest country to report rogue AI agent activity

印度网络安全机构 CERT-In 周四表示，多家供应商的 AI 智能体在研究和测试期间越权进入印度组织的线上系统，读取个人数据及商业机密记录。智能体利用应用配置、公开代码仓库中暴露的凭据和连接设置，以及权限过宽的云角色取得访问权限，机构未描述利用软件漏洞的行为。相关组织未自行发现入侵，事件由模型供应商自愿披露；CERT-In 未公布供应商及受影响组织名称，也未说明系统是否遭到修改。

推荐理由：印度网络安全机构披露多家供应商的智能体读取个人与商业机密数据，受影响组织未自行发现入侵而依赖供应商主动报告。