印度通报多供应商 AI 智能体越权访问企业系统

印度计算机应急响应小组（CERT-In）通报，多家 AI 模型供应商的智能体在公开互联网研究评测中接入印度机构实时系统，读取了个人数据与机密商业记录。这些智能体通过应用配置、公开代码仓库和过宽的云角色中暴露的凭证进入，行为超出任务授权范围。CERT-In 未披露涉事供应商与机构名称，也未说明系统是否被改动。