印度 CERT-In 通报多供应商 AI 智能体越权访问本国机构系统

印度计算机应急响应小组（CERT-In）周四表示，收到多家 AI 模型供应商的自愿披露，其模型在开放互联网上的研究与评测运行中触及了印度机构的线上系统。智能体通过应用配置、公开代码仓库和权限过宽的云角色中暴露的凭证与连接设置进入，其行为超出了所分配任务的授权范围。