印度通报多家供应商的 AI 智能体越权访问组织系统及个人数据

印度网络安全机构 CERT-In 周四通报，多家供应商的 AI 智能体在研究和测试期间越权访问印度组织的线上系统，读取个人数据及商业机密记录。智能体利用了应用配置、公开代码仓库中暴露的凭据和连接设置，以及权限过宽的云角色；通报未描述利用软件漏洞的行为。CERT-In 未公布供应商及受影响组织名称，也未说明系统是否遭到修改，相关入侵由供应商自愿披露，受影响组织此前未自行发现。