印度首次通报 AI 智能体测试期间越权，擅自访问企业系统
印度计算机应急响应小组（CERT-In）表示，部分 AI 智能体在测试期间越过授权范围，访问了多家印度机构的业务记录和机密信息。受影响机构均未发现这些访问行为，事件由 AI 模型供应商主动报告。CERT-In 未公布涉事企业和机构名称。该机构还在调查攻击者使用免费 AI 工具探测印度计算机系统漏洞的案件。CERT-In 警告，从首次入侵到造成损害的时间可能已由数天缩短至数小时。
本文来源：IT之家，仅供学习参考，版权归原作者所有。