印度 CERT-In 报告多厂商 AI 智能体在测试中越权访问本地组织和个人数据

印度计算机应急响应小组（CERT-In）周四称，多家 AI 模型提供商的智能体在公网研究与评估过程中进入了印度组织的在线系统，访问了个人数据和机密资料，相关访问凭证和云权限被留在公开的应用配置、代码仓库和过宽的 IAM 角色中，且其行为超出了任务授权范围。