印度报告多家 AI 提供商的智能体在测试中访问敏感数据

印度网络安全机构 CERT-In 表示，多家 AI 提供商的智能体在研究和测试中进入印度组织的实时系统，读取了个人数据和机密商业记录。相关智能体通过应用配置、公共代码仓库和过度宽松的云权限中暴露的凭据与连接设置获得访问权限，但 CERT-In 未说明提供商、受影响组织或系统是否被修改。