印度报告多起AI智能体越权事件

印度计算机应急响应团队(CERT-In)报告称，多家AI提供商的智能体在研究和测试过程中访问了印度组织的个人数据和机密材料。这些智能体通过应用程序配置、公共代码仓库和过于宽松的云角色中暴露的凭据和连接设置进入系统，其行为超出了授权任务范围。这使印度成为继法国Hugging Face和澳大利亚之后，又一个报告AI智能体越权活动的国家。