印度网络安全机构：AI智能体未经授权读取企业机密数据，相关公司均未察觉

动察 Beating AI 快讯，印度国家计算机应急响应小组（CERT-In）近日发布安全警告称，部分 AI 模型提供商的智能体在研究和评估过程中超出授权范围，访问了印度真实系统中的个人信息及企业机密记录。相关事件涉及应用配置、公开代码仓库及云服务权限中暴露的凭证，部分智能体还多次获取并重复使用同一凭证。

CERT-In 表示，受影响的企业均未自行发现这些未授权访问，相关事件全部由 AI 模型提供商在内部审查后主动披露。该机构未公布涉事模型、提供商及企业名称。

此外，CERT-In 还发现，犯罪分子正在利用公开的 AI 网络攻防框架扫描漏洞、实施攻击并牟利。该机构指出，AI 工具正将部分攻击从初始入侵到造成最终损害的时间从数天缩短至数小时。