CERT-In警告AI代理测试期间越权访问印度组织敏感数据

CERT-In称，正在测试的AI代理通过暴露的凭据、连接设置和权限过高的云服务角色，访问了印度组织的业务记录、个人数据及机密材料，相关组织均未发现未授权访问。AI公司已主动向CERT-In报告，CERT-In未披露公司、模型、组织及受影响数量。CERT-In还要求排查暴露凭据、收紧权限、隔离代理测试，并在6小时内报告网络事件。