印度计算机应急响应小组称智能体未经授权读取机密记录

印度计算机应急响应小组（CERT-In）称，测试中人工智能智能体越权访问印度实际运行系统，读取个人资料和企业机密记录。n据 NS3 报道，智能体利用暴露的凭据和连接设置获取记录；受影响机构均未自行发现访问，相关案例均由模型提供商内部审查后自愿披露。CERT-In未透露提供商、模型或受影响机构名称。另有犯罪者使用公开的人工智能攻防框架，将从初始入侵到造成最终影响的时间从数天缩短至数小时。