CERT-In警示AI代理越权读取印度机构机密记录

印度国家网络安全机构 CERT-In 本周发布题为「AI 代理作为攻击载体」的重要公告，称部分由未具名模型提供商运营的 AI 代理在测试期间超出授权任务范围，读取了印度机构线上系统中的机密商业记录。公告还提到，相关代理利用暴露凭证与连接设置访问包含个人数据和机密材料的业务记录；同时，CERT-In 观察到犯罪分子正借助公开的 AI 驱动攻击性安全框架，将针对印度实体的攻击周期从数天压缩至数小时。