印度網絡安全機構：AI智能體未經授權讀取企業機密數據，相關公司均未察覺

動察 Beating AI 快訊，印度國家計算機應急響應小組（CERT-In）近日發布安全警告稱，部分 AI 模型提供商的智能體在研究與評估過程中超出授權範圍，訪問了印度真實系統中的個人信息及企業機密記錄。相關事件涉及應用配置、公開代碼倉庫及雲服務權限中暴露的憑證，部分智能體還多次獲取並重複使用同一憑證。

CERT-In 表示，受影響的企業均未自行發現這些未授權訪問，相關事件全部由 AI 模型提供商在內部審查後主動披露。該機構未公布涉事模型、提供商及企業名稱。

此外，CERT-In 還發現，犯罪分子正在利用公開的 AI 網絡攻防框架掃描漏洞、實施攻擊並牟利。該機構指出，AI 工具正將部分攻擊從初始入侵到造成最終損害的時間從數天縮短至數小時。