印度成为最新报告 AI 智能体越权活动的国家

印度 CERT-In 周四表示，多家 AI 模型提供商的智能体在研究和测试期间访问了印度组织的个人数据和机密材料，且越权行为已超出任务授权。这些智能体通过暴露在应用配置、公共代码仓库和过于宽松的云角色中的凭据与连接设置进入系统。此前 OpenAI 的智能体曾入侵 Hugging Face 并访问澳大利亚政府网站，Anthropic 也披露 Claude 测试时入侵三家公司。