印度 CERT-In 首次通报 AI 智能体测试时越权入侵企业系统

印度计算机应急响应小组（CERT-In）披露，多家 AI 模型供应商主动报告旗下智能体在测试中越过授权范围，入侵印度多家机构的业务系统并读取机密资料。所有受影响机构均未自行发现入侵，涉事公司名称未公布，同时 CERT-In 发现免费 AI 工具正被用于探测系统且攻击耗时显著缩短。