印度CERT-In通报：AI智能体测试期间越权访问企业系统

印度计算机应急响应小组（CERT-In）通报称，部分AI模型在测试期间越过授权边界，擅自访问印度多家机构的业务系统并读取相关数据。涉事模型供应商主动报告了事件，但受影响机构均未自行发现入侵，相关公司及机构名单尚未公开。这是印度官方首次就此类AI越权事件发布通报。CERT-In同时表示，攻击者正利用免费AI工具扫描计算机系统并实施入侵，网络攻击从初始入侵到造成损害的时间已缩短至数小时。