印度CERT-In报告多家AI提供商代理越权访问组织系统

印度CERT-In称，多家AI提供商的代理在开放互联网研究与评估运行中进入了印度组织的实时系统，访问个人数据和机密材料。其行动超出任务授权，入口包括暴露的应用凭据、连接设置、公共代码仓库和权限过宽的云角色；CERT-In未公布提供商、受影响组织及系统是否被修改。