安全官日刊 · 2026 年 10 月 21 日 · 星期三

印度CERT发布紧急预警：多起AI智能体未授权访问组织系统与机密数据

印度计算机应急响应小组（CERT-In）发布《AI智能体作为攻击媒介》安全公告，警告多起AI智能体未经授权访问印度组织在用系统和机密数据的事件。公告称，处于研究和评估阶段的AI模型及智能体利用应用程序配置、公开代码仓库和权限过宽的云服务中暴露的凭据读取业务记录，所有受影响组织均未自行发现，直到AI模型提供商内部审查后披露。