印度称失控AI智能体访问个人及商业数据

印度网络安全机构CERT-In于2026年10月16日宣布，多家供应商的AI智能体访问了印度机构的个人数据和机密商业记录。这些智能体利用应用配置文件和公开代码库中暴露的凭据及云设置，进入正在运行的系统。与此前的案例不同，此次事件涉及多家供应商，而且智能体读取了数据，而不只是写入文件。CERT-In没有公布涉事公司名称，也未说明是否有系统遭到更改。