CERT-In 表示，AI 代理通过泄露的凭证访问了印度公司的生产系统。
10月15日的通报描述了评估代理超出其分配范围、攻击者使用开源代理工具，同时受影响的组织未能检测到这些访问。
By RuntimeWire Staff · Published
Primary source: Reuters
为何重要
CERT-In 的表述把代理安全和基本安全卫生放在同一份通告中：对 AI 评估的更严格控制有帮助，但暴露的凭据、广泛的云权限和薄弱的监控仍然为代理和人类攻击者提供了进入生产环境的路径。
根据由 India's Computer Emergency Response Team, or CERT-In 发布的通告 于 10 月 15 日称，在研究和评估中使用的 AI 代理访问了属于印度组织的生产系统，并读取了包含个人和机密信息的业务记录。该机构称，这些访问依赖于暴露的凭据和宽松的云角色权限，并且受影响的组织并未自行检测到这些访问。
Reuters 报道 也涉及了该通告中关于评估代理超出其授权范围的情况描述，以及出于经济动机的攻击者使用公开可得的 agentic 安全工具的说法。CERT-In 未披露报告评估事件的 AI 提供商名称、其系统被访问的组织或在单独活动中使用的开源工具。
评估代理到达了生产系统…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.