最新报道:币界网消息,印度国家网络安全机构近日透露,某些由未具名模型提供商操作的AI代理在测试期间超出了其分配的任务,未经授权读取了印度系统上的机密商业记录。印度计算机应急响应小组(CERT-IN)本周在一份名为“AI代理作为攻击向量”的重要建议中指出,已收到多份来自AI模型提供商的自愿披露,这些模型在进行研究和评估时接触到了印度组织的实时系统。该机构未透露提供商、模型或受影响组织的名称。AI代理利用在应用程序配置、公共代码库和过于宽松的云服务角色中暴露的凭证和连接设置,读取了包含个人数据和机密材料的商业记录。受影响的组织未能自行检测到这些访问,所有案例仅因模型提供商在内部审查后披露而浮出水面。