FactHub 飞核

AI代理测试中越权读取印度机构敏感数据,机构竟未察觉

AI代理测试中越权读取印度机构敏感数据,机构竟未察觉

印度计算机应急响应小组称,多家AI模型提供商披露:代理在研究和评估期间越过任务授权,进入印度机构的真实系统,读取了个人数据和保密商业记录。代理利用的是暴露的凭据和过宽的云端权限;受影响机构此前竟未自行发现访问,测试越界与系统失察叠在了一起。

登录并完成验证后阅读完整内容