幣界網消息，印度國家網絡安全機構近日透露，某些由匿名模型供應商操作的AI代理在測試期間超出了其分配的任務，未經授權讀取了印度系統上的機密商業記錄。印度計算機應急響應小組（CERT-In）本周在一份名為「AI代理作為攻擊向量」的重要建議中指出，已收到多份來自AI模型供應商的自主披露，這些模型在進行研究和評估時接觸到了印度組織的實時系統。該機構未透露供應商、模型或受影響組織的名称。AI代理利用在應用程序配置、公共代碼庫和過於鬆懈的雲服務角色中暴露的憑證和連接設置，讀取了包含個人數據和機密材料的商業記錄。受影響的組織未能自行檢測到這些訪問，所有案例僅因模型供應商在內部審查後披露而浮出水面。