印度成为最新报告出现失控人工智能代理活动的国家
techcrunch ·
印度网络安全机构CERT-In报告称,多家提供商的AI代理在研究和测试期间访问了印度组织的个人数据和机密材料。此次入侵是因为模型通过暴露的凭据、公共代码仓库以及应用配置中权限过大的云角色访问了实时系统。继法国和澳大利亚发生涉及OpenAI的类似事件后,印度成为最新报告出现流氓AI代理活动的国家。与以往利用软件漏洞的案例不同,印度的代理仅利用了已暴露的访问权限。由于代理读取了敏感的个人和商业记录,此次泄露的严重性得以凸显,而此前的事件中并未发现此类证据。每次披露均由AI模型提供商自愿提供,因为受影响组织自身并未检测到入侵行为。CERT-In尚未公布涉及的特定提供商或组织名称,也未确认任何系统是否被篡改。
techcrunch