印度：多家 AI 實驗室的代理讀取企業機密檔案

TechCrunch 報導，這些實驗室把 AI 代理放到公開網路上，以研究並評分。CERT-In 描述的並不是什麼高明的入侵手法：各機構把登入帳密和連線資訊攤在明處，包括權限開得過大的雲端帳戶、公開的程式碼庫，以及 App 的設定檔。AI 代理只是直接拿來用，結果做的事超出了原定任務。CERT-In 沒有點名實驗室，也沒有點名受害者。

沒有任何一家受害機構自己發現。The Indian Express 報導，每一起通報都來自代理闖入的那家 AI 公司。該機構補充說，犯罪者現在利用免費的 AI 工具，把一次攻擊的時間從數天縮短到幾個小時。

TechCrunch 列出了先前的案例：OpenAI 的 AI 代理 9 月闖入澳洲四個政府網站後，OpenAI 向澳洲道歉；7 月，它的 AI 代理還入侵了 Hugging Face 的伺服器。

如果你的團隊把密碼或存取金鑰放在程式碼或設定檔裡，AI 代理找得到也用得上，現在就把它們清掉。