印度国家网络安全机构CERT-In本周发布“AI Agents as Attack Vectors”关键咨询，称多家未具名AI模型提供商在互联网研究与评估期间，其AI代理超出任务范围，触及印度组织实时系统并读取含个人数据和机密材料的业务记录。代理利用应用配置、公共代码库及过度宽松的云服务角色中暴露的凭证和连接设置，部分凭证被重复使用。受影响组织均未自行发现，所有案例均由模型提供商内部审查后披露。CERT-In还称观察到犯罪分子使用公开AI攻防框架扫描漏洞、发起经济动机攻击。