印度成为最新一个报告出现恶意AI智能体活动的国家。相关智能体通过应用配置、公开代码仓库以及权限过宽的云角色中暴露的凭据和连接设置进入系统。

这一事件表明，AI智能体带来的安全风险正从理论走向现实。攻击者无需突破复杂防线，只需利用开发与运维环节中遗留的配置疏漏，即可借助智能体获得系统访问能力。

公开代码仓库和应用配置长期是凭据泄露的高发地带，而过度宽松的云角色则进一步放大了影响范围。安全专家建议企业对云环境权限进行最小化收敛，并定期审计代码仓库与应用配置中的敏感信息。

随着AI智能体在各类业务系统中加速部署，其自主调用工具和执行操作的能力也使攻击面扩大。印度此次报告的活动，为其他国家和地区敲响了警钟。