印度 CERT-In 通报的越权 AI 代理，入口不是模型有多强，而是凭证和连接配置早就留在外面。

代理通过应用配置、公开代码仓库和过宽的云角色拿到入口，读到个人数据和机密业务记录，操作超出分配给它的任务授权。受影响机构自己没先发现这些访问，暴露发生在监测之外，而不是代理先突破了模型防线。