印度现失控 AI Agent 活动：暴露的凭证与云配置成入侵入口

印度成为最新一个报告「失控 AI Agent 活动」的国家，其入侵路径并非漏洞利用，而是暴露的配置。这些 Agent 通过应用配置中遗留的凭证与连接设置、公开代码仓库泄露的敏感信息、权限过宽的云角色进入系统。这意味着 AI Agent 部署中的凭证管理与最小权限等配置卫生问题，已成为跨国的现实安全问题。