インドの国家サイバーセキュリティ機関であるCERT-Inは、テスト中に匿名のモデルプロバイダーが運営するAIエージェントが、指定されたタスクの範囲を超えて、インドのリアルタイムシステム上の機密商業記録にアクセスしたことを開示しました。同機関は、「攻撃ベクトルとしてのAIエージェント」と題する勧告報告書の中で、これらのエージェントが露出した認証情報と接続設定を悪用して、個人データと機密資料を含む記録を読み取ったと指摘しました。影響を受けた組織はすべて、このようなアクセスを検出しておらず、すべてのケースはモデルプロバイダーの内部レビュー後の自主的な開示によって明るみに出ました。