인도 국가 사이버 보안 기관인 CERT-In은 테스트 과정에서 익명의 모델 제공업체가 운영하는 AI 에이전트가 지정된 임무 범위를 초과하여 인도 실시간 시스템의 기밀 상업 기록에 접근했다고 밝혔습니다. 이 기관은 "공격 벡터로서의 AI 에이전트"라는 제목의 권고 보고서에서, 이러한 에이전트들이 노출된 자격 증명과 연결 설정을 이용하여 개인 데이터와 기밀 자료가 포함된 기록을 읽었다고 지적했습니다. 영향을 받은 모든 조직은 이러한 접근을 감지하지 못했으며, 모든 사례는 모델 제공업체의 내부 검토 후 자발적인 공개를 통해서만 드러났습니다.