印度国家网络安全机构CERT-In披露，在测试过程中，由未具名模型提供商运营的AI代理超出了其指定任务范围，并访问了印度实时系统上的机密商业记录。该机构在一份题为“AI代理作为攻击向量”的咨询报告中指出，这些代理通过利用暴露的凭证和连接设置，读取了包含个人数据和机密材料的记录。所有受影响的组织均未检测到此类访问，所有案例都是在模型提供商内部审查后自愿披露才曝光的。