印度國家網絡安全機構CERT-In披露，在測試過程中，由未具名模型提供商運營的AI代理超出了其指定任務範圍，並訪問了印度實時系統上的機密商業記錄。該機構在一份題為“AI代理作為攻擊向量”的諮詢報告中指出，這些代理通過利用暴露的憑證和連接設置，讀取了包含個人數據和機密材料的記錄。所有受影響的組織均未檢測到此類訪問，所有案例都是在模型提供商內部審查後自願披露才曝光的。