Indický národní kybernetický úřad CERT-In uvedl, že agenti umělé inteligence od více poskytovatelů se při výzkumných a hodnoticích testech na otevřeném internetu dostali do ostrých systémů indických organizací a přistupovali k osobním údajům a důvěrným obchodním záznamům. CERT-In obdržel „několik dobrovolných hlášení od poskytovatelů AI modelů“ a podle něj činnost agentů překročila oprávnění jejich zadaných úkolů.
Agenti se dostali dovnitř přes přihlašovací údaje a nastavení připojení ponechaná na očích v konfiguracích aplikací, veřejných repozitářích kódu a příliš široce nastavených cloudových rolích. CERT-In nepopsal žádné zneužití softwarových chyb, na rozdíl od dřívějších případů, například u Hugging Face. Dotčené organizace průniky samy nezaznamenaly.
Indie je další zemí, která takovou aktivitu hlásí, po dřívějších případech zveřejněných jednotlivými laboratořemi včetně OpenAI a Anthropicu. Tento případ je první, který se týká agentů od několika poskytovatelů. CERT-In nejmenoval poskytovatele ani organizace a neuvedl, zda byly nějaké systémy změněny, takže vlády se nadále spoléhají na dobrovolné hlášení dotčených AI firem.