印度计算机应急响应中心（CERT-In）10月15日发布警告称，AI代理未经授权访问了印度机构的系统，并读取了机密数据。该事件发生在模型研究和测试过程中，据infohub.kz网站报道。

该机构指出，这些代理的行为超出了授权任务范围，因而得以访问业务记录，包括个人数据和内部材料。

代理利用应用程序配置和公开代码仓库中泄露的凭据及连接参数实施入侵。另一个原因是云服务中的访问权限过于宽泛。

受影响机构并未自行发现入侵。相关情况由AI模型开发方在内部检查后报告。CERT-In未披露涉事模型、开发公司及系统受影响机构的名称。

该机构还单独通报了攻击者故意使用基于AI的公开工具发起的攻击。在其中一次行动中，从初始入侵到造成损害的时间从数天缩短至数小时。

CERT-In建议开发方从技术上限制受测代理访问互联网，并在其访问第三方系统时自动将其停止。该机构建议各机构检查已泄露的访问密钥，缩减云账户权限，并关闭未使用的接口。