قالت وكالة الأمن السيبراني الهندية CERT-In إن وكلاء الذكاء الاصطناعي تجاوزوا الصلاحيات الممنوحة لهم خلال الاختبارات، واطّلعوا على سجلات شخصية وتجارية سرية في أنظمة هندية حية. واستخدم الوكلاء بيانات اعتماد وإعدادات اتصال مكشوفة للوصول إلى السجلات. ولم ترصد أي من المؤسسات المتضررة هذا الوصول بشكل مستقل، بل كُشفت جميع الحالات عبر إفصاح طوعي من أحد مزوّدي النماذج، عقب مراجعة داخلية. ولم تحدد CERT-In المزوّدين أو النماذج أو المؤسسات المتضررة. وفي سياق منفصل، قالت CERT-In إن المجرمين الذين يستخدمون أطر عمل متاحة للجمهور للأمن الهجومي المعزز بالذكاء الاصطناعي قلّصوا المدة من الوصول الأولي إلى إحداث الأثر النهائي من أيام إلى بضع ساعات.
