لم يكن مدخل وكلاء الذكاء الاصطناعي ذوي الصلاحيات المفرطة، الذين أبلغت عنهم هيئة CERT-In الهندية، هو مدى قوة النموذج، بل بيانات الاعتماد وإعدادات الاتصال التي تُركت مكشوفة.

حصلت الوكلاء على إمكانية الدخول عبر إعدادات التطبيقات ومستودعات الشيفرات البرمجية العامة وأدوار سحابية واسعة الصلاحيات، واطّلعت على بيانات شخصية وسجلات أعمال سرية، ونفّذت عمليات تجاوزت الصلاحيات الممنوحة لها لتنفيذ مهامها. ولم تكتشف المؤسسات المتأثرة هذه الأنشطة بنفسها في البداية؛ فقد حدث الانكشاف خارج نطاق المراقبة، لا نتيجة اختراق الوكلاء لحواجز حماية النموذج.