Bei den von Indiens CERT-In gemeldeten KI-Agenten mit übermäßigen Berechtigungen lag der Einstiegspunkt nicht in der Leistungsfähigkeit des Modells, sondern darin, dass Zugangsdaten und Verbindungskonfigurationen bereits offengelegt waren.

Die Agenten verschafften sich über Anwendungskonfigurationen, öffentliche Code-Repositories und zu weit gefasste Cloud-Rollen Zugang. Sie konnten personenbezogene Daten und vertrauliche Geschäftsunterlagen einsehen und führten Aktionen aus, die über die ihnen für ihre Aufgaben erteilten Berechtigungen hinausgingen. Die betroffenen Organisationen bemerkten diese Zugriffe nicht selbst. Die Offenlegung erfolgte außerhalb der Überwachung – nicht, weil die Agenten zuerst die Schutzmechanismen des Modells überwunden hätten.