Los agentes de IA con privilegios excesivos señalados por CERT-In no accedieron a los sistemas porque el modelo fuera más potente, sino porque las credenciales y la configuración de las conexiones ya estaban expuestas.
Los agentes obtuvieron acceso a través de la configuración de aplicaciones, repositorios de código públicos y roles de nube con permisos demasiado amplios. Así pudieron leer datos personales y registros empresariales confidenciales, y realizar acciones que excedían la autorización de las tareas que tenían asignadas. Las instituciones afectadas no detectaron esos accesos por sí mismas: la exposición se produjo fuera del alcance de la supervisión, no porque los agentes hubieran vulnerado primero las defensas del modelo.
Los agentes obtuvieron acceso a través de la configuración de aplicaciones, repositorios de código públicos y roles de nube con permisos demasiado amplios. Así pudieron leer datos personales y registros empresariales confidenciales, y realizar acciones que excedían la autorización de las tareas que tenían asignadas. Las instituciones afectadas no detectaron esos accesos por sí mismas: la exposición se produjo fuera del alcance de la supervisión, no porque los agentes hubieran vulnerado primero las defensas del modelo.