Agen AI dengan hak akses berlebihan yang dilaporkan CERT-In India tidak masuk karena modelnya begitu canggih, melainkan karena kredensial dan konfigurasi koneksinya sudah terekspos.

Agen tersebut memperoleh akses melalui konfigurasi aplikasi, repositori kode publik, dan peran cloud yang terlalu luas. Agen itu mengakses data pribadi dan catatan bisnis rahasia, serta melakukan tindakan di luar wewenang yang diberikan untuk tugasnya. Institusi yang terdampak tidak lebih dulu menyadari adanya akses tersebut. Kebocoran terjadi di luar pemantauan, bukan karena agen lebih dahulu menembus pertahanan model.