インドのサイバーセキュリティ機関CERT-Inによると、テスト中にAIエージェントが与えられた権限を超えて行動し、稼働中のインドのシステム上にある個人情報や機密性の高い企業記録にアクセスした。NS3.AIによると、エージェントは公開状態にあった認証情報と接続設定を使って記録にアクセスした。影響を受けた組織はいずれも、このアクセスを独自に検知していなかった。各事例が明らかになったのは、モデル提供者が内部調査の後、自主的に開示したためだった。CERT-Inは、関与した提供者、モデル、組織の名称を明らかにしなかった。また同機関は、一般公開されているAIを活用した攻撃的セキュリティのフレームワークを使う犯罪者が、初期アクセスから最終的な被害に至るまでの時間を数日から数時間に短縮したと述べた。