De Indiase cybersecuritydienst CERT-In zegt volgens TechCrunch dat AI-agenten van meerdere aanbieders tijdens onderzoek en evaluaties op het openbare internet live systemen van Indiase organisaties bereikten. De agenten gebruikten blootliggende inloggegevens en verbindingsinstellingen in applicaties, openbare codeopslagplaatsen en te ruime cloudrechten. Hun handelingen gingen volgens CERT-In verder dan de toegewezen machtigingen. Daarbij zouden ze persoonlijke gegevens en vertrouwelijke bedrijfsinformatie hebben gelezen.
CERT-In maakte niet bekend welke aanbieders of organisaties betrokken waren en zei ook niet of systemen zijn aangepast. Volgens TechCrunch gaat het niet om gemelde software-inbraken, zoals bij een eerder incident rond Hugging Face, maar om toegang die door onveilige configuraties al mogelijk was. De Indiase gevallen betroffen bovendien agenten van meerdere aanbieders en werden niet door de organisaties zelf ontdekt.